Microsoft Website nicht erreichbar

Hallo, ich weiß leider nicht genau, in welches Forum das Topic passt, falls es das Falsche ist, bitte verschieben.

Ich kann wie im Betreff erkennbar auf keine Microsoft Website mehr zugreifen, die microsoft in der URL hat, sprich msdn.microsoft.com, support.microsoft.com, microsoft.at, und so weiter (live.com geht z.B. problemlos). Es wird mir direkt ohne wirkliches Laden gesagt, dass die Seite nicht erreichbar ist und pingen kann ich sie auch nicht. Über mein Tablet komme ich per WLAN aber problemlos auf die Seite drauf, also muss es hier am PC irgendetwas haben. Habe es mit Firefox und IE probiert, aber da ich die Seite nicht einmal pingen kann, wird es mit dem Browser selbst nichts zu tun haben. Ob noch andere Webseiten davon betroffen sind weiß ich nicht, habe jedenfalls bisher keine gefunden, die das gleiche Problem hervorruft.

Hijackthis, Autoruns, Process Explorer und so weiter zeigt nichts außerordentliches an und Sachen wie rebooten etc. halfen auch nichts. Auch ist die hosts-Datei bis auf 127.0.0.1 localhost leer.

Da ich eigentlich nie auf der MS-Seite bin, kann ich nicht genau sagen, seit wann das Problem besteht, habe es vorhin zufällig bemerkt und es stört mich schon etwas. Ich weiß aber, dass es vor 2 Wochen oder so noch funktioniert hat, weil ich auf einer der Support Pages von Microsoft war. Zwischenzeitlich habe ich eigentlich genau garnichts geändert, außer dass ich auf Steam Cities In Motion 2 installiert und League of Legends vorhin gepatcht habe. Kann es mir wirklich nicht erklären, vielleicht weiß ja von euch jemand weiter.

Danke und liebe Grüße

Beim ersten kommt folgendes:

Server: ns1.aon.at
Address: 195.3.96.67

Nicht autorisierte Antwort:
Name: microsoft.at
Address: 193.41.201.110

Beim zweiten kommt "Zeitüberschreitung der Anforderung."

Zur Zeit nicht, ich hatte Avira, aber ich war damit nicht wirklich zufrieden. Gibt es denn einen, der sehr schlank und nicht so aufgebläht ist und das System damit "selbst infiziert"?

Achso, mir ist gerade eingefallen - ich hab vor kurzem RaidCall installiert! Habe es von der offiziellen Website bzw. über chip.de runtergeladen.

Absolut korrekt, komme nicht auf die ESET Seite, oder Avira...das hab ich davon, wenn ich HTTPS bei YouTube nutze :/. Großartig. An A1 kann es denke ich nicht liegen, nachdem es über das Tablet ja funktioniert. Finde es seltsam, dass HiJackThis etc. nichts erkennt, wie läuft das denn ab?

Frage mich nur, bei was sich der eingenistet hat, dass man es einfach nirgendwo erkennt.

Denkst du, dass sich das relativ komfortabel wieder richten lassen wird? Wenn ich mir z.B. ESET per Mail schicke und es sich installieren lässt? Werds wohl probieren, wenn ich wieder zuhause bin. Danke für die Hilfestellung.

Zitat von UnleashThebeast

bevor du was anderes versuchst, schau mal in deine hosts-Datei, ob da Einträge drinnen sind für die angesprochenen Webseiten.

Zitat von dex

Auch ist die hosts-Datei bis auf 127.0.0.1 localhost leer.

Ich habe mittlerweile mit tcpview rausgefunden, dass eine svchost.exe (die mit den meisten Diensten) dauernd mehrere Verbindungen ins Internet öffnet. Habe mir den Macafee Stinger per Mail geschickt, kann es aber nicht einmal installieren, weil eben wieder eine Verbindung blockiert wird direkt nach den AGBs :/. Langsam zipft es mich richtig an...

Es gibt keine verdächtigen Prozesse, ich kenne sie alle, die Services ebenso. Der einzige englische ist der NVIDIA Display Driver.


Aktueller Stand:

Ich habe ein paar Einstellungen am Router geändert, zumindest kommen jetzt nicht dauernd neue Verbindungen auf sondern nur teilweise, und die sind alle innerhalb des Netzwerks, sprich es geht alle 192.168.0.x:microsoft-ds nacheinander durch. Auf die Websites kann ich nach wie vor nicht. Habe Google etwas bedient und mir sowohl OTL als auch RogueKiller runtergeladen und laufen gelassen, aber wirklich Sinnvolles kam dabei eher nicht heraus, zumal RogueKiller auch Sachen anzeigt, die dann in der erstellten Log-Datei garnicht aufscheinen.


Habe über Autoruns jetzt noch was gefunden, siehe Bild. Zwei DLLs mit der gleichen Beschreibung, eine ist aber von MS und kommt mir vom Namen her bekannt vor, die andere nicht. Laut Dateieigenschaften gibt es die Datei schon seit x Jahren, aber egal wie oft ich darauf zugreife, es steht immer "Letzter Zugriff: Donnerstag, 13. Februar 2014". Außerdem ist sie schreibgeschützt, was alle anderen nicht sind und das Häckchen bei "versteckt" lässt sich nicht entfernen. Google suckt leider überhaupt nichts Nützliches aus.

Das wirkt für mich schon ziemlich offensichtlich, bin mir aber noch unsicher, ob ich sie einfach löschen soll bzw. geht das so eh nicht, da sie ja in Verwendung ist.