Trojaner-Board - Bitte um Analyse von HiJackThis-Log

Hi TB-Team
Hatte vor kurzem selbst ein Problem mit einem Trojaner und bin auf diese Seite gestoßen. Hab mich dann auch mühsam durchgeboxt und es geschafft, mein HJT-Log selbst zu analysieren und dem Trojaner den Garaus zu machen. Insgesamt eine sehr informativer Ausflug zum Thema Netzsicherheit und so. Großes Lob für eure geduldige Arbeit hier :daumenhoc
Da ich aber vorher keinerlei Erfahrung in der Thematik hatte, war der ganze Vorgang sehr zeitaufwendig.
Nun ist bei meiner Mitbewohnerin ein Problem auf ihrem Laptop aufgetreten, und ich würd ihr gerne helfen. Hab aber momentan nicht die dafür notwendige Freizeit. Daher wär ich für eine Auswertung des HJT-Log sehr dankbar.

Problem: Das Laptop hat sich vor kurzem wohl selbstständig runter und wieder hoch gefahren, ohne (laut ihrer Aussage) irgendeine Form von Fehlermeldung zu geben. Sie ist selbst recht unbekümmert, was die Absicherung im Netz angeht. Sprich, Sie sollte eigentlich ein Antiviren-Programm und eine Firewall nutzen, da Sie nicht die nötige Sicherheitsdisziplin an den Tag legt, um ohne diese Helferlein zu surfen. Da aber auch noch Win98SE instaliert ist, ist es schwierig, etwas zu finden, was anwenderfreundlich und kostenlos ist. Momentan hat Sie deswegen auch keine Firewall, und ich weiss nicht, ob es sinnvoll wäre, einfach alle Dienste zu stoppen. Schließlich müsste Sie ja dann selbst manuell entscheiden, was aktiviert werden darf und was nicht. Und ob das in Ihrem Fall sinnvoll wäre, wage ich zu bezweifeln ;)
Es kommt also alles mögliche als Fehlerquelle in Frage. Aber eine Analyse des Log-Files wäre genug der Mühe, da alles andere ja in Ihrer eigenen Verantwortung liegt und ich mir da auch schon das Maul fusselig gelabert hab.
Wenn allerdings irgendwer noch nen Tip hätte, welche Firewall kostenlos, 98SE-kompatibel und simpel zu bedienen ist, wäre dieser auch gern gesehen.

Hier also der Log-File:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:42:46, on 20.11.07

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\ATI2PLXX.EXE

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\PROGRAMME\CISCO SYSTEMS\VPN CLIENT\CVPND.EXE

C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\PROGRAMME\SYNAPTICS\SYNTP\SYNTPLPR.EXE

C:\PROGRAMME\SYNAPTICS\SYNTP\SYNTPENH.EXE

C:\WINDOWS\SYSTEM\ATIPTAXX.EXE

C:\WINDOWS\SYSTEM\ATI2CWXX.EXE

C:\WINDOWS\SYSTEM\KEYMAP.EXE

C:\WINDOWS\LTSMMSG.EXE

C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE

C:\PROGRAMME\GRISOFT\AVG7\AVGCC.EXE

C:\PROGRAMME\GRISOFT\AVG7\AVGEMC.EXE

C:\PROGRAMME\GRISOFT\AVG7\AVGAMSVR.EXE

C:\PROGRAMME\D-LINK AIRPLUS\AIRPLUS.EXE

C:\WINDOWS\SYSTEM\W98EJECT.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\PROGRAMME\MOZILLA\MOZILLA.EXE

C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE

C:\PROGRAMME\TREND MICRO\HIJACKTHIS\HIJACKTHIS.EXE
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.arcor.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.arcor.de

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://www.arcor.de

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.arcor.de

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.arcor.de

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll

O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [SystemTray] SysTray.Exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe

O4 - HKLM\..\Run: [Ati2cwxx] Ati2cwxx.exe

O4 - HKLM\..\Run: [KEYMAP] C:\WINDOWS\SYSTEM\Keymap.exe

O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVG7\AVGCC.EXE /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVG7\AVGEMC.EXE

O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVG7\AVGAMSVR.EXE

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [ATIPOLAB] ati2plxx.exe

O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe

O4 - HKLM\..\RunServices: [CVPND] "C:\Programme\Cisco Systems\VPN Client\cvpnd.exe" start

O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE

O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\PROGRA~1\MOZILLA\MOZILLA.EXE" -turbo

O4 - HKUS\.DEFAULT\..\Run: [Mozilla Quick Launch] "C:\PROGRA~1\MOZILLA\MOZILLA.EXE" -turbo (User 'Default user')

O4 - .DEFAULT Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE (User 'Default user')

O4 - .DEFAULT Startup: D-Link AirPlus.lnk = C:\Programme\D-Link AirPlus\AirPlus.exe (User 'Default user')

O4 - .DEFAULT Startup: atomzeit.lnk = C:\Programme\atomzeit.exe (User 'Default user')

O4 - .DEFAULT Startup: w98Eject.lnk = C:\WINDOWS\System\w98eject.exe (User 'Default user')

O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE

O4 - Startup: D-Link AirPlus.lnk = C:\Programme\D-Link AirPlus\AirPlus.exe

O4 - Startup: atomzeit.lnk = C:\Programme\atomzeit.exe

O4 - Startup: w98Eject.lnk = C:\WINDOWS\System\w98eject.exe

O8 - Extra context menu item: &Google-Suche - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html

O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html

O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html

O8 - Extra context menu item: Ähnliche Seiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html

O8 - Extra context menu item: Verweisseiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL

O14 - IERESET.INF: START_PAGE_URL=h**p://www.arcor.de

Für jede hilfreiche Antwort schon mal Danke im Vorraus. Und entschuldigt bitte die lange Einleitung, wollte nur die Problematik so klar wie möglich umschreiben.

Greetz