Kann mir evtl. jemand sagen, was bei diesem HiJAck-Log NICHT stimmt?

Der PC eines Freundes spinnt ein wenig und ich vermute, es hängt damit zusammen !?

Besten Dank ...

Kann mir evtl. jemand sagen, was bei diesem HiJAck-Log NICHT stimmt?

Das es nicht das HiJackLog ist

Die folgenden Links bitte durcharbeiten :

HijackThis download

HijackThis Auswertung

e scan Häkchen wie abgebildet setzen !!

Adaware und Co. updaten nicht vergessen !!

Scan im abgesicherten Modus

Sry, musste mir erstmal das komplette Log besorgen ...


Logfile of HijackThis v1.97.7
Scan saved at 20:32:09, on 12.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\Programme\Browser MOUSE\mouse32a.exe
C:\Programme\AVPersonal\AVGNT.EXE
D:\eMule\emule.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Outlook Express\msimn.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Downloads\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.internetcologne.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.internetcologne.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.internetcologne.de
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser MOUSE\mouse32a.exe
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Recherche-Assistent (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - hxxp://v4.windowsupdate.microsoft.c...8129.5937037037
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload.macromedia.com/ge...ash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{980933DF-4912-4DB9-8386-D0F819CF7974}: NameServer = 81.173.194.68 213.168.112.60


Ich hoffe, Ihr könnt damit jetzt was anfangen und etwas Hilfestellung geben !? Das eigentliche problem meines "Bekannten" hat er im überigen wie folgt beschrieben:

Meine Sygate meldete mir heute morgen,daß eine Datei versucht
aufs Internet zuzugreifen.Ich habe diese geblockt.
Danach ein Check mit AntiVir,CW Shredder,Stinger und Ad-Aware,
alles negativ.
Die Datei nennt sich: Remote Access Dialer/rasautou.exe
Kennt das jemand?

THX im vorraus für Eure Mühe ...

Greets ...

Remote Access Dialer/rasautou.exe

Offensichtlich ein illegaler Dialer.

Im Log an sich fällt mir nichts auf.
Wahrscheinlich wurde er doch schon durch Ad-aware oder AntiVir erledigt.