DFÜ-Netzwerk deaktivieren

11.02.2006, 22:03

Hallo,

ich teile mir einen DSL-Anschluss mit mehreren Teilnehmern. Da es schon mal vorkommt, dass der Router ausfällt, habe ich zur Sicherheit einen DFÜ-Zugang über ISDN-Modem installiert, was zunächst problemlos nebeneinander funktionierte. In letzter Zeit versucht das Modem automatisch sich einzuwählen, wenn ich über DSL im Netz bin, was natürlich furchtbar nervt.

Gibt es eine Möglichkeit, den DFÜ-Zugang zu deaktivieren, ohne ihn zu löschen? Den Zugang über ein Netzwerk kann man deaktivieren, für den DFÜ-Zugang finde ich keine Möglichkeit.

M.f.G.
Ady

11.02.2006, 22:32

Hallöchen,

bist du dir denn sicher das du dir keinen Dialer oder Trojaner eingefangen hast? Denn wenn sich der Rechner versucht ins Internet per ISDN einzuwählen, obwohl eine DSL-Verbindung besteht, dann kommt mir das schon spanisch vor...

Du kannst auch mal kontrollieren im Internet Explorer unter Extras - Internetoptionen - Verbindung ob dort das Kästchen Keine Verbindung wählen aktiviert ist. Das sollte bei DSL eigentlich so sein...

11.02.2006, 23:36

Hallo,

danke für deine Antwort. Ich glaube nicht, dass ich mir einen Dialer eingefangen habe. Mein Virenscanner würde sich sicher melden. Übrigens entspricht die anzuwählende Nummer der meines Providers für DFÜ-Verbindungen. Ich benutze Firefox, da kann man nur Proxis manuell konfigurieren, nicht gernerell die Anwahl.

Ist schon komisch. Viele User in anderen Foren suchen verzweifelt nach einer Möglichkeit für eine automatische Einwahl. Bei mir ist das leider umgekehrt.

Ady

12.02.2006, 09:36

Hallöchen,

das hat jetzt nichts mit dem Internet Explorer oder Firefox zu tun. Dieser Hinweis, den ich dir genannt hatte, bezieht sich nicht nur auf den Internet Explorer, sondern auf das Verhalten bezüglich der Einwahl über das DFÜ-Netzwerk allgemein. Der Weg über Extras - Internetoptionen - Verbindung ist nur eine Zugangsmöglichkeit zu diesen DFÜ-Einstellungen. Du könntest auch über die Systemsteuerung - Netzwerk- und Internetverbindungen - Internetoptionen dort hingelangen. Also kontrollieren solltest du diese Einstellung unbedingt, auch wenn du Firefox benutzt...

12.02.2006, 10:44

Bei den Internetoptionen ist "keine Verbindung wählen" eingeschaltet.
Ich habe gerade mal DFÜ wieder installiert und schon legt er los. Wenn bei einer DSL-Verbindung der Browser (Firefox) aktiviert wird, erscheint das Anmeldefenster für die DFÜ-Verbindung. Wenn dieses abgebrochen wird, wiederholt sich der Vorgang nach kurzer Zeit. Da hilft wirklich nur Löschen.
Ady

12.02.2006, 12:12

Hallöchen,

also wenn im DFÜ-Netzwerk die Option aktiviert ist das er keine Verbindung herstellen soll, dann stellt Windows auch keine Verbindung her. Ausser natürlich irgendein Programm, eventuell auch versteckt und heimlich, veranlaßt das... Vielleicht solltest du doch mal einen Test auf Spyware oder Trojaner machen. Sicher ist sicher... Einfach mal deinen Rechner mit HijackThis scannen und das Logfile hier ins Forum kopieren.

https://www.dirks-computerecke.de/hij...-anleitung.htm

12.02.2006, 20:59

Hallo Dirk,
hier das LogFile:

