hallo, habe ein riesen problem! bekam einen gebrauchten pc mit windows 2000, der bisher voll funktionstüchtig war. habe mir denn tdsl besorgt, gehe über ein ethernetkabel und sinus 154 und eine dfü-verbindung online (software hatte nicht funktioniert). der verbindungsaufbau klappt zwar, allerdings wird die verbindung extrem schnell wieder getrennt, in der regel nach wenigen sekunden und spätestens nach dem aufruf einer seite. habe schon mit sämtlichen hotlnes telefoniert, meine einstellungen stimmen ansich, ich habe bereits ein neues sinus 154 sowie sämtliche virenprogramme über meinen rechner laufen lassen, incl. spybot. es wurden zwar ein paar dinge beanstandet und in quarantäne gesteckt, geändert hat sich jedoch an meinem problem nichts. ich bin mittlerweile echt ratlos und habe absolut keine ahnung was ich jetzt noch machen kann. vielleicht habt ihr ja ne idee...
lieben dank im voraus m

Welche DSL konfiguration hast Du?
Ich meine schreib mal wie Du alles angeschlossen hast

PC > Netzwerkkarte > Router > DSL-Modem?
PC > Fritzbox > Splitter?
etc

ähm...pc, schätzungsweise ethernet-netzwerkkarte (wahr wohl schon drauf), dsl-modem, splitter

sagt das irgendwas?

Hi mteriet,

bevor wir weiter suchen, wo der Fehler liegt, solltest du doch noch zuerst das HijackThis Logfile hier ins Forum stellen. Ich vermute stark, dass es noch mit dem Virenbefall zusammenhängt, dass die Verbindung nicht funktioniert. Wurden evtl. sogar wichtige Systemdateien in den Quarantäne-Ordner verschoben?

Gruß Jinxy

wollte hijackthis öffnen und habe gemerkt, dass mein winzip nicht mehr funktioniert. also neu runtergeladen und beim installationsversuch kam folgende fehlermeldung:
zip-archiv beschädigt.
Datei C:\DOKUME~1\hallmann\LOKALE~1\temp\WZSEO.TMP\setup.WZ: Fehlerhafter CRC cb69487a (sollte 57d66cb= sein)
Mögliche Fehlerursache: Übertragungsfehler

....was mach ich nun damit
grüßle, m

Hi mteriet,

vielleicht kannst du eine/n Freund/in bitten, dass er/sie es dir auf CD packt.
Leere einmal den Internetcache und alle tmp-Ordner.

Gruß Jinxy

hi jinxy,
habe das mit dem leeren ausprobiert, bekomme jedoch noch die haargenau gleiche fehlermeldung.
ist es möglich, alles was mit zip zu tun hat komplett runterzuschmeißen und einfach noch mal neu draufzupacken?
grüßle, m

Hi mteriet,

ist es die Zip-Funktion von XP, die du benutzt? Versuche dann einmal:

Start - Ausführen regsvr32 zipfldr.dll

Es wäre schon gut, wenn du ein Logfile erstellst, damit wir einen Virus definitiv ausschließen können.

Gruß Jinxy

hi jinxy,

bekomme hijackthis nun per post geschickt, da ich gerade erst hierher gezogen bin und hier alle entweder funktionierendes internet oder nen brenner haben aber nie beides.

winzip deinstallieren hat nicht geklappt, was wohl dran liegt, dass es 2000 ist. das problem würd ich jedoch echt gerne loswerden. unter start findet man es noch, auch die uninstall funktion, jedoch kann ich nicht darauf zugreifen. hab keine ahnung wie das sonst geht.

das HijackThis gibt es auch ales exe. -Datei.

denied access to the file, try these alternate links that should always work:
HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe

mfg
Nikita

hey nikita, vielen dank für deinen tip! hab's gleich mal ausprobiert und das ist das ergebnis:

