Ntoskrnl.exe - Trojaner?
 

Hallo zusammen,

Ich bin nun mittlerweile wirklich am verzweifeln. Seit ca. 1 Woche habe ich ein Phänomen, welches ich mir nicht erklären kann. :headbang:

Als Antivirus Prog nutze ich F-Secure, als Firewall Sygate PF 5.

Im Traffic Log von SPF5 ist mir aufgefallen dass alle 2 Minuten "Ntoskrnl.exe" versucht auf die IP 192.168.32.2 über Port 137 auf UDP zu connecten.
Das komische ist, dass ich weder im *32er Ip-Range bin, noch jemals war. Es sind zwar Netzlaufwerke installed, aber auf 192.168.2.222.
Als Maßnahmen habe ich F-Secure deinstalliert und alle AntiViren Programme nacheinander ausprobiert die derzeit aktuell sind: AntiVir, Bitdefender, Kaspersky, A-Squared, Nod32, Online Scans (alle up to date) usw... Ebenso habe ich nun mal als erweiterte Regel "Ntoskrnl" von Sygate blocken und Kaspersky installiert lassen. Bekämpft zwar Phänomen, jedoch sollte das keine Lösung sein.

Ich habe mittlerweile auch viel im Inet über Ntoskrnl nachgelesen und bin mir im klaren das dies der Kern von Windows ist. Allerdings möchte ich mein Windows nicht neu aufsetzen.


Um Hilfen würde ich mich sehr freuen... :-)


Hier noch HJT log:

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-aktive-links-und-persoenliche-informationen-hjt-log-files.html#post171958

danke
GUA

Keiner eine Idee?

Ok, Problem gelöst.

Falls es noch jemand interessieren sollte:
Aus unerklärlichen Dingen war bei mir ein WINS-Server eingetragen...


Greetz