[docs]

Hallo,
ich habe mich schon in der Suche totgesucht, aber bin nicht so wirklich fündig geworden. Ich habe Win XP Home auf einem Rechner neu installiert. Funktioniert auch alles soweit gut! einzig der T-DSL-Zugang bereitet mir leichte Sorgen: DSL ist megalangsam. Braucht also ca. 2 Minuten um eine Seite aufzubauen und Emails über Outlook lassen sich auch nur im Schneckentempo abrufen und versenden. Die Firewall von Win ist deaktiviert und sonst ist auch keine FW installiert. Was kann das sein? T-DSL ist lt. Heise und Telekom auch nicht gestört. Bin total ratlos?
Danke für Eure Hilfe und Grüße,
Sebastian

[radyr]

Evtl. hat sich da ein fieses Programm im Hintergrund eingenistet und bremst deine Leitung aus. Poste mal bitte dein hijackthis-logfile. Wenn wir da nichts finden, können wir das schonmal ausschließen.

[docs]

Auch wenn ich XP neu installiert habe?!? Was soll da für ein "fieses" Programm sein, mache es aber mal trotzdem!

[simso]

Bei mir war es keine seltenheit, das wenn ich ohne upgedatete AntiVirus-Software ins Internet Connected hab, nach nur einigen Sekunden, das bekannte "Der PC fährt in 60 sek. herunter"-Fensterchen aufgepoppt ist.

Lass eventuell ein Antivirus-Programm über dein System laufen und Programme wie Ad-Aware oder Spybot. Kann alles nicht schaden

Schau an, was du alles im Autostart hast, verdächtiges un überflüssiges gleich raus nehmen...aber das seh'n wir bei der hijackthis logfile weiter!

[docs]

Also, ich habe Antivir drüber laufen lassen und ad-aware auch. hier ist die datei:

--------------------------

Logfile of HijackThis v1.98.2
Scan saved at 10:39:21, on 23.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LMPDPSRV.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Lexmark X125\LEX125SU.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE
C:\WINDOWS\System32\svchost.exe
C:\DOKUME~1\Schmidt\LOKALE~1\Temp\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\Schmidt\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spiegel.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [msn] msnmsg.exe
O4 - HKLM\..\Run: [Msbb.exe] Msbb.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [LMPDPSRV] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LMPDPSRV.EXE
O4 - HKLM\..\RunServices: [msn] msnmsg.exe
O4 - HKLM\..\RunServices: [Msbb.exe] Msbb.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Msbb.exe] Msbb.exe
O4 - HKCU\..\Run: [msn] msnmsg.exe
O4 - HKCU\..\RunServices: [msn] msnmsg.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Lexmark X125 Einstellungsdienstprogramm.lnk = C:\Programme\Lexmark X125\LEX125SU.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1093168873972

[Strider]

O4 - HKLM\..\RunServices: [msn] msnmsg.exe
O4 - HKCU\..\Run: [msn] msnmsg.exe
- böse, Backdoor.Rbot.gen

O4 - HKLM\..\RunServices: [Msbb.exe] Msbb.exe
O4 - HKCU\..\Run: [Msbb.exe] Msbb.exe
- böse, MSBB Web3000 Spyware Application

[docs]

aha, und was sagt mir, oder was soll ich da nun machen?

[Strider]

Du könntest die Einträge mit Hijackthis fixen.
Da du eh erst vor kurzem Windows neu aufgesetzt hast, schlage ich dir vor, es nochmals zu tun. Das ist sicherer, denn ein kompromitiertes system kann nie völlig bereinigt werden. Schau dir dazu diesen Thread an.

[docs]

Naja, die Antwort wollte ich nicht hören :-) Aber, könnte das die Ursache meines eigentlichen Problemes sein?

[Strider]

Ja
Es ist nie gut für die I-net Verbindung, nen Wurm und Spyware auf sein System zu haben...

[docs]

naja, dann wird mir wohl nix anderes übrig bleiben...

[Strider]

Ich weiss nicht, ob du mein Edit von vorher gesehen hast oder nicht, deshalb nochmal :
Ein Onlinescan kann dir auch vielleicht helfen, zB http://housecall.trendmicro.com/

Es ist dir also überlassen was du tust, doch ist es wie gesagt besser, Windows neu aufzusetzen, auch wenn anscheinend alles entfernt wird.

[docs]

na gut, dann erstmal danke für die hilfe! ich denke ich werde irgendwie vorankommen!