pingt wie wild herum

[fzack 10]

Hallo zusammen,

ich hab einen PC der mit XP SP1 läuft.

Seit gestern hab ich einen Fehler drauf den ich nicht lokalisieren kann. Er setzt sobald er Internet Zugang hat wie doof Pings ab.

 

Ich hab mit allen mir bekannten Wurm Fixes das Gerät gescannt aber nichts gefunden.

 

Hat jemand von euch einen Tipp wo ich sonst noch suchen könnte?

 

Die XP CD ist bereits eingelegt um neu zu installieren, aber es würde mich trotzdem interessieren was auf der Kiste abgeht!!!

 

 

Danke und Gruss FG

[Dr.Melzer 191]

Wer, oder was wird denn angepingt?

[fzack 10]

Hallo,

das ist relativ schwierig da er innert kürze hunderte von Adressen anpingt aber dem Auszug nach zu urteilen sind es hauptsächlich Netz interne IP`s und zwar auf Port 135!!!!

[zuschauer 10]

Der Pingt also nicht (Protokoll ICMP, Port 0) sondern versucht über TCP, Port 135, eine Verbindung aufzubauen.

Die Patches zum Blaster und Sasser sind aber drauf ?

[ChristianHemker 10]

Hallo,

 

lass doch bitte mal einen Netzwerkmonitor im LAN laufen. Notfalls einen HUB zwischen betroffenem PC und Switch hängen. An den HUB dann auch einen zweiten PC mit zB ethereal drauf. Dann kannst du wenigstens sehen was er macht. Mit diesen Angaben dann mal googlen und bei Virenlisten suchen.

Würde mich auch interessieren was der so macht. Klingt allerdings stark nach Wurm.

[fzack 10]

Hallo zusammen,

ja die Patches zu Blaster und Sasser sind beide drauf. Was ich noch rausgefunden hab, bevor ich in dann definitiv platt gemacht habe, dass er nur gepingt hat wenn er eine Internetverbindung hatte. Das heisst wenn ich die DNS Einträge rausgenommen habe so das er nur im internen Netz arbeiten konnte hat er sich ganz normal verhalten. Na ja mitlerweile arbeitet auf diesem PC wieder ein glücklicher Anwender.

 

Frage an Christian was ist das für ein Netzwerkmonitor das du da angesprochen hast würde mich noch interessieren.

 

Gruss und Danke.

 

FG

[SFHE 10]

Hatte auch schon mal ein ähnliches Problem:

 

Ein Rechner hat so heftig auf den Router (Standardgateway) gepingt, das der sich alle 5 Minuten verabschiedet hat. War aber ein Virus drauf, der sich relativ schnell entfernen lies. Andere Erklärung als Virus / Würmchen hätte ich für Dein Prob. leider auch nicht.

[ChristianHemker 10]

http://www.ethereal.com/