Logfile of HijackThis v1.99.1
Scan saved at 20:56:07, on 12.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\14Virenschutz\AntiVir6\AntiVir PersonalEdition Classic\sched.exe
C:\14Virenschutz\AntiVir6\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\14Virenschutz\AntiVir6\AntiVir PersonalEdition Classic\avgnt.exe
C:\30Text\InkSaver2.0\InkSaver.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 5.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\93TELE~1\NOKIA6~1\Software\NOKIAP~1\LAUNCH~1.EX E
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\95TV\D V B - T\RemoteControl.exe
C:\14Virenschutz\KH Blocker\khb.exe
C:\41Player\QuickTime\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\40Net\LANVisor\lvsclnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\93Telefon\TA33USB\Capictrl.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\10Anwendungs-Hilfsprogramme\SpeedFan\speedfan.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\Programme\iPod\bin\iPodService.exe
C:\totalcmd\TOTALCMD.EXE
c:\10Anwendungs-Hilfsprogramme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\40Net\Copernic Agent\Web\SearchBar.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://de.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://suche.klicktel.de/
O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\klickTel\EBAYST~1\IEBUTT~2.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {83E2565B-E38D-4AF4-BC24-877C9C5D8637} - C:\WINDOWS\system32\dpseriam.dll
O2 - BHO: metaspinner GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - C:\10Anwendungs-Hilfsprogramme\Preispiraten3\Preispiraten3\IEButto nAmazonInterface.dll
O2 - BHO: metaspinner GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - C:\10Anwendungs-Hilfsprogramme\Preispiraten3\Preispiraten3\IEButto nEbayInterface.dll
O2 - BHO: metaspinner GmbH - {E9E027BF-C3F3-4022-8F6B-8F6D39A59684} - C:\10Anwendungs-Hilfsprogramme\Preispiraten3\Preispiraten3\IEButto nPPInterface.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\40Net\Copernic Agent\CopernicAgentExt.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [avgnt] "C:\14Virenschutz\AntiVir6\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InkSaver] C:\30Text\InkSaver2.0\InkSaver.exe hide
O4 - HKLM\..\Run: [routcnf] c:\93Telefon\TA33USB\routcnf.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 5.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\93TELE~1\NOKIA6~1\Software\NOKIAP~1\LAUNCH~1.EX E -onlytray
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DTVRemote] "C:\95TV\D V B - T\RemoteControl.exe"
O4 - HKLM\..\Run: [KH Blocker] C:\14Virenschutz\KH Blocker\khb.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\41Player\QuickTime\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [lvsclnt] C:\40Net\LANVisor\lvsclnt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\14Virenschutz\Spybot14\TeaTimer.exe
O4 - Startup: speedfan.exe.lnk = C:\10Anwendungs-Hilfsprogramme\SpeedFan\speedfan.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O8 - Extra context menu item: &Preispiratensuche nach markiertem Text - C:\\10Anwendungs-Hilfsprogramme\\Preispiraten3\\Preispiraten3\\prei spiraten.html
O8 - Extra context menu item: amazon Suche - C:\10Anwendungs-Hilfsprogramme\Preispiraten3\Preispiraten3\Searcha mazon.htm
O8 - Extra context menu item: amazon Suche starten - C:\10Anwendungs-Hilfsprogramme\Preispiraten3\Preispiraten3\Searcha mazon.htm
O8 - Extra context menu item: eBay - Mein eBay - C:\10Anwendungs-Hilfsprogramme\Preispiraten3\Preispiraten3\SearchE baymein.htm
O8 - Extra context menu item: eBay - Powersuche - C:\10Anwendungs-Hilfsprogramme\Preispiraten3\Preispiraten3\SearchE baypower.htm
O8 - Extra context menu item: eBay - Startseite - C:\10Anwendungs-Hilfsprogramme\Preispiraten3\Preispiraten3\SearchE bay.htm
O8 - Extra context menu item: eBay Suche starten - C:\10Anwendungs-Hilfsprogramme\Preispiraten3\Preispiraten3\SearchE bay.htm
O8 - Extra context menu item: Google Suche - C:\10Anwendungs-Hilfsprogramme\Preispiraten3\Preispiraten3\SearchG oogle.htm
O8 - Extra context menu item: Google Suche starten - C:\10Anwendungs-Hilfsprogramme\Preispiraten3\Preispiraten3\SearchG oogle.htm
O8 - Extra context menu item: Suchen mit Copernic Agent - C:\40Net\Copernic Agent\Web\SearchExt.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\40Net\Copernic Agent\CopernicAgent.exe
O9 - Extra 'Tools' menuitem: Starten von Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\40Net\Copernic Agent\CopernicAgent.exe
O9 - Extra button: Preispiraten 3 - {350F4DA2-3886-4BB8-A1A8-D7F57B56DFFF} - C:\10Anwendungs-Hilfsprogramme\Preispiraten3\Preispiraten3\preispi raten3ie.exe
O9 - Extra button: concept/design's onlineTV - {465A30B6-507D-4ABA-82FF-CC050162AE57} - C:\95TV\onlineTV\onlineTV.exe
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\40Net\Copernic Agent\CopernicAgent.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\30Text\OFFICE11\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{62DD4DAE-D4F8-4D77-945E-173E39552105}: NameServer = 62.72.64.237,62.72.64.241
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C549CBE-7D8B-4641-A6A8-71768398017C}: NameServer = 62.72.64.237,62.72.64.241
O17 - HKLM\System\CCS\Services\Tcpip\..\{82282C94-D088-4901-8074-B0F89D8465FB}: NameServer = 62.72.64.237,62.72.64.241
O17 - HKLM\System\CS1\Services\Tcpip\..\{62DD4DAE-D4F8-4D77-945E-173E39552105}: NameServer = 62.72.64.237,62.72.64.241
O17 - HKLM\System\CS2\Services\Tcpip\..\{62DD4DAE-D4F8-4D77-945E-173E39552105}: NameServer = 62.72.64.237,62.72.64.241
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\14Virenschutz\AntiVir6\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\14Virenschutz\AntiVir6\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

