Internet langsam bzw. IE-Explorer geht nicht mehr

Internet langsam bzw. IE-Explorer geht nicht mehr

Impressum | Werbung

Geizhals » Forum » Security & Viren »

Internet langsam bzw. IE-Explorer geht nicht mehr (26 Beiträge, 556 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo!

Habe seit gestern folgendes Problem:
Es kam mit der Norton Firewall 2004 die Meldung, das ich angegriffen wurde: portscan 195.3.96.67 (domain(53) bzw. auch 195.3.96.68
danach ging das Outlook Express und der Internetexplorer nicht mehr, d.h. konnte keine mails mehr abrufen und auf keine Seiten mehr zugreifen, mußte den PC also neu starten, als ich wieder ins internet ging, kam nach ner weile wieder die Angriffsmeldung, und es funktionierte danach wieder nichts!
Heute hab ich mir Kaspersky Internet Security 6 zugelegt, und die Norton Firewall deinstalliert, nun wird nach ner Weile die Internetverbindung sehr langsam, außerdem glaube ich das ich hohen upload habe, obwohl nichts läuft oder so!
Weiß vielleicht jemand woran das liegt, und was man dagegen machen kann??
Vielleicht ein Virus?
Hab mit Antivir eigentlich nichts gefunden.
Danke für Infos!

mfg
----------------------------------------------------------------------------------

OneTwoSold

Also entweder baut Norton Firewall da 'nen Bock oder Du hast sie SO scharf eingestellt daß es da bröselt...

Port 53 ist jener, auf dem sich der DNS-Server (und das sind die von Dir genannten IP-Adressen, die Nameserver von aon) meldet. Und ohne diese Antwort wirst auch keine Seiten erreichen können, die nicht bereits im Cache liegen. Sprich, das muß durch sonst wird IE melden (und ich geh mal davon aus, daß das die Fehlermeldung ist), daß diese URL nicht aufgelöst werden kann. Ich würd aon ja auch nicht wirklich vertrauen, aber laß diesen "Angriff" Deines DNS-Servers doch bitte mal zu.

In dem Zusammenhang, weil's grad aktuell ist und paßt, hier ein kleiner Test von verschiedenen Firewall-Lösungen auf'm Markt: http://www.matousec.com/projects/windows-personal-firewall-analysis/

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

aber ich hab über ein halbes Jahr dieselben Einstellungen verwendet und nie gabs Probleme! Und mit Kaspersky funktionierts ja auch nicht! IE-Explorer langsam und Upload!
----------------------------------------------------------------------------------

OneTwoSold

Ok, dann bitte Hijackthis-Log anlegen und posten.

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

Logfile of HijackThis v1.99.1
Scan saved at 11:11:45, on 13.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
E:\PROGRAMME\keepras\KeepRAS.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
E:\PROGRAMME\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orf.at/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [kis] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - Startup: Verknüpfung mit KeepRAS.lnk = E:\PROGRAMME\keepras\KeepRAS.exe
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{01AD36F2-D8EC-48D9-9B65-1E9E87993DA3}: NameServer = 195.3.96.67 195.3.96.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{01AD36F2-D8EC-48D9-9B65-1E9E87993DA3}: NameServer = 195.3.96.67 195.3.96.68
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe

----------------------------------------------------------------------------------

OneTwoSold

Das wohl schnellste HJT-Log der Weltgeschichte.

Sieht aber mal an und für sich gesund aus. Wundern tu ich mich nur über'n letzten Eintrag, ich dachte Symantec hast deinstalliert?

Gut, andere Idee. Mach mal 'ne Kommandozeile auf während das Ding Upload produziert und mach "netstat -an > log.txt", das log.txt schreib dann hier mal rein. Vorher aber bitte Deine IP-Adresse dabei irgendwie unkenntlich machen (außer Du hängst hinter 'nem Router).

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

hab ich eigentlich auch deinstalliert, habe aber jetzt noch ein paar Reste gefunden und entfernt! hab danach neu gestartet und das komische ist, das jetzt der upload auch weg ist! muß ich mal ne weile beobachten! hoffentlich ists kein virus oder so!
soll ich das mit dem netstat noch machen??
----------------------------------------------------------------------------------

OneTwoSold

Nur wenn der Upload wiederkommt. Netstat zeigt Dir die aktuellen Verbindungen an sowie die offenen Ports, wenn da nix passiert siehst da auch nix.

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

ach so! danke jedenfalls
----------------------------------------------------------------------------------

OneTwoSold

funktioniert doch nicht! komm gerade heim von der arbeit, starte denn rechner und der upload läuft und läuft! in 13 min. 25 MB! das mit dem netstat log check ich nicht ganz, wie geht das?
----------------------------------------------------------------------------------

OneTwoSold

Klick Start - Ausführen. Dort gibst Du "cmd" ein und drückst return.

Es erscheint ein schwarzes Fenster. Dort gibst "netstat -an > log.txt" ein. Und dieses Log.txt machst im Editor auf, kopierst den Inhalt und schreibst ihn hier rein. Vorher wäre es allerdings empfehlenswert die IP-Adresse unkenntlich zu machen.

