hallo miteinander,

mein Computer hängt an einen Netzwerk mit einer Domäne, seit ein paar tagen werden ungewöhnlich viele Datenpakete gesendet.

z.B. nach einer Laufzeit von 4h:

Pakete: gesendet 45.357.754.242, empfangen 287.546

Hat irgendeiner eine Idee woran das liegen kann oder wie das zustande kommt?

mfg
r.linde

so sieht’s aus!

Was sollen diese Crosspostings:
http://www.netzwerktotal.de/cgi-bin/...1145452690/0#1

Dann ist Dein PC vielleicht ein emule-server?

Crosspostings deshalb weil ich unbedingt eine Antwort dafür suche, denn normal ist das doch nicht.

Dass mein Rechner als Emule-Server fungiert kann ich mir nicht vorstellen, da noch nie auf diesem Rechner Emule oder ähnliche Programme installiert waren.

Klär uns doch bitte mal auf, was die Zieladresse der Pakete ist. Quell- und Zielport wären ebenfalls interessant.

hallo,
ich lasse heute Nacht mal CommView zur Überwachung laufen denn anders wüßte ich jetzt nicht wie man denn Quell- und Zielport heraus bekommt.

Ich will keine Panik verbreiten, aber es gibt noch eine weitere Möglichkeit.

Ein Kumpel von mir hatte mal nen Wurm, der Ähnliches verursachte. Letzten Endes nichts wildes. Nach dem man den Wurm los ist, muss man lediglich mal sein System bereinigen, da der Wurm die Festplatte zumüllt und schließlich tauchen halt solche Fehlmeldungen auf.

Da ich mir aber weder sicher bin, wie der Wurm hieß, noch sonstiges, würde ich sagen, dass du mal die Profis *schleimschleim* von hier einen Blick auf eine HJT-File werfen läßt.

MfG

Commodusreal

Erstell und poste auch mal ein Log von tcpview.

Hallo miteinander,
Könnt ihr euch bitte mal mein Logfile ansehen ?
Hab eigentlich nichts auffälliges, aber wäre schön wenn ihr mal einen Blick drauf werft. danke.


Logfile of HijackThis v1.99.1
Scan saved at 08:19:47, on 20.04.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\cisvc.exe
C:\Programme\Symantec AntiVirus\DefWatch.exe
C:\Programme\Executive Software\Diskeeper\DkService.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\rcapi.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\System32\r_server.exe
C:\Programme\Symantec AntiVirus\SavRoam.exe
C:\WINNT\System32\snmp.exe
C:\WINNT\System32\svchost.exe
C:\Programme\Symantec AntiVirus\Rtvscan.exe
C:\WINNT\Explorer.EXE
C:\Programme\RealVNC\WinVNC\WinVNC.exe
C:\WINNT\System32\igfxtray.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~2\VPTray.exe
C:\WINNT\System32\hkcmd.exe
C:\WINNT\System32\wbem\wmiapsrv.exe
C:\Programme\FRITZ!\FriFax32.exe
C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
C:\Programme\intexus\final.exe
C:\PROGRA~1\CommView\CV.exe
C:\WINNT\system32\cidaemon.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~2\VPTray.exe
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Programme\Executive Software\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - Startup: Microsoft Outlook.lnk = ?
O4 - Startup: Routenplanung.lnk = C:\Programme\intexus\final.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: FRITZ!fax.lnk = C:\Programme\FRITZ!\FriFax32.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=about:blank
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = schoener-inseln.de
O17 - HKLM\Software\..\Telephony: DomainName = schoener-inseln.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{939A4F76-32A6-422D-8082-ADB7EBB36AC1}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = schoener-inseln.de
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = schoener-inseln.de
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = schoener-inseln.de
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = schoener-inseln.de
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = schoener-inseln.de
O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: NavLogon - C:\WINNT\System32\NavLogon.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programme\Symantec AntiVirus\DefWatch.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programme\Executive Software\Diskeeper\DkService.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: LANCAPI Control (LcsCapiCtl) - LANCOM Systems GmbH - C:\WINNT\System32\rcapi.exe
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINNT\System32\r_server.exe" /service (file missing)
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programme\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programme\Symantec AntiVirus\Rtvscan.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Programme\RealVNC\WinVNC\WinVNC.exe" -service (file missing)

hier noch ein Log von tcpview

Du willst uns hier aber nicht allen Ernstes erzählen, dass es sich bei dem PC um einen privat genutzten PC handelt

nein der PC wird nicht private genutzt, ich mein, der Computer gehört zwar mir, läuft aber in einem Netzwerk mit 25 Arbeitsstationen und wird ausschließlich zum arbeiten benutzt.

Bist du Teilhaber der GmbH?
Welchen Grund gibt es, dass kein Servicepack2 installiert ist?

ups da hat wohl unser Systemadministrator ein bisschen geschlust, muss ich denn wohl mal nachholen aber daran kann es auch nicht liegen denn ein anderer Rechner im netz hat Servicepack2 und weißt auch sone Aktivitäten auf

@r.linde

C:\Programme\intexus\final.exe
O4 - Startup: Routenplanung.lnk = C:\Programme\intexus\final.exe

Kennst Du dieses Porgramm?