M.f.G.
Ady

12.02.2006, 21:58

Hallöchen,

da hat sich ja so einiges eingeschlichen. Folgende Einträge solltest du ontrollieren und, wenn dir diese Programme oder IP-Adressen nicht bekannt vorkommen, du sie also nicht wissentlich installiert hast, unbedingt mit hijackThis beheben ( fixen ):

Code:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\40Net\Copernic Agent\Web\SearchBar.htm
O2 - BHO: (no name) - {83E2565B-E38D-4AF4-BC24-877C9C5D8637} - C:\WINDOWS\system32\dpseriam.dll 
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\40Net\Copernic Agent\CopernicAgentExt.dll 
O4 - HKLM\..\Run: [KH Blocker] C:\14Virenschutz\KH Blocker\khb.exe 
O4 - HKLM\..\Run: [lvsclnt] C:\40Net\LANVisor\lvsclnt.exe 
O8 - Extra context menu item: Suchen mit Copernic Agent - C:\40Net\Copernic Agent\Web\SearchExt.htm 
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\40Net\Copernic Agent\CopernicAgent.exe 
O9 - Extra 'Tools' menuitem: Starten von Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\40Net\Copernic Agent\CopernicAgent.exe
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\40Net\Copernic Agent\CopernicAgent.exe

Ich hoffe ich hab nichts übersehen...

13.02.2006, 11:20

Hallo Dirk und danke für die Hilfe.

Die meisten der angegebenen Einträge stammen von einer von mir installierten Mega-Suchmaschine CopernicBasic. Ich habe trotzdem alle durchprobiert und vorübergehend stillgelegt. Leider kein positives Ergebnis. Ich werde mal versuchen, in der Registry den Schlüssel für das unkontrollierte Erscheinen des DFÜ-Einwahl-Bildschirms zu finden und zu blocken.

Nochmals vielen Dank
ady

14.02.2006, 12:53

Hallo Dirk,

vielleicht noch mal eine interessante Nachlese: Nur wenn ich nach dem Systemstart mit Firefox ins Netz gehe, meldet sich penetrant der DFÜ-Anmeldebildschirm. Benutze ich den Internet-Explorer, den ich noch im Hintergrund habe, geschieht das nicht.

Was das bedeutet, weiß ich im Moment noch nicht. Ich glaube, dass das erstmalige Auftreten auch erst nach dem Updaten von Firefox auf eine neue Version erfolgt ist. Ich werde mal versuchsweise eine ältere Version installieren.

M.f.G
Ady

14.02.2006, 16:29

Hallo.

tatsächlich ist Firefox der Übeltäter. Auch die Vorgängerversion zeigt die Unart, sich während einer DSL-Verbindung permanet einzuschalten. Der Internet-Explorer akzeptiert bei Internetoptionen die Wahlmöglichkeit

keine Einwahlwahl oder
nur bei fehlender Internetverbindung einwählen.

Wohl oder übel werde ich nun wieder trotz Sicherheitsbedenken den Internet-Explorer verwenden. Dankbar wäre ich für ein Feedback von anderen Usern.

Danke für die Hilfen
Ady

14.02.2006, 20:07

Hallo ady.
Ich hab unter anderen auch Firefox und eine DSL-Verbindung und bei mir läuft das ganze reibungslos. Ich weiß jetzt natürlich nicht was du für Einstellungen drin hast aber die würd ich mal checken.
Du kannst ja das mal schreiben (dürfte nicht so viel sein).

14.02.2006, 22:38

Hallöchen,

also ich nutze nach wie vor den Internet Explorer und kenne Viren und Probleme nur hier aus meinem Forum... Also wenn man sich im Netz mit eingeschaltetem Verstand bewegt und sein Windows immer auf dem aktuellsten Stand hält, dann ist der Internet Explorer sicher kein schlechter Browser...

DFÜ-Netzwerk deaktivieren