Logfile of HijackThis v1.98.2
Scan saved at 13:32:57, on 12.11.2004
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Programme\Roxio\GoBack\GBPoll.exe
C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SymTray.exe
C:\WINNT\system32\VNICMon.exe
C:\Programme\ScanSoft\OmniPageSE\opware32.exe
C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
C:\WINNT\system32\wfxsnt40.exe
C:\WINNT\TPPALDR.EXE
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\QuickTime\qttask.exe
C:\WINNT\system32\internat.exe
C:\Programme\Roxio\GoBack\GBTray.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\Free Downloads Accelerator\fdaagent.exe
C:\WINNT\system32\svchost.exe
C:\Dokumente und Einstellungen\hallmann\Eigene Dateien\My Music\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IE 4.x-6.x BHO for Free Downloads Accelerator - {98DE779A-2364-4293-AB71-2B97C61C4640} - C:\PROGRA~1\FREEDO~1\fdahlp99.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: FDA Bar - {9595C62C-76C6-49A6-9BDA-3253DD7A34FF} - C:\Programme\Free Downloads Accelerator\fdabar99.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [NIC Monitor] VNICMon.exe
O4 - HKLM\..\Run: [Omnipage] C:\Programme\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Programme\Gemeinsame Dateien\Symantec Shared\Symtray.exe SetReg
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINNT\TPPALDR.EXE
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunOnce: [SymTray - Norton SystemWorks] C:\Programme\Gemeinsame Dateien\Symantec Shared\Symtrdr.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: GoBack.lnk = C:\Programme\Roxio\GoBack\GBTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download with Free Downloads Accelerator - C:\Programme\Free Downloads Accelerator\fdaie.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4E888414-DB8F-11D1-9CD9-00C04F98436A} (Microsoft.WinRep) - https://webresponse.one.microsoft.com/o ... winrep.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4D6B1FAD-5932-411E-9403-F8656FE83B0A}: NameServer = 217.237.151.33 217.237.149.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{E3BB924B-BFAA-4CEE-9008-5847EEA04268}: NameServer = 192.168.2.1

Hallo@mteriet

#Oeffne das HijackThis-->> Button "scan" -->> Haekchen setzen -->> Button "Fix checked" -->> PC neustarten

O2 - BHO: IE 4.x-6.x BHO for Free Downloads Accelerator - {98DE779A-2364-4293-AB71-2B97C61C4640} - C:\PROGRA~1\FREEDO~1\fdahlp99.dll
O3 - Toolbar: FDA Bar - {9595C62C-76C6-49A6-9BDA-3253DD7A34FF} - C:\Programme\Free Downloads Accelerator\fdabar99.dll
O4 - HKCU\..\Run: [internat.exe] internat.exe
O8 - Extra context menu item: Download with Free Downloads Accelerator - C:\Programme\Free Downloads Accelerator\fdaie.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)


PC neustarten

Suche, ob du das findest, wenn ja, loesche es:
Die Datei WINSYS.cer ist eine Registrierungsdatei,

Versuche das Erkennungstool zu laden:
<Das eScan AV Toolkit (mwav.exe) herunterladen, oeffnen, aber nicht scannen
http://www.mwti.net/antivirus/free_utilities.asp
*
danach die "kavupd.exe" (automatisches Update ueber DOS)
ausführen. (oder unter Start<Ausfuehren<%temp% die
"kavupd.exe" suchen) und anklicken.

<gehe in den abgesicherten Modus
http://www.tu-berlin.de/www/software/vi ... mode.shtml

und den Scanner mit der "mwav.exe" starten. Alle Häkchen setzen :
Auswählen: Memory, Startup-Folders, Registry, System Folders,
Services, Drive/All Local drives
<und "Scan " klicken.

<Öffne die mwav.log -> Bearbeiten -> Suchen ->
Wenn man infizierte Dateien in dem eScan Log finden will, sollte
man nach infected suchen und die Eintraege hier posten

mfg
Nikita

hi nikita,

erstmal vielen dank, bin leider schon am download des erkennungstools gescheitert. mir wird irgendwas von authotization required, 530 login incorrect erzählt. dann hab ich die möglichkeit, user und passwort einzugeben. irgendetwas mache ich echt falsch!!

Hallo@mteriet

Ich denke, dass dein Problem nicht mit Viren in Zusammenhang steht...aber du kannst den PC dennoch mal checken.

Fixe.
O4 - HKLM\..\Run: [NIC Monitor] VNICMon.exe
neustarten
suche dann die exe, klicke sie mit rechts an--> Eigenschaften und poste, was du findest.
Im Prinzip ist das Malware (?)
..........................................................................................................

Vielleicht kannst du die Tools von einem sauberen PC laden (Discette oder CD und auf deinen PC rueberladen)

#Alternativbrowser zum IE
Firefox
http://www.mozilla.org/products/firefox/index.html
................................................................................................

ich poste dir noch mal zwei Links fuer das Erkennungstool vom eSCan,
#eScan-Erkennungstool

<Das eScan AV Toolkit (mwav.exe)
ftp://update.mailscan.info/download/tools/

der "alte" Link vom Erkennungstool (mwav.exe)
http://www.mwti.net/antivirus/free_utilities.asp

Wenn das nichts bringt, dade eScan -Trial...loescht (!) (hoffentlich reklamiert dein Norton nicht )
#eScan-Trial
http://www.mwti.net/antivirus/escan/esc ... ivirus.asp (15-Tage- trial-Freeversion)
klicke auf: awn2k3e.exe

dann berichte.

mfg
Nikita