Irgendetwas lastet mein Internet aus

[Undertaker]

hi

ich habe hier ein sehr dummes problem: 2-3 sekunden nachdem ich das internet verbunden habe, wird der download komplett ausgelastet (upload praktisch null), obwohl keinerlei anwendung läuft...

- virenscanner lädt keine updates
- windows-update deaktiviert
- bis auf antivir und riva-tuner leerer autostart

speziell da ich nur 64k isdn habe ist das ganze seehr schmerzhaft, da das internet seeehr zäh wird...

kann ich irgendwie protokollieren, woher dieser traffic kommt? ein virus kann es eigentlich nicht sein, dass windows ist gestern installiert und antivir findet auch nix... :(

[CompuJoe]

War das eine Windows mit vorinstalliertem SP2?

[Undertaker]

War das eine Windows mit vorinstalliertem SP2?

ja

[dogmeat]

Wenn Winupdate und Antivir Update nicht funzt, ist es warscheinlich ein Virus oder Trojaner. Die blocken gerne mal sämtliche Antiviren und Windows Update Seiten und Funktionen.

[Undertaker]

Wenn Winupdate und Antivir Update nicht funzt, ist es warscheinlich ein Virus oder Trojaner. Die blocken gerne mal sämtliche Antiviren und Windows Update Seiten und Funktionen.

ne die funktionieren schon noch ganz normal, ich wollte damit nur klar machen das diese nicht die verursacher sind

[UliBär]

Wahrscheinlich zieht das Windowsupdate den IE7 + Patches?

[Undertaker]

Wahrscheinlich zieht das Windowsupdate den IE7 + Patches?

hab ich deaktiviert... oder greift das nicht bei bereits angefangenen updates?

btw, was sehr interessant ist:

wenn ich die windows-firewall auf "keine ausnahmen" setze, lädt er nix mehr; wenn ich hingegen alle bestehenden ausnahmen einzeln herausnehme, den haken bei "keine ausnahmen" aber entferne, lädt er trotzdem weiter... häh? :|

[UliBär]

Was zeigt denn netstat?

[Undertaker]

ah, so einen befahl hab ich gesucht :)

sagt dir das was?

http://666kb.com/i/akb9fczz9vmnprw1j.jpg

[CompuJoe]

Jut, habe vor kurzen bei nem bekannten Windows ohne SP2 Installiert, kurz nach dem verbinden zum WinUpdate Service hatten wir den ersten RPC Wurm auf der Platte.

[UliBär]

213.244.183.216

213.244.183.192 - 213.244.183.223
EXTREME-NL

LEVEL3 Hostmaster
Level (3) Communications
100 Leman Street
London
E1 8EU
+44-20-7864-4444

Nono van den Hoek Ostende
eXTReMe digital
Banterij 4
NL-1046 AN Amsterdam
NL
+31 20 625 34 91
+31 20 330 11 91
----------------------------------
cds136.ams.llnw.net (87.248.201.46)

87.248.192.0 - 87.248.223.255
Limelight Networks Inc.

Bill Petrisko
2220 W 14th St
Tempe, AZ 85281
+1 602 850 5011
+1 602 850 5211
bill@limelightnetworks.com
------------------------------
Sieht beides irgendwie nicht gut aus...

[edit] Besorgt mit smartwhois bei http://www.all-nettools.com/toolbox

[Undertaker]

aber mir... mein cousin war vorhin da und hat auf ein paar seiten gesurft, diw wohl net ganz sauber waren, der eine name kommt mir zumindest etwas bekannt vor... ich mach mal schnell ne systemwiederherstellung

[moeb1us]

ein tcpview aus dem hause sysinternals (http://www.sysinternals.com) (is ja auch ms seit juli glaub) macht sich generell eh gut auf der platte, wenn du schon dort bist, sammel auch gleich autoruns und den process explorer mit ein...

[Undertaker]

hmm also nach der wiederherstellung sind es weniger geworden, aber die auslastung ist immernoch da

http://666kb.com/i/akbaj8hevhfvq5o8q.jpg

das einzige was mir jetzt hier noch komisch vorkommt ist

cds164.ams.llnw.net (87.248.201.74)
87.248.192.0 - 87.248.223.255
Limelight Networks Inc.

wenn man danach googlet, scheint es aber doch nix schlimmes zu sein... also wieder genauso ratlos wie am anfang :confused:

[Bandit666]

Hi!

Könntest du mal die Systemwiederherstellung deaktivieren und das Hijackthislog posten?

mfg

[Kinehs]

Also ich würde auch mal AdAware drüberlaufen lassen (natürlich geupdatet) sowie die Windowspatches installieren. Ein Patchpack gibts z.B. bei www.winfuture.de , welches du mal über eine Breitbandverbindung downloaden könntest.

[Undertaker]

danke euch allen, aber nach 2 schlaflosen nächten und vielen mehr oder weniger halbherzigen reparaturversuchen hab ich nun doch mein windows neuinstalliert - etwas schade das die ursache so immernoch nicht klar ist, aber wenigstens geht nun alles seit knapp einer woche wieder wunderbar :)