PC-Experience » Software Foren: » Sonstige Software und Treiber: » Internetabsturz, drwtsn32.exe, TONCHKML.exe » Hallo Gast [Anmelden|Registrieren] Letzter Beitrag | Erster ungelesener Beitrag Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen Internetabsturz, drwtsn32.exe, TONCHKML.exe Autor Beitrag « Vorheriges Thema | Nächstes Thema » Clooney Mitglied Dabei seit: 02.10.2004 Beiträge: 220 Herkunft: Göttingen Internetabsturz, drwtsn32.exe, TONCHKML.exe        Hallo liebe Leute, seit gestern besteht das Phänomen, dass ich regelmäßig aus dem Netz fliege. T-Online meldet mir einen Netzwerkfehler. Ich prüfe, die Eistellungen sind alle so, wie sie waren und wie es sein soll. Interessanterweise bleibt nach dem Rausschmiss das "connected-Icon" (also die beiden Verbindungsmonitore) in der Taskleiste und abmelden kann ich mich auch nicht. Eine Neuanmeldung im Netz ist nur nach einem Neustart möglich. Eine kurze Chronologie der Geschichte: 1. Ich hatte kurzfristig ActiveX aktiviert und wieder deaktiviert. 2. Bei der folgenden Netzanmeldung fragt mich Kaspersky, ob ich einen UDP-Port_Zugriff erlauben will. Kannte ich nicht, also wollte ich nicht. Dann zwei Stunden normales surfen. 3. Das PROBLEM taucht auf. Der erste Rausschmiss. Keine Neuanmeldung ohne Neustart möglich. 4. Boot, Einwahl, surfen etwa 15 Minuten, Rausschmiss. Kaspersky meldet Zugriff von drwtsn32.exe. Auch die nächsten 5 Versuche. Ich blockiere, ich lasse zu, ich überspringe. Das Problem bleibt. 5. Ich will die T-online-Software aktuallisieren. Sie meldet: Alles aktuell. Ich lösche bei Kaspersky die Ausnahmeregeln für T-Online. 6. Bei der Neueinwahl fragt Kaspersky das gesamte T-Online-Paket ab. Ich lasse diesmal alles zu (T-Online-Start-Center, Update-Funktion etc.). Plötzlich wird mir ein Upgrade angeboten. Ich lehne ab, weil ich mir nicht noch unnötigen Kram draufpacken will. 7. Kaspersky meldet wieder "Angriff" von drwtsn32.exe, dann Rausschmiss. Die Datei scheint das XP-integrierte Dr. Watson zu sein, das Systemveränderungen meldet. Im dazugehörigen Logfile allerdings nichts Aktuelles verzeichnet (Ist das standartmäßig aktiviert? Hat da ein Trojaner übernommen?) 8. Ich starte im abgesicherten Modus und scanne mit den AKTUELLSTEN Versionen von Kaspersky, Spybot, Ad-Aware, McAffee Stinger. Keine Meldung. Ich checke das Hijackthis-Logfile - nichts. 9. Ich starte neu und gehe ins Netz. Kaspersky meldet jetzt einen Zugriff von TONCHKML32.exe. Ich verbiete 2x. Danach google ich diese Datei, finde aber nichts Zufriedenstellendes. .... und nun schreibe ich das hier und bin seit 55 Minuten im Netz. Noch läuft es, vielleicht hat sich das Problem erledigt. Bin aber trotzdem etwas angespannt Um es nochmals deutlich zu sagen: das Problem entstand, ohne eine Änderung am bisher stabilen System, bis auf ein paar Minuten mit aktiviertem ActiveX. Hab ich mir darüber was eingefangen? Kommt T-Online mit Kaspersky nicht klar? Was ist mit diesem ominösen drwtsn32 (was jetzt nicht mehr auftaucht)? Kennt jemand ein ähnliches Problem, kann jemand weiterhelfen ?? Ein ratloser Clooney......... __________________ Win 10 Home 64-Bit, AMD FX-4300 (Sockel AM3+), 8GB DIMM DDR3 1600 Kingston, GeForce GTX750, 1 TB S-ATA WesternDigital (64MB Cache), FF, Thunderbird, LibreOffice, KIS 16 Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von Clooney: 15.10.2006 00:57. 