Hallo,

hab seit einiger Zeit das Problem, dass ich mit meinem Laptop nicht mehr ins Internet komme. Meistens heißt es dann "Server unter www.soundso.xxx konnte nicht gefunden werden", manchmal lädt sich dann aber eine halbe Seite nach Ewigkeiten. Das Problem hab ich allerdings nur beim Laptop und auch nur zuhause; wenn ich damit an der Uni über einen Proxy ins Netz gehe, dann funktionierts...

Hoffentlich kann mir da jemand weiterhelfen! Hier mal mein Hijackthis-Logfile, vielleicht ist ja auf dem Laptop was drauf, was das ganze igendwie blockiert...???

MfG, Irmi



Logfile of HijackThis v1.99.1
Scan saved at 09:35:04, on 14.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\bmwebcfg.exe
C:\Program Files\vpnunipassau\cvpnd.exe
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.BIN
C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Last.fm\LastFM.exe
C:\Dokumente und Einstellungen\User\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = www-cache.rz.uni-passau.de:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.uni-passau.de
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Universitaet Passau VPN Client.lnk = C:\Program Files\vpnunipassau\vpngui.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O10 - Broken Internet access because of LSP provider 'bmnet.dll' missing
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bytemobile Web Configurator (bmwebcfg) - Bytemobile, Inc. - C:\WINDOWS\system32\bmwebcfg.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\vpnunipassau\cvpnd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus-RPC-Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus-Echtzeitserver (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus-Jobserver (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

1. anwenden
WinsockFix (Fuer alle Betriebssysteme)
http://www.winsockfix.nl/

dann neustarten + berichte

So, habs zweimal damit probiert, hat aber nichts gebracht... alles genauso wie vorher.
Hab übrigens Win XP und Firefox 2 Beta 2 als Browser.

Ach ja, ich kann auch mit Thunderbird meine Mails nicht mehr abrufen (das hat aber über den Proxy auch nicht funktioniert).

setze doch bitte mal mit der Systemwiederherstellung deinen Rechner zurueck.

Start -> Hilfe und Support -> zur Option "Computeränderungen mit der Systemwiederherstellung rückgängig machen"
Dort wählst du: "Computer zu einem früheren Zeitpunkt wiederherstellen" -> Weiter
Die fett angezeigten Daten im Kalender zeigen dir gesetzte Wiederherstellungspunkte.

So, ich hab die Computereinstellung einen guten Monat zurückgesetzt und es dann nochmal getestet, dann hieß es, dass Firefox.exe einen Fehler verursacht hat und man das Problem auch gern an Windows melden kann...
Daraufhin hab ich den Firefox neu installiert, dann gings(!), aber der Seitenaufbau hat Stunden gedauert, und nach der 3. oder 4. Seite hieß es dann wieder "Server nicht gefunden" - das alte Problem...
Noch irgendwelche Ideen???

1.
es kann sein, dass dein Rechner mit einem Internetwurm verseucht ist (nichts im HijackThis zu sehen, aber.... das will nichts bedeuten)

deinstalliere vorruebergehend den Antivirus

lade:Free avast! 4 Home Edition
http://virus-protect.org/avast.html
nach dem laden muss man neustarten und man wird gefragt, ob dann eine Datentraegerpruefung durchgefuehrt werden soll - klicke unbedingt auf ja.
dann wird der Rechner beim Bootsvorgang gescannt.
berichte von diesem scan

2.
Browser verliert Internetverbindung - Aufruf von "www"-Seiten ist nicht mehr möglich, Ping funktioniert aber. Ebenso können Seiten über ihre IP-Adresse aufgerufen werden (PC ist im LAN, IP wird via DHCP zugeteilt):

Abhilfe:: Bei der LAN-Verbindung: Eigenschaften von TCP/IP - Erweitert/DNS: Häkchen bei "Adressen dieser Verbindung in DNS registrieren" entfernen.

Nikita, danke erst mal für deine Tipps!..
der Scan hat wirklich was gefunden:

C:\system volume Information\_restore{125CBCF1-4E3F-44C2-A4F0-5EB173EEFD5C} \PR76\A0017922.dll
ist infiziert von win32:small-1700

-->reparieren ging nicht, also hab ich's kurzerhand gelöscht.


Das Internet ging anschließend aber noch nicht.
Dann hab ich die LAN-Einstellungen geändert, wie du es mir gesagt hast - jetzt funzt es wieder, allerdings dauert der Aufbau einer Seite immer noch ewig... das Problem scheint noch nicht ganz behoben zu sein...

**
du hast doch einen Router ????, das Problem kann dort liegen, in der falschen Konfiguration

**
oder in der Einstellung vom Proxy

Ja, bisher hat es schließlich auch immer funktioniert...
Proxy-Einstellungen sind ok.

du gehst mit dem proxy ins netz, ein Proxy bringt immer probleme beim Seitenaufbau mit sich, weil alle Daten erst ueber den proxy geleitet werden.
gehe mal ohne den Proxy ins Internet .

Nein, zuhause gehe ich eben ohne Proxy ins Netz - nur wenn ich an der Uni bin, benutze ich den Proxy. An der Uni funktionierts auch, aber zuhause nicht...

jetzt bist du zu Hause..
gehe ohne den Proxy ins net, wie laeuft es ?

Sorry, ich glaub ich hab mich ungenau ausgedrückt...
Immer wenn ich zuhause bin, gehe ich direkt ins Internet, ohne Proxy.
Und genau das funktioniert ja nicht.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = www-cache.rz.uni-passau.de:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.uni-passau.de

der proxy ist vorhanden, ich verstehe leider nicht viel davon, habe selbst keinen Proxy, ich verschiebe den Thread.