Trojaner-Viren-Italiener

major_tom

Hallo liebe Leute,

erstmal ein dickes Lob an die Betreiber dieses Boards und die offensichtlich echt versierten User (ich bin es definitiv nicht...)! Ich habe seit einigen Tagen erstmals echte Probleme mit meinem Rechner und bin beim Schlaumachen auf Eure Seite gestoßen - unglaublich, mit welcher Energie und welchem Wissen hier geholfen wird! Vielleicht kann mir ja auch geholfen werden.... Mein Trouble in Kürze:
- Es poppt und warnt und wirbt permanent
- Explorer hat alle 10 min ein Problem und wird beendet
- IE Startseite geändert, läßt sich nicht rückgängig machen
- Downloadzeiten extrem niedrig
- Italienischer Dialer ist auch da (habe die Treads bereits gelesen..)

Spybot & Co haben einige Viren entdeckt und entfernt, hat nix gebracht.
Habe jetzt (nach stundenlangen Lesen hier...) HJT 'runtergeladen und wende mich hilfesuchend mit dem Log an Euch:


Logfile of HijackThis v1.99.1
Scan saved at 00:19:36, on 01.03.2006
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\ati2evxx.exe
C:\WINNT\System32\perfont.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\Atiptaxx.exe
C:\Programme\Apoint\Apoint.exe
C:\WINNT\System32\ICONSPY.EXE
C:\WINNT\System32\PRPCUI.exe
C:\Programme\Sony\HotKey Utility\HKserv.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\WINNT\System32\sysmon.exe
C:\WINNT\System32\rundll32.exe
C:\WINNT\System32\internat.exe
C:\WINNT\System32\sysfind.exe
C:\Programme\Apoint\Apntex.exe
C:\Programme\Sony\VAIO Action Setup\VAServ.exe
C:\Programme\PowerPanel\Program\PcfMgr.exe
C:\Programme\BatteryScope\Batmgr.exe
C:\Programme\Sitecom\Sitecom WLAN\WLANUTL.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\Opera_8_5\Opera.exe
C:\PROGRA~1\WINZIP~1\wzqkpick.exe
C:\WINNT\Explorer.Exe
C:\Programme\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://w*w.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {62201C58-C5FF-4D0F-B7CD-7A5893BFB6F5} - C:\WINNT\System32\kihk.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICONSPY.EXE
O4 - HKLM\..\Run: [PRPCMonitor] PRPCUI.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Programme\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [Systems] C:\WINNT\System32\sysmon.exe
O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\se.dll,DllInstall
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [taskdir] C:\WINNT\System32\taskdir.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: VAIO Action Setup (Server).lnk = C:\Programme\Sony\VAIO Action Setup\VAServ.exe
O4 - Global Startup: PowerPanel.lnk = C:\Programme\PowerPanel\Program\PcfMgr.exe
O4 - Global Startup: BatteryScope.lnk = C:\Programme\BatteryScope\Batmgr.exe
O4 - Global Startup: Sitecom WLAN Client Utility.lnk = C:\Programme\Sitecom\Sitecom WLAN\WLANUTL.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip_Test\WZQKPICK.EXE
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\System32\Shdocvw.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O18 - Filter: text/html - {7A393F27-25AF-4EB9-AF00-FEDAC21883FD} - C:\WINNT\System32\kihk.dll
O18 - Filter: text/plain - {7A393F27-25AF-4EB9-AF00-FEDAC21883FD} - C:\WINNT\System32\kihk.dll
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - C:\WINNT\System32\Okopdg32.dll (file missing)
O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - C:\WINNT\System32\dcom_14.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\ati2evxx.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Performance True Type Font (PerfFont) - Unknown owner - C:\WINNT\System32\perfont.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe


Hoffe, ich habe das richtig gemacht, vielleicht kann mir ja geholfen werden...

Danke & Gruß in die Nacht,
Hans