Virus or not? IMCP Meldung der Firewall

tesla

hallo zusammen!

ich bin neu im board und bräuchte auch gleich mal eure Hilfe!

hier mein etwas kurioses Problem:
neuerdings zeigt meine Firewall(Sygate) eine ICMP-Meldung an, dass ein Ping auf eine bestimmte Adresse erfolgen möchte. Eigenartigerweise wird der Ping von div. Programmen (z.B. explorere,exe,nerocheck,avp.exe(jep hier läuft Kaspersky),usw... ausgeführt. Die Zieladresse für den Ping ist für alle Programme immer diesselbe, jedoch wenn ich den Rechner neu starte dann wird als Ziel eine andere IP angegeben. Die Pings werden auch nicht beim Systemstart sondern während des Betriebs in unregelmäßigen Abständen geschickt. tracert bzw. backtrace auf die IPs ist immer erfolglos....
die IP-Ranges haben auch keinen Zusammenhang, also mal ist es Telekom oder Netcologne oder was auch immer....
ich kann ICMP komplett sperren, dann hätte ich Ruhe aber mich würde schon interessieren, warum das neuerdings ist. :roll:

überprüft habe ich den PC mit
- Kaspersky Virusscan 6.x
- McAfee Virusscan (über BootCD - also unabhängig vom Betriebssystem)
- Stinger
- SpyBot
- HiJackthis
- Windoofs böses Entfernungstool
- Adaware
- msconfig - Registry überprüft
- div. OnlineTests durchgeführt ob backdoors offen wären
.....alles negativ, also nichts gefunden!

ich kann leider nicht genau sagen ab wann die Probleme aufgetreten sind, aber ich denke es war nach einem Systemupdate (div.Microsoftpatches) und oder Kaspersky Antivirus Neuinstallation...

ich frage mich ob das ein Virus oder Trojaner oder Würmchen ist, der sich geschickt versteckt oder evtl. doch irgendein Bug im System (XP prof.) ist - eine Neuinstallation kommt sowieso, wenn ich den Grund des Übels nicht finde, aber evtl. kann mir einer von euch noch einen Tip geben!

Vielen Dank schon mal!

gruss
tesla