Hallo,

ich bin neu hier und und bitte um HIlfe.

Beim Hochfahren meines Pc klappt zunächst alles ganz gut.
Desktop, Antivirenschutz und Firewall laden sich sofort ohne Probleme.

Allerdings dauert es ca. 1 Minute, bis sich die DFÜ-Verbindung "blicken" lässt.

Ich kann zwar Firefox oder den IE aufrufen - bekomme aber noch keine Verbindung zum Internet.

Wie "gesagt"... erst nach ca. 1 Minute komme ich ins Internet.

Antivir, a-squared, S&S Destr. und Ad-Aware finden nichts.

Ich bin was PC und Internet angeht Anfängerin.

Meine Vermutung ist der Windows Installer.

Kann mir jemand helfen ?

Gruß Melanie


Hier mein HJT-Logfile:


Logfile of HijackThis v1.99.1
Scan saved at 19:21:32, on 02.04.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\***\System32\smss.exe
C:\***\system32\csrss.exe
C:\***\system32\winlogon.exe
C:\***\system32\services.exe
C:\***\system32\lsass.exe
C:\***\system32\svchost.exe
C:\***\System32\svchost.exe
C:\Programme\SIGNAL IDUNA Personal Firewall\driver\spfirewallsvc.exe
C:\***\system32\spoolsv.exe
C:\***\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\programme\signal iduna personal firewall\bin\sppfw.exe
C:\Programme\a-squared\a2guard.exe
C:\***\System32\svchost.exe
C:\***\System32\alg.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\***\System32\wdfmgr.exe
C:\***\System32\wuauclt.exe
C:\Dokumente und Einstellungen\Gustel\Lokale Einstellungen\Temp\Temporäres Verzeichnis 5 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://C:\Programme\WinSweep\ws.js
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Securepoint Personal Firewall] c:\programme\signal iduna personal firewall\bin\sppfw.exe
O4 - HKLM\..\Run: [THGuard] "C:\Programme\TrojanHunter 4.5\THGuard.exe"
O4 - HKCU\..\Run: [a-squared] "C:\Programme\a-squared\a2guard.exe"
O8 - Extra context menu item: LEO Englisch <-> Deutsch - C:\Programme\LEO-Ext-for-IE\DE_EN.htm
O8 - Extra context menu item: LEO Französisch <-> Deutsch - C:\Programme\LEO-Ext-for-IE\DE_FR.htm
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - h**p://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - h**p://ax.emsisoft.com/asquared.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{32BB5A3E-7CF9-42F0-8AA6-E4D2C1F2B9AB}: NameServer = 217.237.151.225 217.237.150.225
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Securepoint Personal Firewall (spfirewallsvc) - Securepoint Latinoamerica S.A. de C.V. - C:\Programme\SIGNAL IDUNA Personal Firewall\driver\spfirewallsvc.exe

O4 - HKLM\..\Run: [Securepoint Personal Firewall] c:\programme\signal iduna personal firewall\bin\sppfw.exe
O4 - HKLM\..\Run: [THGuard] "C:\Programme\TrojanHunter 4.5\THGuard.exe"
O4 - HKCU\..\Run: [a-squared] "C:\Programme\a-squared\a2guard.exe"

das ist zuviel des Guten

deinstalliere alles, bis auf den Antivirus, dann berichte
(die WindowsUpdates waeren auch angebracht...)

Nikita hat geschrieben:

O4 - HKLM\..\Run: [Securepoint Personal Firewall] c:\programme\signal iduna personal firewall\bin\sppfw.exe
O4 - HKLM\..\Run: [THGuard] "C:\Programme\TrojanHunter 4.5\THGuard.exe"
O4 - HKCU\..\Run: [a-squared] "C:\Programme\a-squared\a2guard.exe"

das ist zuviel des Guten

deinstalliere alles, bis auf den Antivirus, dann berichte
(die WindowsUpdates waeren auch angebracht...)

Hallo Nikita,

danke für deine Antwort.

Windows ist bei mir aktuell geupdatet,

und a-squared hat bei mir einmal 2 Trojaner gefunden, welche Antivir nicht gefunden hat.



Ich werde es mal versuchen....

Gruß Melanie

Hallo Nikita,

habe alle 3 Prog deinstalliert...Problem ist immer noch da.

Logfile of HijackThis v1.99.1
Scan saved at 16:02:19, on 03.04.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\***\System32\smss.exe
C:\***\system32\csrss.exe
C:\***\system32\winlogon.exe
C:\***\system32\services.exe
C:\***\system32\lsass.exe
C:\***\system32\svchost.exe
C:\***\System32\svchost.exe
C:\***\system32\spoolsv.exe
C:\***\System32\svchost.exe
C:\***\System32\alg.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\***\System32\wdfmgr.exe
C:\***\System32\wuauclt.exe
C:\***\System32\imapi.exe
C:\***\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\***\System32\svchost.exe
C:\Dokumente und Einstellungen\Gustel\Eigene Dateien\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://C:\Programme\WinSweep\ws.js
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [a-squared] "C:\Programme\a-squared\a2guard.exe"
O8 - Extra context menu item: LEO Englisch <-> Deutsch - C:\Programme\LEO-Ext-for-IE\DE_EN.htm
O8 - Extra context menu item: LEO Französisch <-> Deutsch - C:\Programme\LEO-Ext-for-IE\DE_FR.htm
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - h**p://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - h**p://ax.emsisoft.com/asquared.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{32BB5A3E-7CF9-42F0-8AA6-E4D2C1F2B9AB}: NameServer = 217.237.151.225 217.237.150.225
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe


Was mache ich jetzt?

Gruß Melanie

irgndwas stimmt mit deinem Windows nicht....

C:\***\System32 , hab ich noch nie gesehen.

Das Log vom HijackThis ist sauber. Ich weiss auch nicht, woran es liegt.

Nikita hat geschrieben:irgndwas stimmt mit deinem Windows nicht....

C:\***\System32 , hab ich noch nie gesehen.

Das Log vom HijackThis ist sauber. Ich weiss auch nicht, woran es liegt.

Hallo Nikita,

möglicherweise muss ich neu aufsetzen, damit alles
wieder funktz.

Im Log macht mich folgender File stutzig:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file:/**/C:\Programme\WinSweep\ws.js

Dieser taucht erst dann auf, wenn ich den IE starte. Habe ihn bereits mehrmals gefixt, trotzdem tauch er sofort wieder auf, wenn ich den IE starte. Bei Firefox macht er das nicht.

Hast du da eine Ahnung?

Gruß Melanie