internetverbindung bricht abends immer zusammen

Vuni1337 · 26.04.2007, 17:29

hi @ all

habe mir ein paar beiträge hier durchgelsen konnte aber leider für mich keine lösung finden.

seit einiger zeit bricht abends so circa 17.30-18 uhr und danach die inet verbindung für 5-10 sekunden ab. udn ab 20 uhr ist es kaum noch möglich isn inet zu gehen, da es jede 2 minuten abbricht.

ich habe DSL18 bei netcologne udn benutze auch das beigelieferte castlenet modem. habe keinen router.

Logfile of HijackThis v1.99.1
Scan saved at 18:25:08, on 26.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
D:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
D:\Programme\xampp\apache\bin\apache.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\Brmfrmps.exe
D:\Programme\cFosSpeed\spd.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe
D:\Programme\xampp\mysql\bin\mysqld-nt.exe
C:\WINDOWS\CTHELPER.EXE
D:\Programme\Java\jre1.6.0\bin\jusched.exe
D:\Programme\cFosSpeed\cFosSpeed.exe
D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Creative\ShareDLL\CADI\NotiMan.exe
D:\Programme\xampp\apache\bin\apache.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\iPod\bin\iPodService.exe
D:\Programme\iTunes\iTunes.exe
D:\Programme\ICQ6\ICQ.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Marcel\LOKALE~1\Temp\Rar$EX00.875\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = InterNetCologne - Ihr Startplatz in die Online-Welt
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0\bin\ssv.dll
O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [cFosSpeed] D:\Programme\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [AVP] "D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{66094311-605B-4266-8478-CCF75EB75CF6}: NameServer = 85.255.115.77,85.255.112.159
O17 - HKLM\System\CCS\Services\Tcpip\..\{80C8B51A-5462-4AE3-AF48-4981A38E7FC9}: NameServer = 85.255.115.77,85.255.112.159
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD81A72E-8330-465F-9257-1837E9A4714A}: NameServer = 85.255.115.77 85.255.112.159
O17 - HKLM\System\CS1\Services\Tcpip\..\{66094311-605B-4266-8478-CCF75EB75CF6}: NameServer = 85.255.115.77,85.255.112.159
O17 - HKLM\System\CS2\Services\Tcpip\..\{66094311-605B-4266-8478-CCF75EB75CF6}: NameServer = 85.255.115.77,85.255.112.159
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apache2 - Unknown owner - D:\Programme\xampp\apache\bin\apache.exe" -k runservice (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - D:\Programme\cFosSpeed\spd.exe" -service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - D:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: mysql - Unknown owner - D:\Programme\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

ich hoffe ihr könnt mir helfen.

**Sunny** · 26.04.2007, 17:44

Hallo und im Trojaner Board!

Ich denke das hier wird dein Problem lösen, zumal eine Umleitung deiner Daten über einen ukrainischen Server eingestellt ist.

DNS-Einträge entfernen:

Achtung:
Solltest du Probleme mit deiner Internet Verbindung bekommen:
Systemsteuerung > wähle Netzwerk und Internet Verbindungen oder mach einen
Doppelklick auf Netzwerk-Verbindungen > Klick mit der rechten Maustaste
auf Default Connection (Normale Verindung), das ist normalerweise die
örtliche Umgebung, Kabel oder DSL Verbindung > Klick mit der linken
Maustaste auf Eigenschaften > Doppelklick auf Internet Protocol (TCP/IP) >
wähle den Knopf der dafür steht, dass die DNS Verbindung automatisch
aufrecht erhalten wird > zweimal auf "OK" klicken > den Rechner neu
starten (Diese Einstellungen sind nicht auf allen Systemen gleich oder
vorhanden)

-Lade dir Fixwareout.exe herunter und speichere es auf dem Desktop.
-installiere das Tool und achte darauf das "Run fixit" aktiviert ist.
-klicke nun auf "Finish", der Scan wird starten und bald wirst du aufgefordert
einen Neustart durchzuführen, tu dieses. (der Neustart wird sich dann etwas verzögern, das ist normal!)
-achte nun auf die Hinweise die gegeben werden

