1 PC verursacht hohen Ping?!?! Aber Warum?

Hallöchen

Hab ein Problem mit einem PC in meinem "Netzwerk"!
Habe insgesamt 5 PC angeschlossen über ein Switch zum Router!

Wenn ich dann mal spielen möchte schwankt mein Ping zwischen 60 und 500! Ich dachte immer irgendjemand am PC würde Surfen oder sonst etwas dem war aber nicht soo! Hab dann mal den PC meiner Schwester und dem PC meines Vaters ausgeschalten da ich gedacht habe vllt. liegt das an denen aber auch nicht! Bis ich dann noch den PC von meinem Bruder ausgeschalten habe und siehe da alles war in Ordnung! Dachte gut neustarten vllt. ist dann dass was gelaufen ist weg nur sobald Windows hochgefahren ist gehts wieder los.......... Habe dann mal über msconfig eigt. alles Beendet und neugestartet.........zusätzlich noch Prozesse über den Taskmanager beendet! half aber alles nichts........

Die "pinglaggs" werden in regelmäßigem Abstand von 9-12 Sekunden verursacht und halten ca. 3 - 5 Sekunden an!

HijackThis bringt mir einige komische Sachen raus wo mir nichts sagen und in der Datenbank von denen nicht hinterlegt sind!

hier mal der auszug:

Logfile of HijackThis v1.99.1
Scan saved at 19:16:22, on 25.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\PnkBstrA.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\SOUNDMAN.EXE
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\Messenger\msmsgs.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\MSN Messenger\MsnMsgr.Exe
D:\WINDOWS\system32\wscntfy.exe
D:\Programme\ICQ6\ICQ.exe
D:\WINDOWS\System32\msreh323.exe
D:\WINDOWS\svchost.exe
D:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\Programme\Winamp\winamp.exe
D:\Dokumente und Einstellungen\Administrator\Eigene Dateien\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - D:\Programme\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - D:\Programme\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [himem.exe] D:\WINDOWS\dlksr32.exe -s
O4 - HKLM\..\Run: [SoundMnEx32] D:\WINDOWS\dlksr32.exe
O4 - HKLM\..\Run: [xxndiag] D:\WINDOWS\tgt86.exe
O4 - HKLM\..\Run: [zxcdiag] D:\WINDOWS\system32\zxcconf.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [msproject] D:\WINDOWS\system32\pk32i.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ICQ] "D:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [MsnMsgr] "D:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] L:\Programme\\Steam.exe -silent
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - Startup: Xfire.lnk = D:\Programme\Xfire\xfire.exe
O4 - Global Startup: Dienst-Manager.lnk = D:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: wtsadpvo.dll confxxn.dll e1.dll confzxc.dll zxcstat.dll con321.dll
O20 - Winlogon Notify: msreh323 - D:\WINDOWS\system32\msreh323.dll
O20 - Winlogon Notify: zxcmgr - D:\WINDOWS\SYSTEM32\zxcmgr32.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - D:\WINDOWS\system32\PnkBstrB.exe



Hoffe mir kann jemand helfen ich dreh sonst noch durch

DANKE schon mal im vorraus

toto1988

 

Völlig verseucht die Kiste, lohnt sich nicht da noch etwas zu reparieren. Sofort vom Internet trennen und Windows neu installieren.

Es ist nicht erlaubt hier im Forum HiJackThis-Log's (Verschmutzung des Internet) zu posten. Wenn überhaupt dann als Dateianhang im Forum Sicherheit.

 

D:\WINDOWS\svchost.exe ist einer der Übeltäter.

Dann noch WORM_STRATION.FH
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_STRATION.FH&VSect=T

Auswirkungen:
• Lädt Dateien herunter
• Erstellt schädliche Dateien
• Verfügt über eigene Email Engine
• Änderung an der Registry
• Stiehlt Informationen
• Ermöglicht unbefugten Zugriff auf den Computer

Weiter gucke ich aber nicht mehr nach.
Den Zombi unverzüglich vom Netz nehmen und c: und d: formatieren und neu aufsetzen und keine veraltete Treiber/Software nutzen, wie j2re1.4.2_03 von Sun.
Die haben auch neue Versionen ohne Lücken für Würmer.
Beim Onlinegamen kann man sich auch allerlei einfangen.

 

Ohne Hemmungen haben die den Zombi im Netz hängen, der Vater schaut zu und schon mit einem Bein im Gefängnis weil über die Maschine womöglich schon strafbare Handlungen laufen. Dem Kleinen fällt nur sein hoher Ping auf (was auch sonst, erst wenn das Zocken nicht mehr richtig funktioniert werden sie wach), aber was solls .. sonst ist die Welt noch in Ordnung.

 

strafbare Handlungen???
Würde echt gerne wissen was das wäre.....


Kiste wurde vom Netz genommen und es wird grade neu aufgesetzt!

MfG