[Der-Pilz]

Moin Moin

Ich habe zwei Rechner an meiner 1&1 Surf and Phone Box WLAN angeschlossen. Mit dem einen Rechner komme ich Problemslos ins Internet und bin keineswegs eingeschränkt.

Auf meinem zweiten PC habe ich allerdings ein seltsames Problem.
Ich habe 4 verschiedene Netzwerkverbindungen

1 Breitbandverbindung die ich früher bentuzt habe um über T-online ins Internet zu gehen (deaktiviert)

1 Direktverbindung die ich benutzt habe um meine beiden Rechner miteinander zu verbinden. (deaktiviert)

Für Hochgeschwindgikeitsinternet habe ich zwei Verbindungen.
Die eine ist die gewöhnliche Lanverbindung (aktiviert) und die zweite diese 1394-Verbindung (deaktiviert)

So ist die Ausgangslage wenn ich meinen PC starte.
Wenn ich dann über den Internet Explorer ins Internet gehe baut sich die erste Seite noch normal auf. Dann allerdings startet eine neue mir unbekannte Netzwerkverbindung.
Diese hat den Namen "Internetverbindung" und ist als "Internetgateway" spezifiziert.
Sobald diese Verbindung gestartet ist kann ich keine Seite mehr aufrufen. Ich kann sie weder löschen noch deaktivieren.

Ich weiß zwar nicht ob es damit zusammen hängt aber beim jedem Start öffnet sich cmd.exe und manchmal ist auch der Dienst scvhost.exe (ich meine nicht svcdhost.exe) im Taskmanager zu finden.

Ich habe bereits Spybot und Adaware (jeweils neuste Version + Updates) drüber laufen lassen.

Spybot findet jedesmal Mosaic1 und Bloodhound.Pack die dann zwar behoben werden aber beim nächsten Scan wieder aufgeführt werden.

€dit
Also das Problem mit dem verbinden zu den Seiten hab ich erst kurz nachdem ich das SP2 installiert habe.

Dieser Beitrag wurde von Der-Pilz bearbeitet: 01. August 2005 - 15:36

[Rika]

Zitat

Wenn ich dann über den Internet Explorer ins Internet gehe

Und dann wundert dich noch irgendwas?

Zitat

Ich weiß zwar nicht ob es damit zusammen hängt aber beim jedem Start öffnet sich cmd.exe und manchmal ist auch der Dienst scvhost.exe (ich meine nicht svcdhost.exe) im Taskmanager zu finden.

Jep, riecht stark nach Kompromittierung. Schon aml auf http://www.hijackthis.de reingeschaut?

Zitat

Ich habe bereits Spybot und Adaware (jeweils neuste Version + Updates) drüber laufen lassen.
Spybot findet jedesmal Mosaic1 und Bloodhound.Pack die dann zwar behoben werden aber beim nächsten Scan wieder aufgeführt werden.

Und du glaubst auch noch daran, daß man kompromittierte Systeme einfach so bereinigen könnte...

[Der-Pilz]

Danke für die Antwort
Ich habe mit hijackthis die gefährlichen Dienste daktiviert aber trotzdem hat es nichts gebracht.
Hat jemand noch ne andere Idee?