Fixe nun mit HijackThis folgende Einträge im Logfile:

Zitat:

O17 - HKLM\System\CCS\Services\Tcpip\..\{66094311-605B-4266-8478-CCF75EB75CF6}: NameServer = 85.255.115.77,85.255.112.159
O17 - HKLM\System\CCS\Services\Tcpip\..\{80C8B51A-5462-4AE3-AF48-4981A38E7FC9}: NameServer = 85.255.115.77,85.255.112.159
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD81A72E-8330-465F-9257-1837E9A4714A}: NameServer = 85.255.115.77 85.255.112.159
O17 - HKLM\System\CS1\Services\Tcpip\..\{66094311-605B-4266-8478-CCF75EB75CF6}: NameServer = 85.255.115.77,85.255.112.159
O17 - HKLM\System\CS2\Services\Tcpip\..\{66094311-605B-4266-8478-CCF75EB75CF6}: NameServer = 85.255.115.77,85.255.112.159

Gruß
Sunny

Vuni1337 · 26.04.2007, 18:06

hi

erstmal riesen dank an deine schnelle antwort und deine hilfe!
habe meine dls verbindung soffort so eingestellt wie du geschrieben hast udn habe das tool laufen lassen.

habe dann mit HijackThis die sachen entfernt und hier ist nun das log file des tools

Fixwareout Last edited 4/5/2007
Post this report in the forums please
...
»»»»»Prerun check

»»»»» System restarted

»»»»» Postrun check
....
....
»»»»» Misc files.
....
»»»»» Checking for older varients.
....

Search five digit cs, dm, kd, jb, other, files.
The following files NEED TO BE SUBMITTED to one of the following URL'S for further inspection.

Click browse, find the file then click submit.
http://www.virustotal.com/flash/index_en.html
Or http://virusscan.jotti.org/

»»»»» Other

»»»»» Current runs
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RCSystem"="\"C:\\Programme\\Creative\\Shared Files\\Module Loader\\DLLML.exe\" RCSystem * -Startup"
"AudioDrvEmulator"="\"C:\\Programme\\Creative\\Shared Files\\Module Loader\\DLLML.exe\" -1 AudioDrvEmulator \"C:\\Programme\\Creative\\Shared Files\\Module Loader\\Audio Emulator\\AudDrvEm.dll\""
"CTHelper"="CTHELPER.EXE"
"WinDSL MTU-Adjust"="WinDSL_MTU.exe"
"SunJavaUpdateSched"="\"D:\\Programme\\Java\\jre1.6.0\\bin\\jusched.exe\""
"cFosSpeed"="D:\\Programme\\cFosSpeed\\cFosSpeed.exe"
"AVP"="\"D:\\Programme\\Kaspersky Lab\\Kaspersky Anti-Virus 6.0\\avp.exe\""
"QuickTime Task"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
@=""
"STYLEXP"="C:\\Programme\\TGTSoft\\StyleXP\\StyleXP.exe -Hide"
....
Hosts file was reset, If you use a custom hosts file please replace it
»»»»» End report »»»»»

wenn du mir nun hierbei noch helfen könntest wäre echt super. riesn thx schonmal!

**Sunny** · 26.04.2007, 18:08

Poste jetzt nochmal ein neues Hijacklog! Und schreib nachher mal ob deine Internetverbindung immer noch zusammenbricht.

