Heimnetzwerke - WIFI, LAN, Router und Co 16.475 Themen, 80.637 Beiträge

Verfolgung starten Optionen

Netzwerkgriff auf einen Comp. extr. langsam, Virscans o. Erg.

komasurfer / 16 Antworten / Flachansicht Nickles

Hallo Digi-Engel,
der Netzwerkzugriff von und zu einem von 4 vernetzten Computern ist kaum mehr möglich (extrem langsam oder Abbruch mit "Netzwerk ausgelastet" oder "Netzwerkressource nicht mehr zur Verfügung") Nur der Internetzugriff funktioniert einwandfrei. Kommunikation der anderen Rechner untereinander einwandfrei.
Alle Rechner sind Win98SE oder WinME-Rechner. Alle Netzwerkeinstellungen gleich.
Virenscans lokal mit A-Squared, AVG und Antivir und online mit Trendmicro Housecall waren erfolglos.
Aufbau des Netzwerks:
Zwei Leitungen von Teledat Router 630 zu zwei Switches - an einer Switch hängen drei, an der anderen der Problem-Rechner. Austausch der beiden Switches ergebnislos, ebenso Kabel- und Port-Tausch. Netzwerkkarte (Realtek 8139 A, full duplex): Treiberupdate und Diagnoseprogramm von Realtek ohne Ergebnis.
Netstat Viewer liefert keine Auffälligkeiten, soweit ich das beurteilen kann. Routerdiagnose und -einstellungen ebenfalls nicht.
Allerdings zeigte Netstat gestern abend für einen Moment plötzlich sechs Verbindungen zu Außen-IPs, obwohl ich den Browser nicht mal offen hatte. Eine Überprüfung ergab, dass die IPs zu Domains z. B. vom Bundesaußenministerium, der Stadt Zagreb oder einer Internetagentur gehörten - alles Domains, die keiner hier je aufgerufen hat oder das tun würde. Ähnliches ließ sich bis dato nicht wieder reproduzieren, Netstat zeigte bis jetzt keine solcher "Geisterverbindungen" mehr an. Sollte da doch irgendwo so ein Backdoor-Dings agieren? Aber wo?
Bin mit Nerven und Ideen am Ende. Könnt ihr helfen?
Merci vielmals
Armin

bei Antwort benachrichtigen
Hallo, 1. welches Btriebssystem? 2. welche Hardware 3. wie ist die ... cscherwinski
Hallo Christian, 1. Betriebssystem: hatte ich geschrieben genauer: Win ME ... komasurfer
Hallo Christian, habe gepingt! Der Problemrechner hat 4 Pakete empfangen, ... komasurfer
Hi Wenn Du mit Viren einigermaßen sicher gehen möchtest, dann versuche mal ... fakiauso
Hallo fakiauso, danke für die Tipps. Eigenschaften TCP/IP stehen auf DNS ... komasurfer
Hallo, dann geh doch mal in den Gerätemanager und deinstalliere die ... cscherwinski
Hallo komasurfer, gebe in der Eingabeaufforderung diesen abgewandelten ... shrek3
Hallo komasurfer DNS müßte aber m.E. aktiviert sein, damit die Umsetzung ... fakiauso
Hallo, danke zwischendrin fürs Engagement und die Tipps! @shrek3,@Fakiauso: ... komasurfer
Was mir gar nicht gefällt, dass es auf dem fragwürdigen Rechner nicht mehr ... shrek3
Hallo shrek3, genau das ist, was ich eben auch befürchtet habe. Allerdings ... komasurfer
@csherwinski: Reinstallation der Netzwerkkarte leider ohne Effekt... komasurfer
Hallo R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar ... fakiauso
Näheres zur ersten IP-Adresse: http://centralops.net/co/DomainDossier.aspx ... shrek3
Hallo, puh, seit gestern funktioniert der Netzwerkzugriff wieder wie ... komasurfer
fakiauso komasurfer „Hallo, puh, seit gestern funktioniert der Netzwerkzugriff wieder wie gewohnt....“
Optionen

Hallo komasurfer

Ausgeschaltet ist so eine Frage, wenn der Rechner nur heruntergefahren ist, aber weiter über das Netzteil Spannung hat, leuchten auch die LED am Router, da sonst ein Wake-On-LAN z.B. nicht funktionieren würde, also braucht die Netzwerkkarte Spannung, deshalb leuchtet auch die LED des betreffenden Rechners am Router/Switch weiter.
Trennst Du Rechner vom Netz sollte auch die jeweilige LED ausgehen.
Ein ausgeschalteter Rechner kann nicht als Bot mißbraucht werden, wird aber beim Einschalten wieder aktiv, inwieweit jetzt ein Bot gelegentlich oder ständig mißbraucht wird, hängt wohl eher von den Kameraden auf der anderen Seite ab.
Auch ein Router kann geknackt werden, wenn erst einmal ein Rechner gekapert ist, sitzt der Bot hinter dem Router und kann ergo auch Tastatureingeben etc. mitloggen beim Zugriff auf den Router, über DSL fallen die wenigen kb einer solchen Logdatei gar nicht auf.
Da der Rechner sofort wieder aktiv wird, wenn Du ihn verbindest, ist das m.E. ein deutliches Zeichen, das bei Dir noch nicht alles i.O. ist.
In dem Fall rate ich Dir wie Shrek3 eindringlich, den Rechner neu aufzusetzen, sonst bekommst Du keine Ruhe.
Ein einmal befallener Rechner ist nie wieder als sicher anzusehen.
Ebenso ist es sinnvoll, den Router nach der Neuinstallation vom Netz zu nehmen und neu einzurichten mit Paßwort usw., da Du ja nicht sicher sein kannst, das diese Daten nicht auch irgendwo herumkurven, hinterher kannst Du noch die aktuellste Firmware aufspielen, wenn Du es noch nicht gemacht hast.
Unter den alten Betriebssystem ist allerdings mit NetBIOS ein Einfallstor zwangsläufig aktiv, soweit ich weiß, geht aber Netzwerk unter Win98/ME nicht ohne.
Der Einfachheit halber kannst Du natürlich auch den kranken Rechner mal von CD mit Knoppix oder Ubuntu booten, wenn die Netzwerkkarte dann auch verrückt spielt, ist sie evtl. doch nur kaputt.
Wenn es damit läuft, solltest Du allerdings Deine Aufgabe kennen, da ein Bot-Rechner auch andere PC infizieren kann, es hat keinen Sinn, da noch auf eine Selbstheilung zu hoffen.

"Anyone who believes exponential growth can go on forever in a finite world is either a madman or an idiot (or an economist)" - Hellsongs
bei Antwort benachrichtigen