verbleibendes Prob nach SpySherriff

Guten Abend!

Ich hab nen Problem, was zwar schon in etlichen Threads über den SpySherrif
skizziert wurde, allerdings konnte ich leider nichts passendes für mein
verbleibendes Prob finden!

Undzwar habe ich (hoffentlich) alles bereinigt, ausser das beim surfen
ständig noch irgendwelche Seiten aufgerufen werden, oder Popup-Werbefenster!
Auch wenn ich nen Online Game spielen will, minimiert sich das Spiel, wiel irgend eine dubiose Seite aufgerufen wird!
Und das im ca. 2 Minuten Takt!

Was hab ich übersehen?

Ich hab eine verdächtige .DLL-Datei über Hijack gefunden, die sich aber
immer umbenennt:

O20 - Winlogon Notify: App Paths - C:\WINDOWS\system32\j60s0gd7e60.dll

wie krieg ich die weg ?

Für eure Hilfe schon einmal vielen vielen Dank im voraus!

Hier noch das restliche LOG:

Logfile of HijackThis v1.99.1
Scan saved at 21:44:21, on 22.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Microsoft Hardware\Mouse\point32.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\WinBar\WinBar.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Files\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.gmx.net/de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
c:\windows\system\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control
Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl]
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] C:\Programme\D-Tools\daemon.exe
-lang 1033
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - Startup: WinBar.lnk = C:\Programme\WinBar\WinBar.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk =
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren -
res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -
C:\Programme\ICQLite\ICQLite.exe
O9 - Extra->Tools' menuitem: ICQ Lite -
{B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programme\Messenger\msmsgs.exe
O9 - Extra->Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: App Paths - C:\WINDOWS\system32\j60s0gd7e60.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH -
C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. -
C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany
- C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Machine Debug Manager (MDM) - Unknown owner -
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (file
missing)

Bedürftiger schrieb:

O20 - Winlogon Notify: App Paths - C:\WINDOWS\system32\j60s0gd7e60.dll

Zum Vergrößern anklicken....

schon das Look2Me-Fix oder das Tool-Fix FxSpL2Me.exe genutzt? ???
http://www.wintotal.de/Spyware/index.php?Filter=J#Spyware8234

pan_fee

Dickes THX Pan_fee, du bist ab sofort für mich die Registry Göttin!

Das Look2me Proggie war ein super Tipp, Danke Danke!!

EDIT: Oh sorry, sollte in meinen Thread, bitte verschieben!

*peinlich*