Sunny

Vuni1337 · 26.04.2007, 18:11

Logfile of HijackThis v1.99.1
Scan saved at 19:09:38, on 26.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
D:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\xampp\apache\bin\apache.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\Brmfrmps.exe
D:\Programme\cFosSpeed\spd.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
D:\Programme\xampp\mysql\bin\mysqld-nt.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
D:\Programme\xampp\apache\bin\apache.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe
C:\WINDOWS\CTHELPER.EXE
D:\Programme\Java\jre1.6.0\bin\jusched.exe
D:\Programme\cFosSpeed\cFosSpeed.exe
D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\Programme\Creative\ShareDLL\CADI\NotiMan.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\iTunes\iTunes.exe
C:\Programme\iPod\bin\iPodService.exe
D:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe
D:\Programme\Spybot - Search & Destroy\SpybotSD.exe
D:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Marcel\LOKALE~1\Temp\Rar$EX00.797\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.internetcologne.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0\bin\ssv.dll
O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [cFosSpeed] D:\Programme\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [AVP] "D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD81A72E-8330-465F-9257-1837E9A4714A}: NameServer = 213.168.112.60 194.8.194.60
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apache2 - Unknown owner - D:\Programme\xampp\apache\bin\apache.exe" -k runservice (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - D:\Programme\cFosSpeed\spd.exe" -service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - D:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: mysql - Unknown owner - D:\Programme\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

immoment läuft alles stabil, werde aber in den nächsten minuten posten ob es so bleibt. THX!

**Sunny** · 26.04.2007, 18:13

Tu mir und dir aber nochmal zusätzlich einen Gefallen und scanne dein System hiermit:

F-Secure Blacklight – Rootkitscanner:

* Scanne dein System mit Blacklight-
* Poste im Anschluss das Ergebnis des Reportes in dem du alles abkopierst und hier in einen Beitrag einfügst. (die Datei sollte auf C: angelegt werden.)

Gruß
Sunny

Vuni1337 · 26.04.2007, 18:27

also irgendwie hat der das nicht gespeichert

hab nur das (ka ob du das meinst)

04/26/07 19:16:25 [Info]: BlackLight Engine 1.0.61 initialized
04/26/07 19:16:25 [Info]: OS: 5.1 build 2600 (Service Pack 2)
04/26/07 19:16:26 [Note]: 7019 4
04/26/07 19:16:26 [Note]: 7005 0
04/26/07 19:16:28 [Note]: 7006 0
04/26/07 19:16:28 [Note]: 7011 1992
04/26/07 19:16:29 [Note]: 7026 0
04/26/07 19:16:30 [Note]: 7026 0
04/26/07 19:16:33 [Note]: FSRAW library version 1.7.1021
04/26/07 19:26:49 [Note]: 7007 0

aber da stand "no hidden items found"

und leider ist eben wieder die inet verbindung kurz abgebrochen

aber naja bis jetzt halt nur 1 mal, dass ist im verhältnis zu sonst top, da es jetzt innerhalb von 20 minuten nur 1 mal passiert ist und sonst jede 2-3 minuten.

Vuni1337 · 26.04.2007, 21:15

Zitat:

Zitat von Vuni1337

also irgendwie hat der das nicht gespeichert

hab nur das (ka ob du das meinst)

04/26/07 19:16:25 [Info]: BlackLight Engine 1.0.61 initialized
04/26/07 19:16:25 [Info]: OS: 5.1 build 2600 (Service Pack 2)
04/26/07 19:16:26 [Note]: 7019 4
04/26/07 19:16:26 [Note]: 7005 0
04/26/07 19:16:28 [Note]: 7006 0
04/26/07 19:16:28 [Note]: 7011 1992
04/26/07 19:16:29 [Note]: 7026 0
04/26/07 19:16:30 [Note]: 7026 0
04/26/07 19:16:33 [Note]: FSRAW library version 1.7.1021
04/26/07 19:26:49 [Note]: 7007 0

aber da stand "no hidden items found"

und leider ist eben wieder die inet verbindung kurz abgebrochen

aber naja bis jetzt halt nur 1 mal, dass ist im verhältnis zu sonst top, da es jetzt innerhalb von 20 minuten nur 1 mal passiert ist und sonst jede 2-3 minuten.

edit: also ich habe jetzt mal genau darauf geachtet. udn mir ist folgendes aufgefallen: wenn ich mit dem inet verbunden bin, dann sidn unten in der taskleiste ja 2 bildschirme und wenn die inet verbindung abbricht, dann steht da zwar, dass gesendet wird, aber ich empfange nicht mehr. (linker bildschirm leuchtet, rechter nicht) vllt hilft das weiter.

