Kurz nach Einwahl DSL-Verbindung nicht zu trennen - Malware?

[1st_Moon]

Meine Freunding connected unter XP SP2 mit dem RASPPPOE-Treiber zu Arcor. Nach ein paar kurzen Minuten des Surfens läßt sich plötzlich keine Seite mehr aufrufen und das Tray-Symbol für die Verbindung zeigt keine Aktivität mehr an. Mach ich nun nen Rechtsklick und wähle "Trennen" passiert nichts. Mache ich nen Doppelklick, um das Statusfenster aufzurufen so erscheint es für ein paar Millisekunden und ist dann direkt wieder weg.

Ich kann die Verbindung weder trennen noch mich neu einwählen. Hat sie sich das was eingefangen? Sie surft mit Firefox und hat die Kerio Personal Firewall laufen, zudem Avast Antivirus und bewegt sich generell mehr auf Seiten wie Spiegel.de, etc.

Was kann da passiert sein und wie kann ich das herausfinden? TIA!

[leader]

Um eine Infektion zu erkennen:

Virenscanner
Adaware
Spybot
a2
Hijackthis

auf den aktuellsten Stand bringen (updaten).

Dann würde ich das System vom Netz trennen und oben genannte Programme mit höchster Intensität scannen lassen.
Die Logdatei von Hijackthis bei www.hijackthis.de einstellen und prüfen lassen.
Wenn dann nix gefunden wird, kann man sich zwar nicht 100% sicher sein, aber doch einigermaßen.

Zusätzlich kann man auch alle Einstellungen im Router oder Modem mal überprüfen, ob da alles noch richtig ist.
Auch die Firewall sollte auf korrekte Einstellungen getestet werden.

Ansonsten im Moment,