Hallo Digi-Engel,
der Netzwerkzugriff von und zu einem von 4 vernetzten Computern ist kaum mehr möglich (extrem langsam oder Abbruch mit "Netzwerk ausgelastet" oder "Netzwerkressource nicht mehr zur Verfügung") Nur der Internetzugriff funktioniert einwandfrei. Kommunikation der anderen Rechner untereinander einwandfrei.
Alle Rechner sind Win98SE oder WinME-Rechner. Alle Netzwerkeinstellungen gleich.
Virenscans lokal mit A-Squared, AVG und Antivir und online mit Trendmicro Housecall waren erfolglos.
Aufbau des Netzwerks:
Zwei Leitungen von Teledat Router 630 zu zwei Switches - an einer Switch hängen drei, an der anderen der Problem-Rechner. Austausch der beiden Switches ergebnislos, ebenso Kabel- und Port-Tausch. Netzwerkkarte (Realtek 8139 A, full duplex): Treiberupdate und Diagnoseprogramm von Realtek ohne Ergebnis.
Netstat Viewer liefert keine Auffälligkeiten, soweit ich das beurteilen kann. Routerdiagnose und -einstellungen ebenfalls nicht.
Allerdings zeigte Netstat gestern abend für einen Moment plötzlich sechs Verbindungen zu Außen-IPs, obwohl ich den Browser nicht mal offen hatte. Eine Überprüfung ergab, dass die IPs zu Domains z. B. vom Bundesaußenministerium, der Stadt Zagreb oder einer Internetagentur gehörten - alles Domains, die keiner hier je aufgerufen hat oder das tun würde. Ähnliches ließ sich bis dato nicht wieder reproduzieren, Netstat zeigte bis jetzt keine solcher "Geisterverbindungen" mehr an. Sollte da doch irgendwo so ein Backdoor-Dings agieren? Aber wo?
Bin mit Nerven und Ideen am Ende. Könnt ihr helfen?
Merci vielmals
Armin
Heimnetzwerke - WIFI, LAN, Router und Co 16.539 Themen, 81.405 Beiträge
Hallo
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://81.211.105.43/search.php?v=5
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.de/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.medion.com
Die Einträge kannst Du in der Registry oder im IE direkt löschen.
Der erste ist schon merkwürdig, da nur eine direkte IP angegeben ist und kein Name, denn Search Bar ist ja eigentlich die Sucheingabe im Browser oben rechts, da müßtest Du ja wissen, was dort als Suchmaschine eingestellt ist.
Im Zweifel löscht Du die Einträge einfach mal in der Registry, wenn sie sich wieder selbst eintragen, ist auf jeden Fall was faul.
(Habe gerade noch mal gelesen, hast Du ja schon)
Aber für Deinen Problemrechner ist gar keine Netzwerkkarte angegeben, müßte da nicht auch ein Realtek-irgendwas erscheinen?
fakiauso