Vuni1337 · 28.04.2007, 17:25

weiß denn keiner mehr rat? ich bin langsam am verzweifeln, nix hilft

MightyMarc · 28.04.2007, 18:13

Wenn das Phänomen wieder auftritt folgendes unternehmen:

Windows XP Professional:
Start > Ausführen > cmd
netstat -ano > %userprofile%\Desktop\netstat.log
tasklist >> %userprofile%\Desktop\netstat.log

Inhalt der Datei netstat.log (liegt auf Deinem Desktop) posten.

Windows XP Home:
tasklist.exe runterladen und in den Ordner C:\windows\system32 kopieren.

Start > Ausführen > cmd
netstat -ano > %userprofile%\Desktop\netstat.log
tasklist >> %userprofile%\Desktop\netstat.log

Inhalt der Datei netstat.log (liegt auf Deinem Desktop) posten.

Gruß

Vuni1337 · 29.04.2007, 09:58

hallo

erstmal vielen dank für deine antwort

habe mir tasklist runtergeladen und in system 32 kopiert. habe dann bei ausführen "cmd" eingegeben. aber ab da weiß ich nicht genau was ich machen soll. wenn ich netstat-ano eingebe, sagt er mir, dass es diesen befehl nicht gibt.

könntest du mir das vllt nochmal etwas einfacher erklären (ich weiß, kling doof aber ich habe kaum ahnung von sowas), dass wäre super nett von dir

thx und gruß, vuni

**Sunny** · 29.04.2007, 10:04

Zitat:

wenn ich netstat-ano eingebe

Da fehlt das Leerzeichen zwischen netstat_-ano!

also so:

Zitat:

netstat -ano

Sunny

Vuni1337 · 29.04.2007, 17:36

thx für deine antwort

es hat geklappt.
aber wenn ich jetzt netstat -ano eingebe, dann kommen da zwar so daten aber der speichert die nicht auf den desktop

habe schon überall gesucht...

MightyMarc · 29.04.2007, 17:47

Zitat:

Start > Ausführen > cmd
netstat -ano > %userprofile%\Desktop\netstat.log
tasklist >> %userprofile%\Desktop\netstat.log

Nicht netstat -ano sondern das was hier oben steht.
Die erste Zeile öffnet die Kommandozeile. Die zweite Zeile führt netstat -ano aus und schreibt die Ausgabe in die Datei netstat.log auf Deinem Desktop. Die dritte Zeile führt tasklist aus und hängt die Ausgabe von tasklist an die Datei netstat.log an. Jeweils Zeile für Zeile eingebe und ENTER drücken. Danach findest Du die Log-Datei auf Deinem Desktop.

Alternativ:
Erstelle eine Textdatei und kopiere folgendes rein

Zitat:

netstat -ano > %userprofile%\Desktop\netstat.log
tasklist >> %userprofile%\Desktop\netstat.log
notepad %userprofile%\Desktop\netstat.log

Speicher die Datei mit dem Namen "netlog.bat" (im Speicherdialog mit Anführungszeichen!) auf dem Desktop und starte die Batchdatei durch Doppelklick. Die Befehle werden ausgeführt und und die Logdatei geöffnet.

Vuni1337 · 29.04.2007, 17:55

ok habs mit dem editor so gemacht wie dus gesagt hast. wenn ich jetzt netlog mit einem doppelklick öffne( ist auf dem desktop) dann laufen da ja wie üblich die befehle durch. dann öffnet siech die textdatei netstat (die auf dem desktop erscheint) aber da steht nix drin.

edit: aja vllt weiß ich warum. am ende steht da:
ERROR: Invalid Argument/Option - 'und' .
Type "Tasklist /?'' for usage.

bei netstat ist alles ok. da steht das es gespeichert wurde.

26.04.2007, 18:08	#4
Sunny Administrator > Competence Manager	internetverbindung bricht abends immer zusammen Poste jetzt nochmal ein neues Hijacklog! Und schreib nachher mal ob deine Internetverbindung immer noch zusammenbricht. Sunny __________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare.

internetverbindung bricht abends immer zusammen

Log-Analyse und Auswertung: internetverbindung bricht abends immer zusammen