Hallo,

vielleicht kann jemand helfen?
Ich hatte jetzt im Februar 05 den Trojaner StartPage.qr auf meinen Rechner, den ich dank der vielen Information auf trojaner-info entfernen konnte. Dabei hat Ad Aware und Spyware noch etlich andere Schädlinge (Dialer, cookies, u.sw.) gefunden, die ebenfalls entfernt wurden.
Nun habe ich ein neues Problem:
Jedes Mal, wenn ich den Rechner hochfahre, will mein Windows-Explorer eine Internetverbindung, die Dank der Einstellung mit Zonealarm verhindert wird. Weiterhin will mein System in der Systemsteuerung ebenfall eine Internetverbindung, sobald ich den Ikon anklicke.
Ist das ein Hinweis auf einen neuen Plagegeist und wenn ja, wie finde ich ihn - oder hat das andere Ursachen?
Antivir, Adawar und co. finden nichts auf meinem Rechner.

@Anke67
poste ein HJT logfile
direktdownload
anleitung
chaosman

Hier ist sie!
Bei der Gelegenheit noch ein paar Infos, ob sie wichtig sind, weiß ich nicht:
Mein System läuft auf WindowsME und derzeit sind 4 Benutzer eingerichtet. Demzufolge ist in der Registrierung auch immer auf dem verschiedenen Benutzerebenen under HEKEY_user noch der jeweilige Benutzer zu durchforsten...
Auf der Suche nach einem neuen Plagegeist habe ich auch "neststat" angesehen. Hier ist mir ein Eintrag nicht geheuer, gleich nach Hochfahren des Rechners:

neben TCP 1025 Home 0.0.0.0.0. Abhören erscheint
UDP 1064 *:*

Mache ich netstat zu,um es gleich danach wieder zu öffenen erschein bei dem UDP-Eintrag eine andere Ziffernfolge: z.B. 1118, 1178, 1199, 1217, 1238, 1253..
Das Spiel kann ich bis zu 4-5 Mal durchspielen, danach ist der UDP-Eintrag verschwunden?! Da belegt doch irgend ein Programm einen Pfad...

So nun die Logfile:

Hallo,

könnte sich jemand doch noch mal mein Problem ansehen? Ich schätze mich mich immer noch als Computerlaie ein und weiß hier wirklich nicht, was ich von der Sache halten soll.....