Internet stürzt ab, Neueinwahl nicht möglich

Aidan

Hallo sehr geehrte Administratoren und andere Helfer,

mein Problem begann vor 3 Wochen kurz nach dem Download und der Installation (wahrscheinlich aber Zufall) von Firefox und äußerte sich so:

In unregelmäßigen Abständen beendete sich mein Internet und eine Neueinwahl war erst nach einem Neustart möglich. Der Zeitraum betrug höchstens 3 Stunden, allerdings konnte das Internet auch schon nach 5 Minuten ausfallen.
Außerdem erkannten alle nachträglich gestarteten Programme meine Soundkarte nicht mehr und meldeten, dass kein soundsystem o. Ä. zur Verfügungs stehe. Einzige Ausnahme winamp.

Zuerst prüfte ich meine Soundkarte und baute diese aus. Das änderte allerdings nichts, da das Internet auch ohne Soundkarte streikte. Dann entdeckte ich eine Beschädigung an meinem Multikabel von Net Cologne, das die Multikabelstation mit dem Kabelanschluss verbindet. Ich war drauf und dran mir ein Neues zu kaufen. Allerdings befürchtete ich von Anfang , dass dies nicht funktionieren würde, da mein Telefon nie ausfiel, obwohl es an derselben Station hängt.
Zwar litt dies an einem zeitweiligem lauteren und auch längeranhaltendem Rauschen. Dieses Problem war aber um Monate älter.

Außerdem versuchte ich meinen Rechner zu formatieren. Dies wollte mir aber nicht gelingen.
Obwohl ich CD/DVD Rom beim hochfahren in DOS an Platz eins stellte, startete er normal in Windows und sagte lediglich, er starte von DVD bzw. CD. Das tut er aber immer beim hochfahren. Um eine Veränderung zu erzielen, musste ich bei der Hard Disk Boot Prority bootable add in Cards nach vorne stellen. Erst jetzt schien ein sogenannter nvidia Boot Manager im Dos Modus auf meine CD zuzugreifen wollen. Jedoch hieß es, no bootable system found oder so ähnlich.
Ich kann mir das nur so erklären, dass meine xp cd nicht bootfähig ist, obwohl ich dachte, ich hätte bei der erstinstallation von ihr installiert oder dass der Virus auch im Dos Modus Veränderungen vornimmt. Na ja, keine Ahnung.
Ich versuchte dann noch manuell in den Dos Modus zu gelangen. Dies hatte ich aber alleine noch nie vorher getan und habe das auch nicht geschafft. Es ging jedenfalls nicht in dem f8 Menü beim Hochfahren. Dort gab es kein Menüpunkt für Eingabeaufforderung, nur für Abgesicherten Modus und debug Modus und lauter so Zeugs.

Schließlich verwarf ich dieses Vorhaben und googelte das Problem. Ich stieß
in einem anderem Forum unter dem Betreff, den ich auch benutzt habe, auf ein ähnliches oder das gleiche Problem.
Dem Betroffenen wurde auf das Posten seines HJTLog geraten a2antimalware durchlaufen zu lassen und ein erneutes Log zu posten.
Nachdem er das getan hatte, wurde ihm in einer langen Anleitung geraten erst kaspersky unter bestimmten einstellungen zu benutzen, dann cleanup zu benutzen und dann counterspy zu installieren und zu benutzen. Schließlich sollte er kapersky und counterspy nochmal im abgesicherten Modus benutzen und ein erneutes Log posten.

Ich entschloss mich, das zu versuchen. Allerdings veränderte sich mein Problem schon zu Beginn der Operationen. Ob dies vor Beginn oder anch Installation bzw. Benutzung der ersten Gegenprogramme passierte, weiß ich leider nicht mehr genau.
Und zwar litt mein Rechner nach dem hochfahren unter dem Ausfall fast der gesamten Performance. Nach Aufrufen des Taskmanagers, was eine volle Minute benötigte, stellte ich fest, dass eine der laufeneden svchost.exe (jetzt genauer Buchstabenlaut) 99 Prozent der Systemleistung beanspruchte. Kurzerhand beendete ich diese, worauf sich eine neue anschickte, die ich außerdem beendete.
Schließlich konnte ich mein System einigermaßen benutzen. Allerdings wurde meine Soundkarte schon wieder nicht erkannt. Machmal kam es auch vor, dass ich nur eine exe beenden musste und manchmal, wie jetzt, ließ sich danach trotzdem mein Internet starten und brach dann nicht einmal mehr ab. Zumindest bis jetzt tat es das nicht, was ein sicheres Zeichen für eine stabile Verbindung ist.
Jedoch lässt sich das Internet nicht immer starten. Es kann sein, dass dies nur möglich ist, wenn ich lediglich eine exe beende. Das weiß ich aber nicht sicher.
Mein Vorhaben mit den Antivirusprogrammen scheiterte dann außerdem, da sich counterspy nicht installieren ließ. Irgendwelche Windows Vss. fehlten angeblich. Auf Nachfragen gebe ich euch da auch gerne den genauen Wortlaut.

Schlussendlich gab ich dann svchost exe bei google ein und steiß auf euer Forum. Jemand hatte das gleiche oder möglicherweise nur ein ähnliches Problem mit seiner svchost exe. Alllerdings war dies Mitte 2004 und derjenige meldete sich leider nach anfänglichen Hilfeversuchen Anderer gar nicht mehr, so dass der gesamte Thread mir keine hilfreichen Informationen liefern konnte.

Auch noch hilfreich könnte für euch sein, dass ich mit meinem Zwillingsbruder aus Hamburg meine Windows Prozesse und alle Einträge im Ms Config Menü abgeglichen habe. Die einzigen zwei Unterschiede, die wir festgestellt haben, waren:
1. Internat.exe, was meines Glaubens zu Astonshell gehört, weclhes ich benutze und er nicht.
2.wdfmgr.exe, was nach sich nach googeln wohl auch als normal herausstellte.(hier jeweils genauer Buchstabenlaut der exen)

So kommen wir nun zur Logfile von HiJackThis:


Logfile of HijackThis v1.99.1
Scan saved at 00:16:01, on 20/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Aston\aston.exe
C:\PROGRA~1\Aston\XP\internat.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Programme\Razer\Copperhead\razerhid.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Razer\Copperhead\razertra.exe
C:\Programme\Razer\Copperhead\razerofa.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Dokumente und Einstellungen\***\Eigene Dateien\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.t4e-clan.de/t4e/network/index.php?net=clans&netid=1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von NetCologne
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: Shell=C:\PROGRA~1\Aston\aston.exe ,svchost.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Replace Search Ctl - {832BEBED-C3DA-4534-A2C2-B2FFF220C820} - C:\WINDOWS\system32\replaceSearch.dll (file missing)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Cas - {B5F3970B-745E-46AC-B890-E08F69777D80} - C:\WINDOWS\system32\ca2.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Copperhead] C:\Programme\Razer\Copperhead\razerhid.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int13.exe
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - h**p://creative.com/su/ocx/15015/CTSUEng.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - h**p://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1145295518375
O16 - DPF: {A27AD582-5BE5-4C2D-82F0-48B24FE02040} - h**p://www.adshooter.com/pop_shooter/install/win2000/SYSsfitb.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - h**p://arcade.icq.com/online2/bejeweled2/popcaploader_v6.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - h**p://creative.com/su/ocx/15016/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD3FF44A-9702-4CC5-9FD5-319C285F4E1E}: NameServer = 194.8.194.60 213.168.112.60
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe