Win32:Startpage / Win32:Hoaxalarm

Hallo,

seid gestern bekomme ich bei jedem Startseitenaufruf des Internet Exploreres einen weiße
Seite, d.h. "about: blank". Wenn ich die Startseite einstelle, bleibt diese auch erhalten, allerdings nur
bis zu nächsten Systemsart. Dann ist die Startseite wieder "about: blank".

... Sbybot, Adaware, CWSchredder konnten nichts finden. Hier die Logfile von meinem Virenscanner (avast!):

11.11.2005 17:33:26   SYSTEM   1476   Sign of "Win32:Hoaxalarm-K [Trj]" has been found in "C:\WINDOWS\tool2.exe" file.  
11.11.2005 17:33:58   SYSTEM   1476   Sign of "Win32:Startpage-114 [Trj]" has been found in "C:\WINDOWS\system32\paytime.exe\[FSG]" file.  
11.11.2005 18:11:08   DE   984   Sign of "Win32:Startpage-114 [Trj]" has been found in "C:\Dokumente und Einstellungen\DE\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8HAVC1AV\paytime[1].txt\[FSG]" file.  
11.11.2005 18:12:35   DE   984   Sign of "Win32:Hoaxalarm-K [Trj]" has been found in "C:\Dokumente und Einstellungen\DE\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GHMVKPYF\tool2[1].txt" file.  


... Und hier die Log von HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 11:03:39, on 12.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
f:\Programme\Alwil Software\Avast4\aswUpdSv.exe
f:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\System32\svchost.exe
f:\Programme\Alwil Software\Avast4\ashMaiSv.exe
f:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
F:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Dokumente und Einstellungen\DE\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.t-online.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [avast!] f:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://F:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - f:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - f:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - f:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - f:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)


-------------------------


... Ich hoffe, dass Ihr mir weiterhelfen könnt!




Viele Grüße,

Dave