Extrem stockendes Netzwerk seit Wochen, Pings an Malware Seite?. PC stockt Streams beim Seitenaufruf. Fullscans geben kein Ergebnis zurück.

reversenull

Ich habe einen PIHole im Hintergrund am Laufen, welcher seit einem Jahr auch perfekt funktionierte.

Das Problem ist, dass ich seit Wochen / vielleicht Monate nun starke Netzwerk Probleme habe, wo selbst ein paar hundert KB/s Download ein Youtube-Video/Stream im Hintergrund völlig zu Nichte macht.
Daraufhin habe ich mit Wireshark rumgeforscht und merke, dass mein Rechner bei jedem Seiten-Aufruf etliche Packete sendet, mit dem selben SYN Packet aber etlich iterierenden ACK Packeten. Klar ist das eigentlich normal aber nicht bei so einer Anzahl. Flooded mein eigener Rechner ? Ist das Kabel schuld?
<-- Geht noch deutlich länger
Ich habe bereits mit Bitdefender mehrere FullScans (über mehrere Wochen / nicht am selben Tag) getätigt und kein einziger Virus, Malware etc... notierbar. <- RAT, sodass selbst Bitdefender Nichts erkennen kann?

Zu dem zeigt mein Android Gerät nun bei jedem WIFI Connect an, dass eine schlechte oder eingeschränkte Verbindung besteht, obwohl ich 1-2m vor'm Router stehe

Um das Problem genauer zu schildern: Im Hintergrund läuft ein Stream. Ihr öffnet Seite XYZ in einem anderen Tab (z.B suche auf DDG, Google, Yahoo etc..). Der Stream im Hintergrund, stockt massiv oder besser gesagt, stoppt komplett bis der Seiten-Aufruf "fertig" ist, oder man den Tab schließt. Die Auflösung macht keinen Unterschied. Das Problem taucht lustigerweise aktuell nicht auf (Vielleicht wurde der Eindringling mit diesem Post achtsam. Gestern Abend war die Lage jedoch recht grottenhaft.

Mir gehen die Optionen aus. Ist das ein Windows Fehler? Netzwerk-Fehlkonfiguration? Genuis Trojaner? Stuxnet 2.0 ? PIHole (Laut deren Forum macht der Pi keine Probleme) ? Browser? ISP obwohl ich mit vollem Speed downloaden kann ? Router ? DSL-Kabel? Bitdefender => Infiziert ?

(Den Router habe ich bereits vor einigen mal zurückgesetzt, keine Veränderung).

Ich verwende für Risiko Tätigkeiten eine VM auf HyperV Basis, sodass der Host nicht infiziert wird <- Falls die Anwendung tatsächlich/überhaupt Malware ist. Zudem klicke ich nicht auf zufällige Ads, Fake Download Buttons oder merkwürdige Email Links etc...

Unten sind 2 Bilder, einer Domain die ich im Wireshark & Pi gefunden und blockiert habe, jedoch stellt es sich heraus, dass es sich hierbei um Letsencrypt handelt? Wieso dann der Auto-Download... (Keine Sorge, Download im VM)

https://prnt.sc/1xdhlsl 2. Bild, provider erlaubt kein DirectPreview?