[Schwabi]

hi,


Seit ein paar tagen habe ich das prob, das mein computer dauernd die DFÜ verbindung öffnet.

Ich geh über einen rooter ins internet(brauch also nicht extra verbinden oder so)

Das klappt auch, bin also drin, gehe auf ein paar seiten, und auf einmal öffnet er die DFÜ verbindung.

Das Fenster der DFÜ verbindung kann ich nicht sehen, nur in der taskleiste erscheint es.

Währenddessen, is die internetverbindung unterbrochen. So warte ich bis die meldung auftaucht, dass das verbinden nicht geklappt hat. Dort steht dann wiederholen oder abbrechen.

Wenn ich dann auf abbrechen gehe, habe ich wieder 1 -2 minuten ruhe, ist unterschiedlich.

Hab bei den einstellungen nichts verändert, keien ips geändert.

Warum kommt das dauernd?




danke schon mal!

[Ü40]

Haste dir nen Dialer ihrgendwo eingefangen?
Virenscan
http://www.hijackthis.de/de
Würd ich als erstes mal machen


Ü40

[Schwabi]

Naja ich schicks einfach so:

Logfile of HijackThis v1.99.1
Scan saved at 18:29:51, on 08.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\iTunes\iTunes.exe
C:\Dokumente und Einstellungen\Andi\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.co...earch_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.Aon.at
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet7_14.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O17 - HKLM\System\CCS\Services\Tcpip\..\{C2F9E400-8775-4B1E-A162-8342E37DB611}: NameServer = 195.3.96.67,195.3.96.68
O20 - Winlogon Notify: WBSrv - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe


Ich weiß is ein bisschen viel, is abe eh nur meine i-net , office partition. auf der anderen is es vielleicht ein viertel oder weniger!

[Ü40]

Deine auswertung:
http://www.hijackthis.de/logfiles/44769990...8068a852e0.html

Hast dir einiges eingefangen.

Ü40

[Schwabi]

Ich lass ma antivir drüberlaufen.

Makucken, was könnt ich sonst noch machen?


Anti spyware, welche?

[Ü40]

Kompromittierung

ü40

[Schwabi]

Danke, aber das is mir zu viel arbeit, bin viel beschäftigt!

Wenns sein muss, setze ich einfach neu auf, ein paar programme drauf, und fertig!

Trotzdem schönen dank!


EDIT:

Kann es sein, das sich jemand bei mjir reinhackt, und die windows firewall ausschaltet?

Das passiert manchmal.

Dieser Beitrag wurde von schwabi bearbeitet: 09. Januar 2006 - 19:11

[Graumagier]

schwabi sagte:

Kann es sein, das sich jemand bei mjir reinhackt, und die windows firewall ausschaltet?

Das passiert manchmal.

Nun, sein könnte es schon, nur stellt sich die Frage wer den Aufwand in Kauf nehmen würde. Und was bitte meinst du mit "Das passiert manchmal"?

[Schwabi]

Ja das sich die firewall einfach ausschaltet!!!

vorher war se ein, jez isse aus, passiert aber nicht zwingend, manchmal schaltet sie sich eben aus.

[Graumagier]

Kann schon sein dass du dir auch was entsprechendes eingefangen hast, aber nachdem du den PC sowieso neu aufsetzt sollte sich das Problem damit erledigt haben.

Dieser Beitrag wurde von Graumagier bearbeitet: 09. Januar 2006 - 19:35

[Schwabi]

Ja, jez wirds eh wieder mal zeit, wie oft setzt du neu auf, wenn ich fragen darf?

[Graumagier]

Hm, das letzte Mal zu Weihnachten, als ein neues Mainboard in den PC kam. Und davor irgendwann im Frühling...

[Schwabi]

Dann hast du dein windows eh lange, ich hab zuletzt im................. herbst oder ein wenig früher aufgesetzt.

Schon mal probiert hir "österreichisch" zu schreiben? das wäre echt mal einen versuch wert!