Neuer Eintrag in HiJackThis

[FFlash]

Hallo zusammen,

Es geht um den Eintrag

O17 - HKLM\System\CCS\Services\Tcpip\..\{484D4661-1C26-41D0-A9FA-DBE8EC80CD35}: NameServer = 192.168.178.1

Ich kann seit heute, um ins I-Net zu kommen, nicht mehr die Option "IP - Adresse automatisch beziehen" nicht mehr benutzen, man muß stattdessen die IP manuell eingeben. In meinem Fall gehe ich über die FritzBox 5050 ins I-Net und gebe diese IP ein:

IP - Adresse: 192.168.178.20
Subnetmaske:255.255.255.0
Standardgateway: 192.128.178.1

Folgende DNS Serveradresse verwenden
Bevorzugter DNS - Server: 192.168.178.1

Habe den neuesten Netzwerkkarten-Treiber eingespielt.
NTKA: SIS900 PCI Fast Ethernet Adapter

DSL 6000 bei 1&1

Probleme bei
IE 6
FF 1.5.0.7

FF 2.0 habe ich wieder entfernt.
XP Pro SP2 mit aktuellem Patchstand

Dem ist noch hinzuzufügen, daß es auf anderen Systemen sehr wohl funktioniert, also kann es nicht am Router selbst liegen.

Hat jemand von euch eine Erklärung dafür




Logfile of HijackThis v1.99.1
Scan saved at 08:57:45, on 04.11.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\WINDOWS\system32\ctfmon.exe
I:\Programme\SoundBlaster\MediaSource\Detector\CTDetect.exe
I:\Programme\SoundBlaster\MediaSource\RemoteControl\RcMan.ex e
C:\Programme\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Programme\Netropa\Onscreen Display\OSD.exe
C:\Programme\WinTV\Ir.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\FRITZ!DSL\StCenter.EXE
I:\Programme\SoundBlaster\MediaSource\RemoteControl\OSDMenu. EXE
C:\WINDOWS\system32\wuauclt.exe
I:\Programme\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SbUsb AudCtrl] RunDll32 sbusbdll.dll,RCMonitor
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] "I:\Programme\SoundBlaster\MediaSource\Detector\CTDetect.exe " /R
O4 - HKCU\..\Run: [RemoteCenter] I:\Programme\SoundBlaster\MediaSource\RemoteControl\RcMan.ex e
O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe
O4 - Global Startup: Ir.lnk = C:\Programme\WinTV\Ir.exe
O4 - Global Startup: PURGE.CMD
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O17 - HKLM\System\CCS\Services\Tcpip\..\{484D4661-1C26-41D0-A9FA-DBE8EC80CD35}: NameServer = 192.168.178.1
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - I:\Programme\SiSoftware Sandra Lite 2007\RpcSandraSrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe

THX schon im Voraus

[Marze]

Wo is das Problem mit dem Eintrag? Is doch definitiv von der Fritz.

Gleich das einfach mit Deinen Werten ab. Irgendwie is da etwas durcheinander:

(1) NameServer = 192.168.178.1
(2) Standardgateway: 192.128.178.1

[konrad]

Ich würde eher den O10 etwas genauer ansehen (falls du kein Antivir Premium im Einsatz hast)... aber vorher solltest du erstmal die richtigen Adressen eintragen, denn da haste dich entweder vertippt oder da ist was durcheinander - siehe Marze's Post

[FFlash]

Hallo,
da habe ich mich verschrieben

Es heißt beide male

192.168.178.1

Das seltsame ist die Tatsache, daß die IP bisher immer automatisch gesucht / zugewiesen wurde.

AV habe ich entfernt, ist wohl noch ein Überbleibsel

Danke Euch beiden

[Joerg]

Am besten mal TCP/IP und Winsock resetten (in der Kommandozeile):

netsh int ip reset c:\resetlog.txt
netsh winsock reset

So seltsam das klingt. Ich hatte vor kurzem einen Rechner, der keine IP gezogen hat. Wenn es eine onboard Karte ist, dann mal die Bios Einstellungen auf Standard zurücksetzen.