Dringend: Internetproblem. Virus? Internetverbindung wird nach ein paar Min. abgewürgt
#1
geschrieben 16. August 2006 - 20:20
habe seit ein paar Tagen folgendes Problem: mein Schleppi (Celeron, 2.2 GHz, 512 MB Ram, Win XP mit SP2
Mainboard: MTC 8640s mit SiS 900 LAN, Firefox + Thunderbird) hängt nach ein paar Minuten die
Internet-Verbindung auf. In der Taskleiste werden zwar noch die Symbole für die LAN + die Internetverbindung
angezeigt, aber ich kann keine Seiten mehr laden. Firefox verhält sich dann auch etwas seltsam: Fehlermeldung
"Server nicht gefunden.." erscheint + plötzlich ändert sich ganz kurz der Style des Firefox. Für einen
Bruchteil einer Sekunde sieht alles nach ganz altem Design aus (keine runden Kanten + 3D Optik mehr). Dann
springt er wieder zum XP-Design zurück.
Wenn ich nun versuche die Verbindung zum Internet über klick auf das Symbol i. d. Taskleiste zu schließen,
blitzt kurz das Fenster "Status der Verbindung" auf und verschwindet sofort wieder! Mit Rechtsklick und dann
"Verbindung trennen" passiert garnichts.
Ich habe mit AntiVir (aktuell) gescannt: nix. Unter Bart PE mit AntiVir: nix! LAN-Treiber neu installiert:
nix. Kann das ein Wurm /Trojaner /Virus, oder sonst ein Monster sein?
Wie kriege ich raus, ob das ein Hardware- Problem ist?
Grüße
Tangotiger
Anzeige
#3
geschrieben 16. August 2006 - 21:28
Zitat
Glaub ich nicht.
@Tangotiger
Poste doch bitte mal ein Hijackthislog
#4 _Breaker_
geschrieben 16. August 2006 - 21:34
http://www.microsoft.com/downloads/details...;displaylang=de
Trennt er immer noch?
#5
geschrieben 16. August 2006 - 21:54
Zitat (Breaker: 16.08.2006, 22:34)
http://www.microsoft.com/downloads/details...;displaylang=de
Trennt er immer noch?
Danke. Bis jetzt hält er die Verbindung schon ganze 7 Minuten. Ich schau mal wie´s weiter geht. Also, wenn´s das war, stellt sich mir die Frage, wieso dieses Problem plötzlich auftrat. Hat sonst immer funktioniert. Weißt du was der Patch macht?
Jedenfalls Danke an euch alle.
#6 _Breaker_
geschrieben 16. August 2006 - 21:55
#7
geschrieben 16. August 2006 - 22:19
Ich würde übrigens immer noch gerne deine HijackThis-Logdatei sehen, aber mit ziemlicher Sicherheit musst du sowieso neu installieren.
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
#8
geschrieben 16. August 2006 - 22:50
Zitat (Graumagier: 16.08.2006, 23:19)
Also jetzt gehts schon über 1 Std gut. Ist also mit dem Patch gefixed. Super. Trotzdem hier das HijackThis-Logfile.
Angehängte Datei(en)
-
hijackthis.txt (5,21K)
Anzahl der Downloads: 224
#9
geschrieben 17. August 2006 - 06:48
schau mal unter den anzeige eigenschaften nach unter desktop
desktop anpassen ,desktop element web ob da das hökchen vorhanden ist wenn ja weg machen
highjackthis laufen lassen und sämtliche einträge mit ip adressen anklicken und entfernen sofern du keinen router hast wenn ja kannst du aber den router schnell wieder einstellen bzw dem windows sagen das er über dhcp eine verbindung suchen soll
#10
geschrieben 17. August 2006 - 08:53
#11
geschrieben 17. August 2006 - 12:15
Zitat (Scour: 17.08.2006, 09:53)
Moin,
habe mir deinen Link + auch die folgenden Links angesehen. Das schrille ist, die beschiebenen Symptome passen zum Wurm "Win32/Graveg.A" entspricht: "Worm/IRCBot.9374". Aber seit ich gestern den Patch installiert habe läuft alles wieder einwandfrei. Und wenn ich im Systemordner nach wgareg.exe, wgavm.exe, einer namenlosen.exe oder 4C.tmp suche finde ich nichts. Ebenso keine neuen Dienste ala "Windows Genuine Advantage Registration Service" o.ä. Auch der AntiVir findet nichts, selbst wenn der Lapi unter BartPE von CD aus gebootet wird.
Das alles ist doch etwas denkwürdig. Wenn es ein Wurm ist, müsste er ja noch auf der HD sein. Auch das von agress 55 beschriebene Häkchen ist nicht gesetzt.
Nun überlege ich, ob ich rein aus sicherheitsgründen komplett neu installiere, oder es so lasse.
#12
geschrieben 17. August 2006 - 13:08
Tangotiger sagte:
Wenn du deinem System nicht mehr vertrauen kannst liegt die Antwort auf der Hand.
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
#13
geschrieben 17. August 2006 - 13:14
#14
geschrieben 17. August 2006 - 13:25
Tangotiger sagte:
Ist das nicht eigentlich eine Frage die du beantworten solltest?
Dieser Beitrag wurde von Graumagier bearbeitet: 17. August 2006 - 13:25
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
#15
geschrieben 17. August 2006 - 17:11
sein HijackThis Log is definitv sauber.
was du machen könntest:
AntiVir updaten und schärfer einstellen:
expertenmodus aktivieren.
und bei guard und scanner die heuristik auf hoch stellen.
bei erweiterten gefahrenquellen, alles aktivieren ausser Games.
Scannerpriorität auf hoch setzen, dann solls schneller gehen.
alle formate auswählen.
und alle dateien scannen lassen, nicht nur intelligente auswahl.
dann nochmal scannen, wenner dann nix findet, kannste noch ad-aware se personal und spybot runterladen, updaten und scannen, sofern du das noch net gemacht hast:
ad-aware se personal:
http://www.lavasoft....ftware/adaware/
spybot:
http://www.safer-net...rors/index.html
aja, f-secure blacklight kannste auch mal gleich benutzen:
http://www.f-secure....blacklight.html
wenn diese 3 auch nix finden, liegts wohl anner Hardware bzw. falsche Installation von irgendwas.
könntest auch mal nen screen reinstellen, damit könnte man es sich besser bildlicher vorstellen.
Dieser Beitrag wurde von gamefreak bearbeitet: 17. August 2006 - 17:15