Hallo!

Ich habe ein Problem mit dem Rechner eines Freundes. Browser-Hijack? Ich bin auf dem Rechner über einen SSH-Tunnel über einen Router per VNC eingeloggt.
Auf dem Rechner läuft W2k und er arbeitet nur mit Benutzerechten.
Der Downloadmanager des Firefoxes (ver: 2.0.0.6.) lädt einfach irgendwelche Kurzfilme (mit sehr freizügigen Damen ;-) ) im Hintergrund runter. Obwohl eingestellt ist, dass er nachfragen soll wohin die Datei gespeichert werden soll, werden die Dateien nach \lokaleEinstellungen\temp gespeichert. Es sind so viele, das der Download nicht manuell gestartet werden kann! Ein Scan mit Spybot und AdAware findet nichts. Hijackthis logfile findet sich am Ende.
Wie finde ich das Teil und werde es wieder los ?
Was bezweckt bitte ein Programm dieser Art? Wenn der Recher für irgendweche Dinge misbraucht werden soll, sollte sich der Rechner unauffällig verhalten und wenn es ein Dialer ist, ist es recht sinnlos, weil es sich um einen ADSL-Anschluss handelt und auch nirgendwo angegeben wird, wo man ein Abo oder so abschließen kann. Somit kann ich nicht nachvollziehen was der Zweck davon ist !?

Running processes:
C:\WINNT\Explorer.EXE

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

1) Der HijackThis-Log ist *abgehackt*
2) Aktive Links das nächste mal bitte anonymisieren (nicht http:// sondern h**p://)