Keine Internetverbindung mehr Windows XP

Guten Abend

So langsam machen sich grosse Fragezeichen bei uns breit, einer unserer PCs spukt.. da sind wohl Geister drin, die da nicht sein sollten.

Bis vor kurzem lief alles perfekt, bis dann irgendwer auf die Idee kam, Itunes zu installieren und damit die Ad/Malware Bonjour..

Seitdem kriegen wir keine Internetverbindung mehr zu Stande.
Was wir bis jetzt gemacht haben:
- Internet Explorer (den wir eigentlich nicht benutzen) aktualisiert.
- Netzwerkkarte neu installiert
- Ein Malwareprogramm gefunden - VirtuMonde - gelöscht.
- Hijackscan Suche nach Malware - kein Ergebnis
- Virenscan mit verschiedenen Scannern (Antivir, BitDefender, Gdata (naturlich nacheinander, nicht gleichzeitig installiert). - kein Ergebnis
- sämtliche Registry - Einträge betreffend Bonjour gelöscht (manuel nach Anleitung).
- Wir arbeiten nicht über DHCP, wir haben zugeteilte IP-Adressen für jeden Computer und alle übrigen PCs im Netzwerk können eine Internetverbindung herstellen. Die zugedachte IP-Adresse für den betreffenden PC ist auf dem Router freigeschaltet - die Einstellungen für die Verbindung sind die gleichen wie die der übrigen PCs..

Trotzdem scheitert jegliche Verbindung ins Netz.

Listigerweise kann der Router gesehen werden (IP Adresse des Routers über Browser klappt).

Wir sind irgendwie ein wenig verloren was wir noch tun könnten...

Gibt es andere Einträge in der Registratur die eine Internetverbindung verhindern?

Mit freundlichen Grüssen Ameliore

 

>Bonjour gelöscht (manuel nach Anleitung).
So wie hier?
http://www.psd-tutorials.de/modules/Forum/20_sonstiges/37988-bonjour-entfernen.html

TCP/IP-Protokoll zurück setzen.
http://support.microsoft.com/kb/299357/de

 

Hallo

Danke für die Hinweise.

Ja - die manuelle Entfernung sah ungefähr so aus, jedoch via anderer Inetseite, aber scheint so ungefähr überall dasselbe zu sein.

Ich habe mittlerweile den Verdacht, dass die winsock-Einstellungen zerschossen sind.

Nach einem erneuten Hijackscan fand ich darin folgenden Eintrag:
- Internet Access broken weil LSP Liste nicht gefunden (er sucht eine Datei windowsmswsock.dll im Verzeichnis C:\ und ich gehe davon aus, dass die korrekte Adresse eigentlich C:\windows\mswsock.dll sein sollte respektive system32\mswsock.dll (da ist diese Datei auch).

Suche im Internet hat ergeben, dass fast auf jedem Forum empfohlen wird, eine komplette Neuinstallation zu machen oder eine Reparatur des Systems durchzuführen..

Ich bin eigentlich der Meinung, dass wegen eines falschen Eintrags in der Registry, der wohl zu finden sein sollte, sehr wohl eine Reparatur ohne komplette Neuinstallation möglich sein sollte.

Grüsse Ameliore

 

Broken Internet access because of LSP provider
http://www.trojaner-board.de/343236-post2.html

 

Rehallo

Ich habe das tool ausprobiert, angeblich keine Fehler gefunden?

Kann es sein, dass der Fehler irgendwo in einem defekten Treiber sitzt?
Ich habe verschiedene Registry-Scanner ausprobiert um zu gucken, auf welche Fàhrte die einen bringen.. einer hat mir zahlreiche ungültige Schlüsse für Active-X angezeigt (allerdings nicht repariert, dafür müsste man bezahlen :P).

Ich kann mir schwerlich vorstellen, dass das Bonjour und dessen Entfernung die ActiveX Einstellungen zerschossen haben und dadurch dann auf mirakulöse Weise das Internet nicht mehr geht?

Übrigens sieht man jetzt nicht mal mehr den Router.

Starten dauert gute 15min (trotz 1GB RAM und AMD Athloon 6400 oder so). Nach Reparatur der Registry mit einem Tool dauert der Reboot nun nur noch 5 Minuten, ist aber immer noch zu lang. Mir schwant, dass mehr im Argen liegt als nur Inet..

Grüsse Ameliore

 

Tja, um da mehr sagen zu können, fehlen Infos, wie HiJackThis-Log, RSIT-Log und das Ergebnis von Malwarebytes's.
http://www.pcwelt.de/forum/sicherheit-viren-w-rmer-trojaner-rootkits/

 

Hm

Ich denke dass das System tot ist.. er bootet jetzt nicht mal mehr mit der Entschuldigung, dass die Kerneldatei beschädigt ist.

Gibt wohl nur die Möglichkeit, per CD Repair Wiederherstellung durchzuführen und danach die ganzen Updates wieder zu laden..

Danke trotzdem für die Hinweise (letztendlich denke ich war der Grund des Problems irgendwo in der Benutzerumgebung/Konto zu suchen.. zumindest gaben die Fehlermeldungen in der Systemverwaltung hunderte von Fehlern im Bereich userenv (ironement) aus..

Grüsse Ameliore