Logfile of HijackThis v1.99.1
Scan saved at 20:48:27, on 12.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Programme\smc.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVWUPSRV.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
E:\Neuer Ordner\Downloads\SpeedMgr.exe
D:\Programme\AVGNT.EXE
D:\Programme\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
E:\Neuer Ordner\Downloads\tsmsvc.exe
D:\Programme\AVGUARD.EXE
D:\Programme\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
D:\Programme\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
D:\PROGRA~1\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
E:\Neuer Ordner\Downloads\RealPlay.exe
D:\PROGRAMME\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
d:\programme\t-online_software_5\browser\dlman.exe
C:\DOKUME~1\Meike\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Neuer Ordner\Downloads\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SysShield IE Popup Blocker - {9A23B8A4-C6C9-4A68-8FA6-5F905DC8FF80} - E:\Programme\Internet Eraser\pkext.dll
O3 - Toolbar: AbsoluteShield - {EE9DD090-902D-4623-9360-FB7D8666202B} - E:\Programme\Internet Eraser\AbsoluteBar.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "E:\Neuer Ordner\Downloads\SpeedMgr.exe"
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVGNT.EXE" /min
O4 - HKLM\..\Run: [ToADiMon.exe] D:\Programme\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1117023600281
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C9CC94D-6963-47F7-BA8D-B23F6B3101D6}: NameServer = 217.237.150.225 217.237.150.141
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVWUPSRV.EXE
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - D:\Programme\smc.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - E:\Neuer Ordner\Downloads\tsmsvc.exe

Hallo MrEvil!

Ich finde ohne und auch mit Unterstützung keinen Hinweis auf Malware

Was mir nicht sonderlich gefällt, ist, das HijackThis nicht in einem eigenen Ordner unter Programme läuft. Dies hat mit dem seit der Version 1.98.2 /oder 1.99.0 automatisch erstellten Backupordner zu tun.

Es gibt für die englische Version von Windows eine HijackThis Version von Tomcoyote, die dies Berücksichtigt und das Programm unter C:\Program Files\HijackThis anlegt.

Scanne das System mit dem Kaspersky Onlinescanner