Verdacht auf Spyware etc., bitte hijackthis prüfen

#1 hallo an alle,
hab mir heute mal richtig zeit genommen mein system (win2000) aufzuräumen und mit euren diversen tools zu säubern (Adware, DialerControl, hijackthis...).
die explorerfenster brauchten ewig zum öffnen, das system war träge und und und.
ich meine, das meine hijackthis jetzt in ordnung ist, wäre aber schön, wenn mir das nochmal jemand bestätigen könnte.
Logfile of HijackThis v1.97.7
Scan saved at 12:12:32, on 22.03.2004
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP1 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\wanmpsvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\ZipToA.exe
C:\WINNT\Explorer.EXE
C:\Programme\FSI\F-Prot\F-Sched.exe
C:\Programme\Echo\pfsview.exe
C:\Programme\Iomega\DriveIcons\ImgIcon.exe
C:\Programme\Iomega\AutoDisk\AD2KClient.exe
C:\Programme\Echo\engine.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Programme\Echo\taskbar.exe
C:\WINNT\explorer.exe
C:\WINNT\System32\zstatus.exe
C:\Programme\Coolspot\Dialer Control\dc.exe
C:\WINNT\System32\MDM.EXE
C:\Programme\FSI\F-Prot\F-StopW.exe
C:\temp\Viren\Antivirprogr\hijackthis\hijackthis1977\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/software/ie401/search.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.t-online.de/software/ie50/setpxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=ftp-proxy.btx.dtag.de:80;http=proxy.btx.dtag.de:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 191.168.17.53;<local>
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [F-StopW] C:\Programme\FSI\F-Prot\F-StopW.EXE
O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Programme\FSI\F-Prot\F-Sched.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [1Disk Monitor] C:\Programme\Echo\pfsview.exe
O4 - HKLM\..\Run: [Iomega Startup Options] C:\Programme\Iomega\Common\ImgStart.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Programme\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [Dialer Control] C:\Programme\Coolspot\Dialer Control\dc.exe
O4 - HKCU\..\Run: [AIM] C:\Programme\AIM95\aim.exe -cnetwait.odl
O4 - HKCU\..\Run: [Iomega Active Disk] C:\Programme\Iomega\AutoDisk\AD2KClient.exe
O4 - HKLM\..\RunOnce: [Ad-aware] "C:\Programme\Lavasoft\Ad-aware 6\Ad-aware.exe" "+b1"
O4 - Startup: F-Prot Update.lnk = C:\Dokumente und Einstellungen\fpup.bat
O4 - Global Startup: AOL 7.0 Tray-Symbol.lnk = C:\Programme\AOL 7.0\aoltray.exe
O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Net2Phone (HKLM)
O9 - Extra 'Tools' menuitem: Net2Phone (HKLM)
O9 - Extra button: AOL Instant Messenger (TM) (HKLM)
O9 - Extra button: Real.com (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de
O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} (Microsoft RDP Client Control (redist)) - http://iltgkjterminal1/tsweb/msrdp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = flr
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = flr
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = flr

sieht doch gut aus, oder??

wenn tatsächlich ja, dann dank eures forums.

danke und lieben guß
kiesel

#2 Sieht an sich ganz gut aus, nur solltest du noch dein Windows aktualisieren und dieses noch herausnehmen:

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = flr
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = flr
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = flr
O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} (Microsoft RDP Client Control (redist)) - http://iltgkjterminal1/tsweb/msrdp.cab
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE

Auch komme ich mit deinen Proxy Einstellungen nicht so ganz klar, du hast AOL Software installiert, nutzt aber die Proxies von t-online!?
__________
MfG Ralf
SEO-Spam Hunter

#3 ja,
die win-aktualisierung steht auf dem plan und aol ist installiert, weil ich hier mehrere email-konten verwalten mußte. standard ist aber t-online.
bei 016 und 017 bin ich nicht so sicher ob die rauskönnen, beides (domain und terminal) kenne und brauche ich.
aber vielen dank nochmal
jetzt kann ich mich auf die zweite kiste stürzen.-)
bye bye kiesel