15.10.2006 00:52 wolfie Stamm-Gast Dabei seit: 27.02.2005 Beiträge: 104 Herkunft: Schweiz Hallo Clooney was geschieht, wenn du Dr.Watson mal deaktivierst ? gruss wolfie 15.10.2006 01:00 Clooney Mitglied Dabei seit: 02.10.2004 Beiträge: 220 Herkunft: Göttingen Themenstarter Erstmal viiieeelen Dank für die schnelle Antwort, vor allem zu dieser späten Stunde. Auf PC-Experience-Mitglieder kann man eben bauen.... Ich habe den Tipp des Deaktivierens schon irgendwo gefunden, mich aber nicht getraut. Wenn das offensichtlich relativ gefahrlos vonstatten gehen kann, werde ich das jetzt mal erledigen. Dennoch: Wie in meiner etwas holprigen Beschreibung erwähnt, meldet mir nach meinem ausführlichen Scan Kaspersky diesen "Invader" (?) nicht mehr, sondern fragte diese TONCHKML.exe ab, die ich blockiert habe. Nun bin ich schon seit 65 Minuten störungsfrei im Netz Ich versteh das alles nicht...... Jetzt geh ich erst mal Dr. Watson deaktivieren ;-) __________________ Win 10 Home 64-Bit, AMD FX-4300 (Sockel AM3+), 8GB DIMM DDR3 1600 Kingston, GeForce GTX750, 1 TB S-ATA WesternDigital (64MB Cache), FF, Thunderbird, LibreOffice, KIS 16 15.10.2006 01:09 Peschel Premium Member Dabei seit: 12.07.2003 Beiträge: 3.090 Herkunft: Badenser TONCHKML.exe gehört zur T-Offline Software und wenn du die blockst, wirds schwierig mit dem Internet warum verwendest du die überhaupt, die Software ist ein Quell stetigen Ärgers, jedenfalls ist das meine Erfahrung nutz doch einfach RASPPPOE __________________ aktuelle Treiber 15.10.2006 01:18 Clooney Mitglied Dabei seit: 02.10.2004 Beiträge: 220 Herkunft: Göttingen Themenstarter Wegen des "TO" bin ich davon ausgegangen, dass sie zur T-Online-Software gehört. Aber bei der Verifizierung stand noch irgendwas von "hans Bauer FUN Cooperation" oder ähnlich. Das war mir suspekt. Und seitdem ich das Dind blockiert habe, läuft es wie geschmiert (seit 90 Minuten!!!) Und du hast recht: Über RASPPPOE habe ich schon nachgedacht. hast du aufgrund meiner beschreibung denn den Eindruck, dass das Problem durch T-Online entsteht??? __________________ Win 10 Home 64-Bit, AMD FX-4300 (Sockel AM3+), 8GB DIMM DDR3 1600 Kingston, GeForce GTX750, 1 TB S-ATA WesternDigital (64MB Cache), FF, Thunderbird, LibreOffice, KIS 16 15.10.2006 01:33 Peschel Premium Member Dabei seit: 12.07.2003 Beiträge: 3.090 Herkunft: Badenser Zitat: hast du aufgrund meiner beschreibung denn den Eindruck, dass das Problem durch T-Online entsteht??? nicht unbedingt aber die Software ist very buggy lösch auch mal deine temporären Dateien, am besten mit dem CCleaner: klick stelle das Programm folgendermaßen ein: 1. unter Anwendungen läßt du alles so, wie es ist 2. unter Windows hakst du alles an, bis auf erweitert, dort nichts anhaken! 3. klick auf analysieren und lösch dann alles, was gefunden wird dann check auch noch mal sicherheitshalber deinen Autostart: klick __________________ aktuelle Treiber 15.10.2006 02:47 Clooney Mitglied Dabei seit: 02.10.2004 Beiträge: 220 Herkunft: Göttingen Themenstarter Hallo zusammen, ich habe den CCleaner nach Peschels Vorgaben drüberlaufen lassen. Alle Einträge gelöscht. Dann "cmd" ausgeführt und nach versteckten Autostarteinträgen gesucht. Neben Kaspersky und Quicktime (beide bekannt und ok) noch einen Eintrag gefunden: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents Dann Sophos Anti-Rootkit scannen lassen - Nichts gefunden. Dafür bekomme ich jetzt eine neue Meldung bevor ich aus dem Netz geschmissen werde: svchost.exe - Fehler in Anwendung Die Ausnahme "Unbekannter Softwarefehler" (oxc0000409) ist an der Stelle =x597da3c0 aufgetreten. Übrigens: Direkt vor