Logfile of HijackThis v1.99.1
Scan saved at 20:18:33, on 24.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\PopTray\PopTray.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\*****\Desktop\hijackthis_199\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\system32\hgakl.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\system32\hgakl.dll
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKLM\..\Run: [gabber] NSYSCPLSTR.exe
O4 - HKLM\..\Run: [install2] control64.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: PopTray.lnk = C:\Programme\PopTray\PopTray.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{02E9AFDE-B510-471B-AEE8-08BDD9B5CA3D}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{265EAC48-BE73-4E3D-819A-421514355CAF}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{44327218-A070-412C-940A-40CB16F793B1}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{84FFFE40-B1F1-4667-A96D-EF79D463654D}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CS1\Services\Tcpip\..\{02E9AFDE-B510-471B-AEE8-08BDD9B5CA3D}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CS2\Services\Tcpip\..\{02E9AFDE-B510-471B-AEE8-08BDD9B5CA3D}: NameServer = 85.255.113.94,85.255.112.225
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe




Lg winrip

O17 - HKLM\System\CCS\Services\Tcpip\..\{02E9AFDE-B510-471B-AEE8-08BDD9B5CA3D}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{265EAC48-BE73-4E3D-819A-421514355CAF}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{44327218-A070-412C-940A-40CB16F793B1}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{84FFFE40-B1F1-4667-A96D-EF79D463654D}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CS1\Services\Tcpip\..\{02E9AFDE-B510-471B-AEE8-08BDD9B5CA3D}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CS2\Services\Tcpip\..\{02E9AFDE-B510-471B-AEE8-08BDD9B5CA3D}: NameServer = 85.255.113.94,85.255.112.225

Diese Einträge mit ähnlichen (oder sogar die gleichen) IP-Adressen sind m.E. ungewollt, so ein Fall hatten wir heute auch schon. Die IP-Adresse(n) verweisen auf die Ukraine.

O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\system32\hgakl.dll
O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\system32\hgakl.dll

Searchbar, ungewollte Änderungen, schätze ich mal

C:\WINDOWS\system32\hgakl.dll
NSYSCPLSTR.exe
control64.exe

Diese Dateien bitte ggf. ausfindig machen und online auswerten lassen, z.B. Virustotal (siehe Signatur) und die Ergebnisse posten!

Complete scanning result of "hgakl.dll", received in VirusTotal at 04.25.2006, 21:43:26 (CET).

Antivirus Version Update Result
AntiVir 6.34.0.24 04.20.2006 ADSPY/SBSoft.H
Avast 4.6.695.0 04.25.2006 Win32:Trojano-1269
AVG 386 04.25.2006 Adware Generic.BXB
Avira 6.34.1.58 04.25.2006 ADSPY/SBSoft.H
BitDefender 7.2 04.25.2006 Adware.Quicklinks.A
CAT-QuickHeal 8.00 04.25.2006 AdWare.ToolBar.SBSoft.h (Not a Virus)
ClamAV devel-20060202 04.25.2006 Adware.Toolbar-34
DrWeb 4.33 04.25.2006 Adware.QuickLinks
eTrust-InoculateIT 23.71.139 04.25.2006 no virus found
eTrust-Ve 12.4.2177 04.25.2006 no virus found
Ewido 3.5 04.25.2006 Adware.SBSoft
Fortinet 2.71.0.0 04.25.2006 Toolbar/Search
F-Prot 3.16c 04.21.2006 security risk named W32/Agent.YU
Ikarus 0.2.59.0 04.25.2006 AdWare.ToolBar.SBSoft.H
Kaspersky 4.0.2.24 04.25.2006 not-a-virus:AdWare.Win32.SBSoft.h
McAfee 4748 04.25.2006 potentially unwanted program Adware-SBSoft
NOD32v2 1.1507 04.25.2006 Win32/Adware.Toolbar.SBSoft
Norman 5.90.16 04.25.2006 W32/SBSoft.H
Panda 9.0.0.4 04.25.2006 Adware/SBSoft
Sophos 4.05.0 04.25.2006 no virus found
Symantec 8.0 04.25.2006 no virus found
TheHacker 5.9.7.135 04.25.2006 Adware/ToolBar.SBSoft.h
UNA 1.83 04.25.2006 Adware.ToolBar.SBSoft
VBA32 3.11.0 04.25.2006 AdWare.ToolBar.SBSoft.h


Aditional Information
File size: 155648 bytes
MD5: b88f36ad1b0775aae6b7fca1c667032d
SHA1: abed18e5231baf7c3bb6393fe49d5813f92a9e84



das ist der bericht von der "hgakl.dll" datei, die andern zwei hab ich nicht gefunden, nich mit suchen und nicht mit manuellem gucken im system32-ordner.

danke dir erstmal für die schnelle antwort

lg winrip

Versuch die Datei "hgakl.dll" mit Killbox zu löschen, evtl. "Delete on reboot".

das ist der bericht von der "hgakl.dll" datei, die andern zwei hab ich nicht gefunden, nich mit suchen und nicht mit manuellem gucken im system32-ordner.

Werden bei Dir auch wirklich ALLE Dateien angezeigt? Wie man das aktiviert siehe Anleitungslink in meiner Sig.

hallo, war im urlaub, deswegen hab ich nich geschrieben, das prob hat sich erledigt.
danke für die hilfe!!!

lg winrip

Ja, es ist völlig unnötig zu schreiben, warum sich das Problem erledigt hat.

@cosinus,

warum? Findest Du ein nettes "Danke" nicht in Ordnung?

dartus

Klar ist ein Danke i.O.
Aber eine kurze Beschreibung, wie das Problem nun gelöst wurde fände ich persönlich besser.

Durch Formatieren natürlich!

dartus

Zitat von dartus

Durch Formatieren natürlich!
dartus

Da wär ich jetzt nicht drauf gekommen.