Hallo.

Du hast die alte Version von HijackThis benutzt. Erstell mal mit der aktuellen Version ein neues Logfile und poste es. Nimm dazu diese umbenannte hijackthis.exe.

Dann sehen wir weiter.

k danke für die Info

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:47:06, on 03.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\Programme\Windows Defender\MsMpEng.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
C:\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
D:\WINDOWS\system32\ctfmon.exe
c:\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe
C:\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
c:\Ashampoo\Ashampoo Magical Defrag 2\bin\defragActivityMonitor.exe
D:\WINDOWS\system32\inetsrv\inetinfo.exe
c:\Eset\nod32krn.exe
D:\WINDOWS\System32\snmp.exe
D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
D:\PROGRA~1\Mozilla Firefox\firefox.exe
D:\Dokumente und Einstellungen\Germchen\Desktop\abc123.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
O4 - HKLM\..\Run: [AVP] "C:\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [some] D:\Programme\Video Add-on\icthis.exe
O4 - HKLM\..\Policies\Explorer\Run: [start] D:\Programme\Video Add-on\isfmntr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O22 - SharedTaskScheduler: caribi - {8b87dcc7-9b89-4205-aa82-076b2a1edfe0} - D:\WINDOWS\system32\ncrjf.dll
O23 - Service: Ashampoo Defrag Service (AshampooDefragService) - - c:\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - c:\Eset\nod32krn.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 2898 bytes

Sieht aus, als wär da noch was vom smitfraud/zlob im System drin:

O4 - HKLM\..\Policies\Explorer\Run: [some] D:\Programme\Video Add-on\icthis.exe
O4 - HKLM\..\Policies\Explorer\Run: [start] D:\Programme\Video Add-on\isfmntr.exe
         

Folge dazu mal dieser Anleitung und erstelle danach ein neues HJT-Log und poste es.

Werte auch mal die Datei D:\WINDOWS\system32\ncrjf.dll bei Virustotal aus und poste die Ergebnisse.