Seit Ostern spinnt mein I-Net

Moin zusammen,
seit gestern oder vorgestern spinnt meine Internetverbindung.
Erst hab ich gedacht, die sitzen alle wegen Feiertagen zu Hause am PC, aber heut is das immer noch und letzte nacht wars auch so.
Das Problem, meine Messengerverbindung geht flöten, und die Webseiten bauen sich manchmal nicht auf.
Hab schon nen Anti Spy programm laufen lassen, hat aber nix gefunden.
Momentan läuft Anti-Malware noch....
Hilffäääääää


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:11:34, on 14.04.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Google\Update\GoogleUpdate.exe
d:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Programme\Comodo\CBOClean\BOCORE.exe
E:\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\COMODO\SafeSurf\cssurf.exe
C:\Programme\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\wscntfy.exe
E:\Programme\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Setups\Trillian\Trillian\trillian.exe
C:\Programme\IncrediMail\bin\IMApp.exe
E:\Programme\Mozilla Thunderbird 3 Beta 1\thunderbird.exe
C:\Programme\TuneUp Utilities 2008\OneClick.exe
C:\Programme\TuneUp Utilities 2008\RegistryCleaner.exe
C:\WINDOWS\System32\TuneUpDefragService.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.incredimail.com/app/?tag...00007&aff_id=100&tID=111212&addon=IncrediMail
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Programme\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programme\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] d:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: add to &BOM - D:\\Setups\\BIET-O~1\\\\AddToBOM.hta
O8 - Extra context menu item: Download with Xilisoft Download ******* Video - e:\Programme\Xilisoft\Download ******* Video\upod_link.HTM
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - d:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - d:\Programme\ICQ6.5\ICQ.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Security Suite CBE (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE\avp.exe (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - d:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: BOCore - COMODO - C:\Programme\Comodo\CBOClean\BOCORE.exe
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - E:\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Programme\Hotspot Shield\bin\HssTrayService.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 5991 bytes

 

Das ist einfacher, als zu schreiben, womit, wie, wo was du ins Internet gelangst, welche Software du einsetzt etc.

 

Also,
ich nutze XP, Firefox, T-Offline, Incredimail...war das was Du mir damit sagen wolltest???

 

Ja, das war die erste Hälfte der benötigten Informationen. Aber ich habe die Lösung schon.

Das müsste T-Online sein. Offline ist schlecht.

 

hilft das HijackThis post nicht vielleicht weiter???

 

Den Experten bestimmt. Da wirds schon Mecker geben wegen dem einen oder anderen Programm...

 

COMODO Internet Security ist zu Kaspersky CBE inkompatibel.
Da sind zwei Firewalls. Die legen sich gegenseitig lahm und blockieren das Netzwerk.
Du bist optimal geschützt.

edit:
Da Kaspersky CBE von der CoBi ist, kannst du mal in deren Forum stöbern. Die geben dazu auch Support. Kaspersky gibt keinen, da die Version extra für CoBi gemacht wurde und für Lau abgegeben wird. http://forum.computerbild.de/sicherheit/kaspersky-security-suite-cbe-2008-funktioniert_15388.html

 

Es existiert bereits ein Service Pack3 !

Code:

C:\Programme\COMODO\SafeSurf\cssurf.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] d:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O23 - Service: Kaspersky Security Suite CBE (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE\avp.exe (file missing)
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe

Comodo, Kaspersky, usw...... wieviel willst du denn noch von den Sicherheits-Tools installieren? Das bringt doch nichts, und stören sich und das OS ganz empfindlich.
----------
Upps, deo war schneller!

 

also,
kaspersky ist schon ewig nicht mehr drauf(eigentlich)
war mal auf der CB CD und hatte ich vor comodo und fands doof und habs deinstalliert....und was hat trillian mit sicherheitstool zu tun???

 

Sorry , habs korrigiert.

Daß es nicht vollständig deinstalliert wurde, sieht man.
> http://kav.useice.com/tools.php (KAV_Registry_Clean.exe)
Readme vorher lesen!
Computer im abgesicherten Modus (F8) starten.
- Das Programmverzeichnis C:\Programme\Kaspersky Lab\... vollständig löschen.
- Das Verzeichnis C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky ... vollständig löschen.
- In C:\WINDOWS\system32\ überprüfen, ob Programmbibliotheken "kl...dll" vorhanden sind (ich weiss es nicht sicher). Wenn Du mit dem Cursor auf die Datei zeigst, sollte im Infotext der Hersteller Kaspersky sichtbar sein. Ich würde nur solche Dateien löschen.
- In C:\WINDOWS\system32\drivers\ nach Treibern für KAV suchen; Dateinamen "kl....sys". Solche hat es sicher, aber nur löschen, wenn eindeutig Kaspersky zuordenbar.

- Den Registry-Cleaner mit KAV_Registry_Clean.exe starten.
Last but not least: Das System sollte erst mal bereinigt werden, bevor man auf das Inet-Problem zugeht.
Das kommt nicht von ungefähr....

 

hmm, ich lasse grad den Pandaactivscan laufen, und wie das aussieht, mach ich mir keine weiteren Gedanken ums suchen oder löschen einzelner Dateien, sondern gleich Format C:


Gescannte Dateien: 253358
Infizierte Dateien: 1
Verdächtige Dateien erkannt: 1
Schwachstellen erkannt: 50

Und es sind erst 22% gescannt.....

 

Format C: und Neuistallation kannst du dir beim nächsten Mal ersparen, wenn du ein Image der frisch installierten Systempartition mit allen aktuell zusammengestellten Treibern (Chipset/Graka/audio) und SP3 anfertigst.
zuerst eine slipstreaming-XP-SP3-CD erstellen mit nlite:
> http://www.pcwelt.de/start/software..._mit_sp3_unterstuetzung_erschienen/index.html
siehe auch:
> > http://pcwelt-wiki.de/wiki/XP-Reparatur
> http://www.dimido.de/2008/05/09/anle...slipstreaming/
> http://www.computerbase.de/artikel/s...windows-xp-cd/
Dann besorg dir ein vernünftiges Imageprogramm , z.B. Acronis True Image, Norton Ghost....
Acronis in älterer Version -aber Freeware- soll es manchmal auf Heft-CD's diverser PC-Magazine geben.
Ein kaputtes oder kompromitiertes System ist innerhalb 5-10 min. komplett mit einem sauberen Image überschrieben, incl.der installierten Programme.

 

supi,
ausser das ich jetzt wieder mehr Platz habe und die Krücke schneller hoch/runter fährt, ist das Problem geblieben....immer mal wieder ist die Zeit überschritten und die Seite konnte nicht aufgebaut werden
Kanns eventuell auch an was anderem liegen?
Router, LAN .......

 

Router resetten, anderen Browser probieren, TCP/IP Konfiguration prüfen....ISP anrufen, :nixwissen

 

Hast du mal alle aktiven Firewall bei dir auf dem Rechner ausgeschaltet und dann versucht ins I-net zu kommen.Vielleicht blockt eine Firewall das Internet.Hast du ein Router über den du ins Netz gehst wenn ja überprüf mal ob du da vielleicht gesperrt wirst und überprüf mal die Routereinstellungen.

Hast du vielleicht noch was anderes nebenher am laufen was Internet braucht, wenn ja dann beende das mal vielleicht ist das Internet dadurch zu langsam und die Seiten können sich deswegen nicht aufbauen.Ist bei mir auch so.