Wenn ich den explorer öffne, verbindet dieser sich zuerst ohne meinen Willen zu folgender Seite:
http://clubonly18.com/x.php?ip=192.168. ... &sessid=0&
conid=parallel,vpn,vpn,vpn,vpn,pppoe&advid=nat

Man bekommt davon nichts mit, aber im Verlauf sieht man das. Bei jedem Domainwechsel, habe ich das GEfühl, dass er dort wieder hinverbindet. Ist es möglich so meine Passwörter mitzulocken?

Wie kann ich dies verhindern, wo muss ich was, aus welchem Skript entfernen?

Hallöchen,

du kannst versuchen mal Adaware oder Spybot Search & Destroy oder den CWShredder durchlaufen zu lassen...

All diese Programme findest du auf meiner Download-Seite unter
http://www.dirks-computerecke.de/downloads.htm

Wobei ich glaube das der CWShredder die größten Erfolgs-Chancen hat...

ich habe schon ad-aware. search&destroy, cwshredder drüber laufen lassen - kein erfolg!
hier jetzt mal der Log vom hijackthis, vielleicht könnt ihr ja etwas damit anfangen:

Logfile of HijackThis v1.97.7
Scan saved at 14:39:58, on 03.04.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
D:\Norton AntiVirus\navapsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\system32\hplampc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\netstat.exe
C:\Dokumente und Einstellungen\Unten\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dl ... ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dl ... r=iesearch
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [hplampc] C:\WINDOWS\system32\hplampc.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [dlr] C:\WINDOWS\netstat.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shoc ... wflash.cab

Loesche mal deine temoraeren Internet -Dateien mit diesem Tool

http://www.chip.de/downloads/c_downloads_8834012.html

Dann stelle die gewuenschte Startpage im IE neu ein.
Poste mal, ob es geholfen hat.

MfG
Nikita

Nikitas Vorschlag scheint vernünftig zu sein. Erst mal versuchen. Dann mal ne dumme Frage, hast du deinen PC schon mal neu gestartet seit das Problem besteht? Besteht das Problem erst seit wenigen Tagen? Dann versuche mal die Systenwiederherstellung, bewirkt oftmals Wunder!!!

@Seem
Dein Comp. scheint auf den ersten Blick eigentlich o.k. zu sein.
Wenn es mit dem Leeren der temporaeren Files nichts gebracht hat, dann deinstalliere mal den Norten, boote, installiere ihn neu, scanne den Comp. im abgesicherten Modus.
Vielleicht hast du den Trojaner Petch oder so aehnlich drauf.
Er infiziert die Dateien vom Norton , so dass er nicht mehr funktioniert und verstellt die Startpage.


Oder mache einen kompletten Online-Scann .

W32.Petch.B Virus / Worm

Description: W32.Petch.B is a variant of W32.Petch that spreads by downloading an infected file via IRC. The virus deletes critical files, disables recovery settings, and also changes the Internet Explorer starting webpage

Das ist aber nur so ne Idee von mir, denn dein Problem ist wirklich sehr eigenartig, weil ja deine Startpage in Ordnung zu sein scheint.

MfG
Nikita