Hallöchen,

ich habe da seit einiger Zeit so einige Probleme mit meinem Windows. Habe endlich wieder Internet und in der Zeit meine Rechner schon das 1. mal neu machen müssen, an und für sich nichts neues bei Windows, allerdings hat es mich eher stutzig gemacht das mein Internet immer geharkt hat...

Nachdem ich den Rechner neu gemacht habe, und alles schön neu installiert habe lief es wie geschmiert, bis es dann wieder anfing... sobald ich meine Software Firewall ausschalte spinnt mein Internet, es funktioniert nicht mehr, reagiert nicht, ich kann es weder ausschalten, geschweige denn (da es ja eigentlich eingeschaltet ist) irgendwie Online gehen. Das ganze Prolem lässt sich dann erst wieder mit einem neustart des Sytems bereinigen.

Meine Firewall ist in den letzten Tagen einige male angesprungen und hat mir meldungen rausgegeben von IP's die sie gerade gesperrt hat...

Ich finde weder mit AntiVir etwas, noch mit meiner ZoneAlarm Firewall die integrierten Spy, Malware und Antivirenschutz hat, und auch SpyBot S&D liefert mir kein Ergebnis.

Hinzu kommt noch eine sache die mich stutzig macht, ich kann meine registry mit den üblichen Programmen nicht bereinigen... Der reinigungsprozess stoppt bei 5%, was aber evtl. an dem DualCoreProzessor liegen könnte, doch habe ich schon andere Progs ausprobiert, mit denen das auch nicht läuft...

Wenn ihr irgendwie nähere Infos braucht um mir helfen zu können, dann will ich euch die gerne liefern, sagt mir was, und ich schau ob ich es finde...

Schonmal recht herzlichen Dank im vorraus.

gomesch

Hi,

bitte ein HJ-Log gemäß dem Link in der Signatur und Silentrunner:

SilentRunner:
Ziparchive in ein Verzeichnis auspacken, mit Doppelklick starten, "ja" auswählen.
Die erstellte Datei findet sich im gleichen Verzeichnis wo das Script hinkopiert wurde, bitte in Editor laden und posten.
http://www.silentrunners.org/Silent%20Runners.zip

chris

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-aktive-links-und-persoenliche-informationen-hjt-log-files.html#post171958

danke
GUA

[/edit]

Hi Gomesch

Entschuldige @Chris
Aber bei dem Schrott, was da drauf ist muss ich mich schon mal reinhängen.
Zohnealarm und keine Ahnung wie diese einzustellen ist und dann noch Spybot - Search & Destroy
Da muss der Rechner ja den Geist aufgeben.
Schmeiße diese beiden Sachen runter und dein Rechner funktioniert wieder.
Ein kostenloses AVP und die Windowseigene Firewall reichen aus.
Natürlich auch den SP3 und alle noch anstehenden Updates und IExplorer v.7.0

Die Sache ist das das Internet nicht funktioniert wenn ich ZoneAlarm ausschalte oder deinstalliere... Auch wenn SpyBot runter ist gehts nicht...! Und wie ich meine Firewall einzustellen habe weiß ich sehr wohl, ansonsten würde sie die Angriffe ja nicht blocken...!

Du hast nicht in deinem HJT-Log waas schädlich aussieht.
Das das Internet nicht mehr gehen soll, wenn Zohnelabs abgeschalten ist, kannste auch stecken lassen.
Viel wichtiger ist ein AVP mit Hintergrundwächter.

Zitat von blow-in

Du hast nicht in deinem HJT-Log waas schädlich aussieht.
Das das Internet nicht mehr gehen soll, wenn Zohnelabs abgeschalten ist, kannste auch stecken lassen.
Viel wichtiger ist ein AVP mit Hintergrundwächter.

Jedesmal wenn so ein Agriff kommt wie er in der Angehängten Datei zu sehen war blockt mein Inet wenn die Firewall net an ist... Ich kann mir das doch selbst net erklären.. hatte vorher nur AVP drauf und keine Software Firewall.

Vielleicht sollte ich noch dazu sagen das ich keinen Router habe sondern nur über ein ADSL-Bridge Modem ins Netz gehe, also ist keine Hardware Firewall vorhanden.

Jedenfalls ist das ganz merkwürdig, denn ich kann dann nicht mehr auf das Internet zugreifen, obwohl die Verbindung besteht, und wenn ich sie dann trenne kann ich keine neue Verbindung aufbauen. Soll ich es vielleicht mal darauf ankommen lassen es passieren zu lassen und dann wenn ich nicht mehr zugreifen kann jeweils diesen Logs erstellen? Vielleicht würde ja das klarheit schaffen. Fakt ist, ohne Firewall kommen angriffe, (heute waren es insgesamt 3 von vers. IP's und Ports [wie kann ich herausbekommen von wo die Angriffe kommen]) und dann ist mein I-Net auf Eis gelegt.

Die "Angriffe" kamen aus dem guten, alten Russland:

inetnum: 87.244.16.0 - 87.244.23.255
netname: SUNLINK-NET
descr: Sunlink Telecom Infrastructure

role: Sunlink Telecom Network Coordination Team
address: Lenina prospekt 77
address: 300012
address: Tula
address: Russian Federation
phone: +7 4872 700777
fax-no: +7 4872 700778
e-mail: noc@sunlink.ru

@blow-in: -kein Problem- )
Angriffe sind Ok (solange sie nicht "durchkommen ;o)... Außerdem muss eine Firewall ja ab- und an was anzeigen, um ihre Daseinsberechtigung zu zeigen...

Spybot ist immer für eine "Überraschung" gut genauso wie auch Zonealarm, da klappt selbst das deinstallieren nicht vollständig (guckst Du hier: http://www.trojaner-board.de/18889-ich-verzweifel-langsam-zone-alarm-problem.html).

Also erst mal Avira oder was ähnliches installieren und dann für Silentrunner:
- starte regedit.exe über Start => Ausführen (oder Windowstaste+R)
- navigiere zu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings
- stell sicher, dass dort die Zeichenfolge "Enabled" ist und den Wert 1 hat

und wenn wir schon dabei sind, Onlinescan mit Kapi:
http://www.kaspersky.com/de/virusscanner

chris