Hi,

folgendes Problem: Bin umgezogen nach Nürnberg, 1&1 16.000 Leitung bestellt, vorgestern alles installiert und online gegangen mit Laptop und PC jeweils per WLAN, aber auf beiden Systemen keine FIrewall und ein etwa 1 Monat altes Virenprogramm draufgehabt. So, am Anfang testete ich per wieistmeineip.de meine Geschwindigkeit: Es wurden meine 16.000er Leitung erkannt und mit perfekter Geschwindigkeit ermittelt. Gestern merke ich unter Netzwerkverbindungen, das ein Internetgateway eingerichtet ist, das ich nicht löschen kann. Ich teste meine Geschwindigkeit nochmal und nochmal und es wird mir eine viel zu langsame Downloadgeschwindigkeit bestätigt, manchmal um DSL 2000 oder bischen mer rum. Plötzlich sagt mir min AntiVIr af dem Laptop: Ein gefährliches Backdoorprogramm entdeckt - löschen. Update auf beiden Systemen, suchen, nichts gefunden. Aber meine Downloadgeschwindigkeit ist immer noch lahm.

jetzt meine frage: was macht ein backdoorprogramm genau? kann es sein dass jemand über meinen rechner online geht und da irgendwas macht, damit mein downstream eingegrebzt wird, also z.b selber fleißig saugt? Wenn ich meine Platten beide vollständig scanne, müsste dann das Problem komplette gelöst sein oder habe ich weiterhin nicht den vollständigen downstream? Oder woran denkt ihr leigt es, das ich plötztlich nicht mehr meine komplette 16.oo0er Leitung habe? Übrigens der upstream wird laut wieistmeineip.de als vollwärtiger 16000er upstream erkannt.
Habt ihr vllt erfahrung mit genau sowas?

Ich würde mich freuen, wenn ihr mir Antwortet und weiterhelfen könnt.

Gruß PheonX

Hi PheonX,

erstmal ein paar Fragen:

Zitat von PheonX

Hi,

folgendes Problem: Bin umgezogen nach Nürnberg, 1&1 16.000 Leitung bestellt, vorgestern alles installiert und online gegangen mit Laptop und PC jeweils per WLAN, ..... Plötzlich sagt mir min AntiVIr af dem Laptop: Ein gefährliches Backdoorprogramm entdeckt - löschen. Update auf beiden Systemen, suchen, nichts gefunden.

1. Wie ist die Farbe Deines Netzwerkkabels und in welchem Stock wohnst Du?
2. was genau hat AntiVir gemeldet? Nenne bitte den Namen des Fundes und die verdächtige Datei samt Pfad.

Das ein Downstream nicht die erwartete/erhoffte Bandbreite hat, kann viele Ursachen haben. Ein ganz profaner Grund dafür könnte zB Magenta sein.

Gruß

Marc

hi, also zu 1. ich benutze wlan und somit kein kabel. und wenn, es wäre rot ein crossover. und anfangs war wie gesagt laut speedtest hatte ich auch eine volle 16000er Leitung, jetzt eben nicht mehr
zu 2. Das weiß ich nicht mehr genau. weiß nur noch BDS. ... und das es ein Backdoorprogramm ist.

Wäre es denn möglich so meinen Downstream einzuengen?

Zitat von PheonX

zu 2. Das weiß ich nicht mehr genau. weiß nur noch BDS. ... und das es ein Backdoorprogramm ist.

Dann schau doch bitte in dem Logfile nach.

OK,

hab bissle gesucht und folgendes gefunden:

30.08.2006,04:06:25 [WARNUNG] Enthält eine Signatur des (gefährlichen) Backdoorprogrammes BDS/VB.ate.4!
C:\System Volume Information\_restore{DBC44D6C-4BBD-44B6-9D20-90E1834FA23F}\RP106\A0023244.exe
[INFO] Die Datei wird gelöscht!

Hilf dir das weiter? Und wäre es nun möglich auf diese Weise meinen Speed zu bremsen?

Danke PheonX

PS: Hier ein Bild vom Speedtest :

Die Meldung von AntiVir scheint mir zwar eher ein Schluckauf zu sein, aber vllt sollte man sicherheitshalber mal genauer schauen.

Als erstes schau mal, was bei Dir so alles an verbindungen offen ist.

tcp view download

(Alternativ kannst Du natürlich auch mit netstat rumfrickeln).

Berichte mal, ob da etwas aufälliges dabei ist.

Gruß

Marc