Netzverbindung autom. getrennt.

#1 Hallo,
seit einiger Zeit habe ich schwierigkeiten, mich übers ISDN ins Netz einzuwählen. Die Verbindung wird immer wieder getrennt, manchmal sofort nach Einwahl, manchmal erst Stunden später.
Ich habe diverse scans drüber laufen lassen (ad-aware, stonescan, AntiVir, Avast..), aber es kommt dabei nichts raus.
Könntet Ihr für mich noch einen Blick ins HiJackThis Log werfen, oder habt ihr eventuell noch eine Idee, was ich machen könnte (abgesehn von format c.
Vielen Dank.


Logfile of HijackThis v1.99.1
Scan saved at 15:53:27, on 16.05.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\Programme\Sygate\SPF\smc.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Avast4_AntiVir\aswUpdSv.exe
D:\Programme\Avast4_AntiVir\ashServ.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\XSIDET.EXE
D:\Programme\Avast4_AntiVir\ashMaiSv.exe
D:\Programme\Avast4_AntiVir\ashWebSv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\VM_STI.EXE
D:\PROGRA~1\0190WA~1\WARN0190.EXE
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\WEBDE\SmartSurfer3.0\SmartSurfer.exe
C:\TOOLS\FIREFOX\FIREFOX.EXE
C:\Archiv\APPS\SystemSecurity\HiJackFix\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE lebeca web camera driver
O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [0190 Warner] D:\PROGRA~1\0190WA~1\WARN0190.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\Tools\OfficeXP\Office10\EXCEL.EXE/3000
O12 - Plugin for .pdf: D:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O12 - Plugin for .spop: D:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5949B08-5EA7-49CB-9DBB-385ACB81F679}: NameServer = 213.20.190.164 193.189.244.205
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = wh12.tu-dresden.de,wh13.tu-dresden.de,wh14.tu-dresden.de
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = wh12.tu-dresden.de,wh13.tu-dresden.de,wh14.tu-dresden.de
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: SearchList = wh12.tu-dresden.de,wh13.tu-dresden.de,wh14.tu-dresden.de
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = wh12.tu-dresden.de,wh13.tu-dresden.de,wh14.tu-dresden.de
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - D:\Programme\0190 Warner\w0svc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Apache2 - Unknown owner - C:\Coding\Apache\Apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Programme\Avast4_AntiVir\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Programme\Avast4_AntiVir\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Programme\Avast4_AntiVir\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Programme\Avast4_AntiVir\ashWebSv.exe" /service (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: MySql - Unknown owner - C:/Tools/mysql/bin/mysqld-nt.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - D:\Programme\Sygate\SPF\smc.exe
O23 - Service: XSI Driver Detector (XSIDET) - eXputer Systems, Inc. - D:\WINDOWS\system32\XSIDET.EXE

#2 Hallo@

#Ein Virus scheint es auf den ersten Blick nicht zu sein.....
Allerdings hast du nicht ein WindowsUpdate gemacht und es kann gut sein, dass dein PC verseucht ist (ohne, dass ich das im HijackThis sehen kann)

#Deinstalliere den Avast wieder, denn er bremst das System aus, dann ueberpruefe deine Netzverbindungen, du hast:

NameServer = 213.20.190.164 193.189.244.205
und
wh12.tu-dresden.de,wh13.tu-dresden.de,wh14.tu-dresden.de
--------------
#Ueberpruefe die Einstellungen vom Sygate.


O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE lebeca web camera driver

#die Driver muessen auch nicht unbedingt im Systemstart sein, nimm sie raus ueber Ausfuehren--> msconfig

Gruss nach Dresden
__________
MfG Sabina

rund um die PC-Sicherheit