Internet bricht ab

Morgen zusammen,
ich habe folgendes Problem. Meine Internetverbindung (im Browser und manch anderen Programmen) bricht nach ca. 10 Min. ab, jedoch
nicht in ICQ!
Ich kann diese Verbindung nicht wiederherstellen indem ich den Router neustarte.
Wenn ich den Browser jedoch mit "Foxy Proxy" laufen lasse geht es teilweise (es gehen alle Seiten
in die ich mich nicht einloggen will). Foxy Proxy habe ich wie folgt eingestellt:

Manuelle Proxy-Konfiguration:
Host oder IP-Adresse: 130.92.70.252
Port: 3127

Wenn ich dann bei den Netzwerkseintellungen schaue werden keine Pakete mehr empfangen, aber gesendet.

Das Problem besteht seitdem ich mit Subseven rumgespielt habe und mich zum testen selbst infiziert habe.
Scanner wie AntiVir PE Classic, Malwarebytes' Anti-Malware, Spybot - Search & Destroy finden nichts mehr!
Habe ich schon mehrmals durchlaufen lassen. TuneUp hat aber beim Systemzustand ein Problem entdeckt, dass ein
SynAttackProtect in der Registrierung nicht vorhanden ist. Dies habe ich aber behoben.

Desweiterem bricht das Internet nicht nach einer bestimmten Zeit ab, wenn die Internetverbindung besteht, sondern
nach einer gewissen Zeit wenn ich den PC anhabe!

Bitte um hilfe

 

Mach mal bitte ein Hijackthis-Log.
Die Datei wird im Anhang hoch geladen!

 

Wie gewünscht:

Hoffe jemand kann helfen.

 

Deaktiviere mal die beiden Dienste über Start - Ausführen - services.msc

O23 - Service: Intelligenter Hintergrundübertragungsdienst (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Automatische Updates (wuauserv) - Unknown owner - C:\WINDOWS\

Die entsprechenden Windows Dienste laufen unter c:\windows\system32 !

 

Wenn ich sie deaktiveiren kommt eine Meldung:

Zugriff verweigert

soll ich die dateien aus dem Windows ordner mit dem unlocker programm löschen, wenn sie nicht mauell löschbar sind? unter welchem namen laufen die 2 angesprochenen dienste?


Zusammengeführt von phoenix:
nutze künftig den Button

 

Wenn die zu einem Rootkit gehören, wirst du den PC mit einem USB-Stick oder Notfall-CD (Knoppix) starten müssen, um die Dateien löschen zu können.
Kannst du mal die Dateinamen posten? Damit könnte man den Schädlingsnamen bestimmen.

Der angebliche Dienstname steht ja schon im HJT.Log.

 

Intelligenter Hinterg:
Dienstname:BITS
PFAD:
%fystemRoot%\system32\svchost.exe -k netsvcs

Autom. Updates
Dienstame: wuauserv
PFAD:
%fystemroot%\system32\svchost.exe -k netsvcs

(Habe windows xp home sp.2)
könnte ich dann das problem mit der xp cd reperatur lösen?

 

Die beiden sind keine Bedrohung,
Da hat dann wohl HJT nicht vollständig angezeigt.
Die Dienste müssen sich aber problemlos deaktivieren lassen.
Hast du auch wirklich Adminrechte?

 

ja die habe ich.
nun steh ich aber vor einem neuen problem.
habe nämlich mit der xp cd reparieren wollen, hat auch geklappt, doch dann, nach der Installation wollte das system den aktivierungscode?? ich habe doch nur repariert was will dieses müll system dann einen code, der nichtmal geht . jetzt kann ich nicht auf meine daten zugreifen



Hilfe?

 

... da hast du mehrere Möglichkeiten zur Auswahl.

- auf dem PC klebt irgendwo ein Aufkleber mit der Nummer darauf

- auf der Verpackung und dem Handbuch sind die benötigten Zahlen und Buchstaben aufgedruckt

- die CD ist gebrannt, da hast du hier ganz schlechte Karten.

 

nein ist nicht gebrannt.
auf dem gehäuse ist nichts drauf (habe mir ein individuelles gehäuse gekauft),
der code von dem handbuch geht nicht
fehlermeldung kommt auch nicht.

 

.... das halte ich für ein Gerücht,
oder Handbuch und CD gehören nicht zusammen.
Prüfe die Schreibweise.
z.B Null und "O"

 

Eventuell hilft Methode 2:
http://support.microsoft.com/?kbid=306081

 

schreibweise stimmt.

methode 2 werd ich versuchen wenn ich es anders nicht hinbekomme.
aber warum brauch ich denn auch den code?! habe doch nur repariert

 

Hast du nur repariert? oder doch neu installiert.
Diese passiert nur bei einer Neu Installation.Dann muss das System online
neu aktiviert werden.
Gehört diese Windows CD auch zu diesen Rechner?

 

ALSO

bin jetzt wieder so weit wie voher.
windows habe ich hinbekommen.

internetverbindung bircht wieder nach einigen minuten ab, reperatur hat also nichts gebracht.

das komische ist, dass ICQ geht, IE und firefox brechen jedoch nach einiger zeit ab (läd ewig und meldung kommt: zeitlimit dingens überschritten).

mit dem add on foxy proxy läuft firefox wieder.

BITTE UM HILFE

ich verzweifel!

 

Nur mal so interessenhalber , wie gehst du eigendlich ins Internet ?
LAN, WLAN , MODEM , ROUTER ?
oder hab ich etwas überlesen ?

MfG T-Liner

 

LAN

was mir aufällt, wenn ich bei der ms config reinschaue:
ctfmon aktiviert sich (auch bei manuellen deaktiverung in der msconfig) bei jedem neustart wieder.

das war davor nicht der fall.
außerdem st der pfad schleierhaft:


(das schwarze auf dem bild habe ich gemacht, nicht dass einer iwer etwas falsches denkt)^^

 

Für eine verbindung zum Router braucht man keinen Proxy(Vermittler).
Welche Verbindungsart hast du im Browser eingerichtet?

 

kein proxy ist eingestelllt.
aber komischer weise geht das internet mit dem add on foxy proxy wieder (einstellungen von foxy proxy @ 1. beitrag)