DSL Spinnt unter Windows

Also zu erst ma guten tag an alle,

mein problem ist folgendes: Seit ein paar tagen spinnt bei mir unter windows die dsl verbindung, ich habe eine 16000 dsl verbindung, ich führe regelmäßig speed tests durch um gewiss zu sein dass alles in ordnung ist. In den letzten tagen habe ich anstelle von 14000 kbit/s nur etwa 3750 kbit/s. Des weiteren kann ich mich nicht bei windows live anmelden geschweige denn microsoft.com, msn.de oder hotmail.de öffnen. Ich habe bereits mehre malware prüfungen durch geführt (Kaspersky, Spybot Search&destroy, Spyware terminator, Ad- aware 2007) und dabei lediglich ein paar tracking cookies gefunden. Ich habe auch überprüft ob mein firewall vieleicht was blockiert (Win firewall XP SP2) aber fehl anzeige. Dann habe ich meinen rechner mit einer knoppix dvd gebootet und gemerkt es liegt nicht am provider mit der knoppix dvd habe ich die gewöhnte geschwindigkeit erreicht. Ich habe auch meine hosts überprüft, darin enthalten sin lediglich die von microsoft gemachten hosts und die von kaspersky und die von zum imunisieren gemachten einträge von spybot search & destroy. meine frage wo kann das problem liegen vieleicht an einem fehlendem registry eintrag?? oder kann es sein das jemand meinen rechner als zombie nutzt?? Ich bitte um schnelle hilfe wenn möglich.

Im voraus danke.

 

Beides wäre möglich, wobei mich die erste Frage etwas verwundert.

 

Mach mal bitte ein Hijackthis-Log.

 

so hier ist der log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:33:38, on 11.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\SiteAdvisor\6172\SAService.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\SiteAdvisor\6172\SiteAdv.exe
C:\Programme\Browser Mouse\Browser Mouse\1.1\MOUSE32A.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\Crawler\CToolbar.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ricos-pc-forum******
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Programme\SiteAdvisor\6172\SiteAdv.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programme\Crawler\ctbr.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FFFFFFA2-C40D-475D-8C91-9A9876ACFCDD} - C:\PROGRA~1\klickTel\KLICKT~2\KTTOOL~1.DLL
O3 - Toolbar: Encarta Web-Begleiter - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Programme\SiteAdvisor\6172\SiteAdv.dll
O3 - Toolbar: &klickTel Toolbar - {FFFF8BAD-BB43-4A08-8258-BFB40A29FBD7} - C:\PROGRA~1\klickTel\KLICKT~2\KTTOOL~1.DLL
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programme\Crawler\ctbr.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SiteAdvisor] C:\Programme\SiteAdvisor\6172\SiteAdv.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\Browser Mouse\Browser Mouse\1.1\MOUSE32A.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: DSL-Manager.lnk = C:\Programme\DSL-Manager\DslMgr.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: DSL-Manager.lnk = C:\Programme\DSL-Manager\DslMgr.exe (User 'Default user')
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Encarta Suchleiste - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2895.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/mic...ls/en/x86/client/muweb_site.cab?1191540903921
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programme\Crawler\ctbr.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DeskFlash Kernel Service Instant (DfKrnlInstant) - Unknown owner - C:\Dokumente und Einstellungen\Rico\Desktop\FSC_DeskFlash_4_60___from_DeskView_5_37_131__4_60__1004108\flash\systemb\omf\dfkrnl.exe (file missing)
O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SiteAdvisor-Dienst (SiteAdvisor Service) - Unknown owner - C:\Programme\SiteAdvisor\6172\SAService.exe

--
End of file - 7162 bytes

 

Hast du die Crawler Software schon lange installiert?
Das Zeug ist mir nicht geheuerer.
Eventuell gibtes dafür einen Deinstallationseintrag in Systemsteuerung/Software.

Code:

C:\PROGRA~1\Crawler\CToolbar.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_cu...spx?TbId=60049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_cu...spx?TbId=60049
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programme\Crawler\ctbr.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programme\Crawler\ctbr.dll
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programme\Crawler\ctbr.dll

Du kannst mal im abgesicherten Modus mit Netzwerktreiber einen Speedtest machen.
Eine weitere Möglichkeit, herauszufinden, welche Programme eine aktive Verbindung betreiben, ist der Konsolenbefehl netstat -ano. Etwas komfortabler ist tcpview, das auch eine Übersicht abspeichern kann.