der Meldung "klickt" es im Rechner????? Schreibt das was? Liest das was? Immer noch ratlos Clooney __________________ Win 10 Home 64-Bit, AMD FX-4300 (Sockel AM3+), 8GB DIMM DDR3 1600 Kingston, GeForce GTX750, 1 TB S-ATA WesternDigital (64MB Cache), FF, Thunderbird, LibreOffice, KIS 16 15.10.2006 15:54 Peschel Premium Member Dabei seit: 12.07.2003 Beiträge: 3.090 Herkunft: Badenser OptionalComponents ist ok aber du solltest mal die T-Online Software restlos deinstallieren und RASPPPOE drauf tun, damit wir diesen Quell von Fehlern ausklammern können dann sehen wir weiter __________________ aktuelle Treiber 15.10.2006 17:10 Kaplan Power-Member Dabei seit: 28.10.2003 Beiträge: 1.208 Herkunft: Nähe München Hi Clooney, solltest Du die Kaspersky-Internetsecurity in der aktuellen Version 6.0.303 installiert haben, wähle unter Einstellungen "Antihacker" die Schaltfläche Einstellungen. Unter dem Reiter "Regeln für Anwendungen" wählst Du "svchost.exe" aus und die Schaltfläche "Andern". In den folgend aufpoppenden Anwendungsregeln löschst Du alle Regeln mit folgendem Wortlaut: "Jede TCP (oder UDP)-Aktivität mit dieser Anwendung erlauben ( oder verbieten)" Die Regeln müssen bei Anwendungsaktivität "svchost.exe" neu definiert und erlaubt werden. Eventuell bringt uns dieser Schritt weiter... Gruß Kaplan 15.10.2006 17:16 Clooney Mitglied Dabei seit: 02.10.2004 Beiträge: 220 Herkunft: Göttingen Themenstarter Hi zusammen, @Peschel: Sicherlich ein vernünftiger Vorschlag. Zur Zeit lass ich das aber erst mal, weil ich vermeiden will, bei so einer Aktion weitere Störungsquellen einzubauen. Habe zunächst die T-Online-Software neu installiert. Hat aber nichts gebracht. @Kaplan: Habe deine Anweisungen befolgt. Mit "löschen" meinst du bestimmt, die entsprechenden Kästchen zu deaktivieren. Nachdem ich das getan habe, konnte ich auf keine Seite zu greifen. Jetzt habe ich sie wieder aktiviert und bekomme relativ schnell (nach etwas 3 Minuten) die in meinem letzten Posting beschriebene Fehlermeldung. Gestern dauerte es nach einem Neustart etwas 3 Stunden bis sie auftauchte. Was hab ich falsch gemacht? Und ist es richtig, dass bei den "Regeln für Anwendungen" der Eintrag "svchost.exe" zweimal auftaucht?? Übrigens: Wenn ich das Fenster mit der Fehlermeldung nicht schließe oder bestätige, sondern einfach nur an den Bildschirmrand ziehe, bleibe ich im Netz. Grüße vom Clooney Nachtrag: Mein später Response liegt übrigens nicht an meinem Desinteresse, sondern vielmehr daran, dass ich 2 Tage nicht auf diese Seite zugreifen konnte. War hier etwas nicht ok oder passt das zu meinem Problem? __________________ Win 10 Home 64-Bit, AMD FX-4300 (Sockel AM3+), 8GB DIMM DDR3 1600 Kingston, GeForce GTX750, 1 TB S-ATA WesternDigital (64MB Cache), FF, Thunderbird, LibreOffice, KIS 16 19.10.2006 13:07 Joinie Premium Member Dabei seit: 25.04.2005 Beiträge: 1.743 Herkunft: Krefeld Zitat: Zur Zeit lass ich das aber erst mal, weil ich vermeiden will, bei so einer Aktion weitere Störungsquellen einzubauen umgekehrt wird ein Schuh draus Raspppoe ist lediglich ein Treiber, die T-online Software bohrt sich gewaltig ins System über die Nichterreichbarkeit von PC-Experience findest du was in den Foren-News __________________ MfG Joinie 19.10.2006 17:32 Baumstruktur | Brettstruktur PC-Experience » Software Foren: » Sonstige Software und Treiber: » Internetabsturz, drwtsn32.exe, TONCHKML.exe Designed by PC-Experience.de, online seit 06.August 2002 Copyright © 2002 - 2023 PC-Experience.de