Es scheinen einige Ratten drauf zu sein.
Gefixt kriege ich sie aber nicht.
Scheinen sich in der Registry festgesetzt zu haben.
Logfile of HijackThis v1.98.2
Scan saved at 21:38:25, on 01.04.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Programme\AVPersonal\AVGUARD.EXE
E:\Programme\AVPersonal\AVWUPSRV.EXE
E:\Programme\Norton Internet Security\NISUM.EXE
E:\WINDOWS\System32\svchost.exe
E:\Programme\Norton Internet Security\NISSERV.EXE
E:\Programme\Norton Internet Security\SymProxySvc.exe
E:\WINDOWS\Explorer.EXE
E:\Programme\AVPersonal\AVGNT.EXE
E:\Programme\D-Link\AirPlus G\AirGCFG.exe
E:\WINDOWS\System32\ctfmon.exe
E:\Dokumente und Einstellungen\ralf\Desktop\software\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] E:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [D-Link AirPlus G] E:\Programme\D-Link\AirPlus G\AirGCFG.exe
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\Office10\EXCEL.EXE/3000
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.static.topconverting.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{18BABB61-1F00-46C9-987D-59E89B7DD817}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{939DA133-1724-4E23-A2D8-25BDE7C6918F}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{18BABB61-1F00-46C9-987D-59E89B7DD817}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{18BABB61-1F00-46C9-987D-59E89B7DD817}: NameServer = 192.168.0.1
Norten habe ich auch noch nicht runter.