Wenn du einen WLAN-Router hast, mal die WLAN-Funktion abschalten. (Verdacht auf Mitsurfer.)

 

also die crawler software ist schon etwas länger installiert, diese software ist einfach ein webblocker, der virenbefallene seiten blockiert und eigentlich auch gut arbeitet. des weiteren surfe ich nicht über wlan weil ich da eher lieber mit dem kabel arbeite. den abgesicherten modus werde ich ausprobieren, die crawler software deinstalliere ich auch mal. danke.

 

hallo leute hier bin ich wieder, ich habe meine festplatten formatiert und mein windows system neu aufgesetzt, meine surf geschwindigkeit stimmt wieder aber ich kann weiterhin mich nicht beim windows live messenger anmelden geschweige denn auf microsoft.com oder hotmail.de. Weis vieleicht woran es liegen könnte also an windows nich mehr, kann es vieleicht am router liegen? Ich habe den router über prüft, die einstellungen sind korrekt, denn meine schwester kann mit ihrem rechner sich beim live messenger anmelden und kommt auch auf hotmail.de. Was kann das sein?? Danke im vorraus.

 

Die neuste Version des Live Messengers hast du?
Funktionieren die Passwörter nicht mehr?

 

ja ich hab die aktuellste version vom live messenger, aber ich kann ja garkeine microsoft services nutzen (hotmai.de, msn.de, microsoft.com etc.) passwörter sind in ordnung. Danke.

 

Das is ja das dynamische an der ganzen Sache.
Ich hab auch nurnoch 9000/750.

Wie sind denn die Dämpfungswerte?

 

bei mir ging nach der windows neuinstakkation die dsl geschwindigkeit wie gewöhnt. aber die microsoft services nicht.

 

Was falsch gemacht? Nochmal.

 

also ich denke dass ich bei der formatierung keine fehler gemacht habe, denn ich habe schon öfter als ein oder zweimal festplatten formatiert. Des weiteren weiss ich das ich keine fehler gemacht habe weil wenn ich jetzt meinen rechner unter linux boote damit selbst dann die microsoft services streiken. Wäre klasse wenn mir jemand helfen könnte. Danke.

 

Mein DSL-Provider ist Freenet! Ich habe dort im Kundencenter angerufen und die haben mir erzählt das manche Homepage betreiber die 77.XXX.XXX.XXX in ihren serverlisten als hacker ip`s ansehen und diese somit blockieren! Dann habe ich nachgefragt ob freenet mir einen anderen Adressbereich zu weisen kann, darauf hin bekam ich die antwort das dies nicht möglich wäre. Dann bekam ich doch noch eine andere antwort und zwar das die Technicker von Freenet an diesem problem arbeiten! Bis gestern abend begann meine IP mit folgenden ziffern 77.130.XXX.XXX und heute morgen bekam ich dann doch einen anderen adressbereich der mit folgenden ziffern beginnt 77.128.XX.XXX!! Naja wie auch immer jetzt funktioniert wieder alles so wie es sein soll! Also habe ich mich umsonst mit meinem rechner abgekämpft....(völlig umsonst). Aber trotzdem danke für eure Antworten!!

 

Ich habe dort im Kundencenter angerufen und die haben mir erzählt das manche Homepage betreiber die 77.XXX.XXX.XXX in ihren serverlisten als hacker ip`s ansehen und diese somit blockieren!

absolute spitze, dieser beitrag.
alles weist darauf hin, es war ein technisches problem beim provider.
wenn ueberhaupt, die 77.???, wuerde bedeuten dass alle von dort hacker sind. diesen quatsch kann nur ein KD erzaehlen. ich bin sicher, dass in diesem fall freenet sofort vor gericht waere. eine solche aussage ist geschaeftsschaedigend fuer freenet. wer will will einen hacker als isp?
dieser freenet support hat die bestnote beim kundenverarschen verdient.
selbst taiwan, als ...hochburg, wird nicht so behandelt.
es ist wahr, dass manche emailer post nicht annehmen von mailservern mit einer dyn. ip, allen voran aol. die nehmen nicht mal post an wenns von freenet kommt. das hat aber nix mit hacken zutun. einfach nur damit, dass email von freenet, web und anderen free emailern als nicht sicher eingestuft sind.

bedanke dich bitte bei freenet fuer diesen hervorragenden support.