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

neuinstallation hat geholfen, sonst wurde ich nicht fündig!
----------------------------------------------------------------------------------

OneTwoSold

Es kam mit der Norton Firewall 2004

die Meldung, das ich angegriffen wurde: portscan 195.3.96.67 (domain(53) bzw.
auch 195.3.96.68

selten so gelacht, immer diese bösen bösen Hacker die einen angreifen...

Weiß vielleicht jemand woran das liegt, und was man dagegen machen kann??

Worann es liegt? An dir... Was du dagegen machen kannst? Diesen Norton Müll deinstallieren!

♫=♥ --> /pirat

Worann es liegt? An dir...

Geht's noch?!!!

Was du dagegen machen kannst?

Gegen Deine Leseschwäche?!

Heute hab ich mir Kaspersky Internet Security 6 zugelegt, und die Norton Firewall deinstalliert, ...

Wird wohl etwas schwierig für ihn werden, etwas gegen Deine Leseschwäche zu unternehmen.

selten so gelacht, ...

Wer sich auf diese Art der Lächerlichkeit preisgibt, hat eigentlich wirklich wenig Grund zu lachen!

Ich weis ja nicht, aber bisher habe ich die Erfahrung gemacht das in 95% der Fälle der User das Problem ist... schön wenn du anderer Meinung bist aber weiterhelfen tut ihm das auch nicht.

Wenn er glaubt eine dieser Softwarefirewalls zu benötigen um böse Hacker von seinem System fernzuhalten bitte, wenns dadurch probleme gibt soll er den Support kontaktieren, wenn er das nicht kann weil er nicht Rechtmäßiger Besitzer ist bleibt das auf ihm sitzen...

♫=♥ --> /pirat

... aber weiterhelfen tut ihm das auch nicht.

Und das http://forum.geizhals.at/t464320,3835669.html#3835669 hat ihm weitergeholfen?!!!

Ein weiterer Kommentar erübrigt sich somit.

Der User ist fast immer das Problem. Wenn es keine User gäbe, wären die Computer absolut sicher. Sie würden nämlich ausgeschaltet bleiben.

Es ist zwangsläufig fast immer der User "schuld". Nur ist die Alternative die, die Leute aus'm Netz zu treten. Ist das die Alternative?

Wir haben alle mal angefangen. Ich hatte damals halt das Glück, daß zu meiner Zeit die Bedrohung aus dem Netz praktisch nicht existent war. Du konntest sogar 'nen offenen, anonymen FTP Server betreiben ohne daß er innerhalb von Minuten mit diversem Zeug vollgemüllt war.

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

Jo, nur kriegst per default nur Krempel den Du nicht willst.

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

schön das du´s so witzig findest ich jedenfalls nicht!
achja und norton ist deinstalliert und es funktioniert trotzdem nicht! IE-Explorer langsam und Upload!
----------------------------------------------------------------------------------

OneTwoSold

hi

dachte, das ist hier ein unterforum von geizhals.at , in dem es um sicherheit und malware geht, wo einer dem anderen hilft.
was hat dann hier dieser beitrag zu suchen ?
a) hilft er dem user nicht weiter
b) gibt sich der schreiber dieser zeilen selber als ONU aus, und wem will/kann er den dann helfen

c) geht es hier um beitragszahlen, dann schreib hier auch was dazu

lg
Speedy-web
HijackThis, Security-Tool AntiVirPE und Linkseite für Mozilla sowie 101 Gründe für Mozilla

dachte, das ist hier ein unterforum von geizhals.at , in dem es um sicherheit
und malware geht, wo einer dem anderen hilft.

Dicherlich nur nervt es auf dauer immer wieder von irgendwelchen "Spezialisten" zu lesen die sich diverseste Firewalls, Antivirensoftware usw. installieren ohne auch nur im Geringsten Ahnung zu haben was sie davon wirklich brauchen bzw. wie sie korrekt konfiguriert wird. Daraus resultiert dann jeden Tag mindestens ein Thread...

Wie gesagt, bei Problemen stehen die User hier gerne zur Hilfe bereit, ein bisschen Eigeninitiative sollte jedoch schon spürbar sein...

♫=♥ --> /pirat

13.12.2006, 18:42 Uhr - Editiert von john-cord, alte Version: hier

hi, aber was kann der eine user dafür, das es ihm erst heute passiert ist ?
glück wäre demnach, immer der erste mit einem problem zu sein.

ok, wenn dir das auf den keks geht, dann einfach negieren

, und nichts posten,
wenn posten, dann hilfreich.
denke dran, irgendwann brauchst auch du mal hilfe, da hättest du auch gerne jemanden, der dir weiterhilft und nicht über dein ansinnen lacht.

lg
Speedy-web
HijackThis, Security-Tool AntiVirPE und Linkseite für Mozilla sowie 101 Gründe für Mozilla

Alles gut und schön, nur isses mir immer noch lieber jemand installiert sowas und fragt, als er macht einfach den REchner auf wie'n Scheunentor und hält die Klappe weil "eh alles geht".

Jo, und WIE alles geht...

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

Böser DNS von Aon möchte Dich Hacken? *fg* lol.

Aon Nameserver 195.3.96.67
Aon Nameserver 195.3.96.68

(sigkilled v1.8 (Sun Dec 17 18:05:00 2006): gesperrte externe URL gefunden)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung