Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:03:31, on 14.12.2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\\WINDOWS\\System32\\smss.exe
C:\\WINDOWS\\system32\\winlogon.exe
C:\\WINDOWS\\system32\\services.exe
C:\\WINDOWS\\system32\\lsass.exe
C:\\WINDOWS\\System32\\Ati2evxx.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\System32\\svchost.exe
C:\\WINDOWS\\system32\\spoolsv.exe
C:\\WINDOWS\\system32\\Ati2evxx.exe
C:\\WINDOWS\\System32\\RunDll32.exe
C:\\Programme\\ATI Technologies\\ATI.ACE\\CLI.EXE
C:\\WINDOWS\\System32\\PRISMSTA.EXE
C:\\WINDOWS\\System32\\ctfmon.exe
C:\\Programme\\Messenger\\msmsgs.exe
C:\\Programme\\aon\\Onlinefestplatte\\OnlineFestplatte.exe
C:\\Programme\\ATI Technologies\\ATI.ACE\\cli.exe
C:\\Programme\\ATI Technologies\\ATI.ACE\\cli.exe
C:\\WINDOWS\\explorer.exe
J:\\Programme\\Hijack\\HiJackThis.exe

R1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Search Page = http://suche.aon.at
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = http://www.telekom.at
R1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Window Title = Telekom Austria TA AG
R1 - HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings,ProxyServer = :
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\\WINDOWS\\System32\\msdxm.ocx
O4 - HKLM\\..\\Run: [ATICCC] \"C:\\Programme\\ATI Technologies\\ATI.ACE\\CLIStart.exe\"
O4 - HKLM\\..\\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\\..\\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKCU\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\System32\\ctfmon.exe
O4 - HKCU\\..\\Run: [MSMSGS] \"C:\\Programme\\Messenger\\msmsgs.exe\" /background
O4 - HKCU\\..\\Run: [OnlineFestplatte] C:\\Programme\\aon\\Onlinefestplatte\\OnlineFestplatte.exe /tray
O4 - HKUS\\S-1-5-19\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\System32\\CTFMON.EXE (User \'LOKALER DIENST\')
O4 - HKUS\\S-1-5-20\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\System32\\CTFMON.EXE (User \'NETZWERKDIENST\')
O4 - HKUS\\S-1-5-18\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\System32\\CTFMON.EXE (User \'SYSTEM\')
O4 - HKUS\\.DEFAULT\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\System32\\CTFMON.EXE (User \'Default user\')
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\\WINDOWS\\web\\related.htm
O9 - Extra \'Tools\' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\\WINDOWS\\web\\related.htm
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\\WINDOWS\\System32\\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\\WINDOWS\\system32\\ati2sgag.exe

--
End of file - 2575 bytes