Plagegeist verhindert DSL-Zugang

drobl

Hallo,

beim Surfen hat sich bei meinem Rechner irgendein Programm von alleine installiert (ohne dass ich auf irgendeine Zustimmung klicken musste). War angeblich eine Art Virenscanprogramm, scheint aber ein Hijacker oder eine SpyWare zu sein. Hab's erst daran gemerkt, dass ein neues Desktop-Icon da war (komisch, meistens arbeitet Malware ja viel unauffälliger ...). Ich traute dem Braten nicht, hab's vorsichtshalber deinstalliert (über: Start – Einstellungen – Systemsteuerung – Software (bei Betriebssystem WinXP Home SP2)).

Habe dann festgestellt, dass sich beim IE ein neues AddOn eingenistet hatte(Toolbar mit Links zu Porno- und Viagra-Seiten), das hab ich inzwischen deaktiviert (ging problemlos direkt über die Einstellungen des IE). Und in den Favoriten waren ebenfalls neue Links drin zu solchen ominösen Seiten wie oben angegeben - die habe ich auch gelöscht. Weiterhin erwähnenswert: Eine vermeintliche Windows-Sicherheitsmeldung, dass ein SpyWare-Programm auf dem PC-entdeckt worden sei und man zur Beseitigung auf den Button klicken sollte. Ich hab's lieber bleiben lassen, weil die Meldung auf englisch kam, mein Betriebssystem aber auf deutsch ist und bisher im ganzen Rechnerleben nicht eine einzige Meldung auf englisch kam. Die Meldung kam mir irgendwie spanisch vor und ich habe mir gedacht, dass ich evtl. was verschlimmbessere.

Ich wollte inzwischen diverse Anti-Malware-Programme downloaden, um zu prüfen, ob mein Virenprogramm irgendwas übersehen hat, aber der Rechner geht nicht mehr ins Internet. Kann es sein, dass so ein Programm irgendwelche Zugangseinstellungen ändert, wovon ich nichts mitgekriegt habe? Und falls ja: Wo kann ich mich schlau machen, wie ich die alten Zugangseinstellungen wieder herstellen kann?

Ich habe den Rechner an einer Eumex 704 PC DSL dran hängen (und noch ein Notebook ebenfalls). Diese Eumex ist im Gegensatz zu anderen Telefonanlagen zusätzlich ein Router für ISDN- und/oder DSL-Internetzugang für ein Heimnetzwerk oder bis zu 3 einzelne PCs. Ich nutze DSL für den Internetzugang. Der Router baut die Internetverbindung auf, wenn er von einem der angeschlossenen PCs dazu angewiesen wird (üblicherweise beim Öffnen eines Browsers). Der Router hat eine eigene IP (dynamisch vom ISP zugewiesen), die angeschlossenen PCs haben eigene IPs im Heimnetzwerk, die vom Router verwaltet werden. Beide PCs sind mit USB-Kabel mit dem Router verbunden. Bisher war der Internetzugang über DSL einwandfrei.

Der Internet-Zugang per Notebook funktioniert noch einwandfrei, nur mit dem Desktop geht’s nicht. Will heißen: Irgendwie hat er schon Zugang, aber der Browser (IE) zeigt keine Seiten an (baut sie nicht auf bzw. lädt sie erst gar nicht).

Die Verbindung zwischen Desktop und Router scheint einwandfrei zu sein, ich kriege ein Echo, wenn ich den DNS anpinge. (beim Loopback sowieso). Es gibt ebenfalls ein Echo, wenn ich die internen IPs von Desktop und Notebook anpinge; es gibt aber kein Ping-Echo, wenn ich die (vom ISP vergebene) IP-Adresse des Routers anpinge. (Der Ping vom Notebook aus an die IP-Adresse des Routers versandt gibt ein Ping-Echo.)

Am Browser (IE) scheint es allerdings nicht zu liegen (hab's mit einem anderen Browser getestet (Netscape), gleiches Problem. Auch das E-Mail-Programm (OE) baut keine Internetverbindung auf.

Hat jemand von euch schon mal ein ähnliches Problem gehabt? Wenn ja, wie habt ihr es gelöst? Oder weiss jemand, um was für einen Schädling es sich handelt und wie diesem beizukommen ist? Oder wisst ihr sonst irgendwelche Tipps zur Lösung oder weitergehende Infos im Web? Falls Zugangseinstellungen durch dieses ominöse Programm verändert wurden, wie kann ich prüfen, welche das sind und wie sie wieder herzustellen sind?

Danke schon mal vorab für eure Hilfe.