Internet und DNS Probleme

[evilbaba]

Hallo
Erstmal zum Problem.
Seit ein paar Tagen läuft bei mir das Internet ziemlich langsam, egal ob IE oder Firefox. Systemiederherstellung hab ich versucht hab auch schon Virenscanner durchlaufen lassen und alles mögliche versucht. D. h. ihr seid meine letzte Rettung...^^
Ich habe denn mal bei den TCP/IP Einstellungen geguckt und mir ist aufgefallen, dass die DNS Serveradresse geändert wurde in : 85.255.116.45
Normal war sie immer auf automatisch beziehen.
Inner Registry hab ich die IP bei den tcpip Einstellungen gefunden unter: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters
Dort stand sie bei DhcpNameServer ( Wert: 85.255.116.45;85.255.112.172) und NameServer ( Wert: 85.255.116.45;85.255.112.172)
Löschen hat nicht funktioniert
Auch wenn ich Windows Update mache leitet er mich immer auf http://www.hilfe-forum.eu/newthread/221/www.msn.com um.

Hoffe ihr könnt mir helfen denn es ist echt nervig wenn Internet so langsam ist. Ist ja fast wie mit Modem xD Wenn aber die Seite erstma geladen wurde gehts schnell.


Daten zum System:
Windows XP SP 3(Version 5.1 ( Build 2600.xpsp_sp3_gdr.080814-1236: Service Pack3)
Asus a8n SLI Premium
DSL 2000 (1&1) Lan
AMD Athlon 4600+
2 gb Ram (4x512mb) Sticks Kingston X


Hoffe das sind genug Informationen :x

[criticalmass]

Du hast Dir einen Zlob-Trojaner eingefangen, der Deinen Rechner für eigenen Dienste nutzen will. Lass mal dieses Tool drüberlaufen.

[evilbaba]

da kam jetzt :
Username "crafty" - 13.12.2008 22:27:08 [Fixwareout edited 9/01/2007]

~~~~~ Prerun check

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
"nameserver"="85.255.116.45;85.255.112.172 " <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{09FF1871-919E-4B1F-B849-7F8C15666453}
"nameserver"="85.255.116.45;85.255.112.172" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{877E9F3A-756A-4043-A637-986A47B7657A}
"nameserver"="85.255.116.45;85.255.112.172" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{09FF1871-919E-4B1F-B849-7F8C15666453}
"DhcpNameServer"="85.255.116.45;85.255.112.172" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{877E9F3A-756A-4043-A637-986A47B7657A}
"DhcpNameServer"="85.255.116.45;85.255.112.172" <Value cleared.

Der DNS-Auflösungscache wurde geleert.


System was rebooted successfully.

~~~~~ Postrun check
HKLM\SOFTWARE\~\Winlogon\ "System"=""
....
....
~~~~~ Misc files.
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
"IntelliPoint"="\"c:\\Programme\\Microsoft IntelliPoint\\ipoint.exe\""
"ISUSPM Startup"="C:\\PROGRA~1\\GEMEIN~1\\INSTAL~1\\UPDATE~1\\isuspm.exe -startup"
"avgnt"="\"C:\\Programme\\Avira\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVIDIA nTune"="C:\\Programme\\NVIDIA Corporation\\nTune\\nTuneCmd.exe resetprofile"
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
"RGSC"="C:\\Programme\\Rockstar Games\\Rockstar Games Social Club\\RGSCLauncher.exe /silent"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~

[criticalmass]

Sorry, toter Link, aber Du hast das Tool offenbar gefunden. Hier wäre das Tool (Fixwareout) nochmal, für alle anderen mit dem gleichen Problem.

Sieht so aus als hätte das Tool zumindest dieses Problem erwischt; Du solltest aber ein paar Virenscanner drüberlaufen lassen; und Anti-Malware-Tools wie z.B. SpyBot installieren. Wenn die Probleme bestehen bleiben, haben sich die Schadprogramme schon zu tief in Deinem System festgesetzt - dann hilft nur ein formatieren und neuaufsetzen des Betriebssystems.