Connection Timeouts

whyti · 3. Januar 2007

Inetwa so siehts aus:

Normalerweise ist der Ping aus 30ms (+/-) aber dann geht er plötzlich auch 300ms und mehr und dann kommts zu ausfällen... im BF werd ich dann gekickt weil dort der Ping logischerweise auch hoch ist...

Dann gehts aber plötzlich wider für 1h gut oder so... ist echt beschi**en...

guggi · 4. Januar 2007

wie sieht dein traffic bei den bytes aus?

ein kollege hatte mal so was. da wurden einfach x-tausende bytes gesendet, dies führte bei ihm ebenso zu timeouts.

whyti · 4. Januar 2007

Ja also normalerweise ist ja das verhältniss ca. 1:3 (so ungerfähr) und ich hatter gestern:
Gesendet: 15 Mio - Erhlaten: 65 Mio
Also ich weiss nicht, aber theoretisch sollte es ja gt sei so... muss aber heute Abend noch mal nachschauen bin mir nicht ganz sicher...

--> PC ist auf Viren, Spyware usw. getestet, hat etwas weniges gefunden, jedoch gebessert hats nicht..

Habt Ihr eventuell eine Antivirus-Empfehlung?
Habe momentan den BitDefender der noch bis Februar 07 läuft (war mal ein gratis Angebot...)
Eventuell muss ich halt nocheinmal neu aufsetzten und dann muss der Antivirus echt zu 100% dicht sein..

grz

Xenion · 4. Januar 2007

hmm ich kann dir eigentlich den von e-trust empfehlen, an computerveranstaltungen/schulungen verschenken sie dieses antivirus programm gerne:D

sonst lad dir einfach antivir runter, finde ich den besten freeware antivirus.

hattest du bevor du den pc neu aufgesetzt hast, auch schon probleme?
früher spezielle einstellungen bei der konfi die du jetzt vergessen hast?

whyti · 4. Januar 2007

Ja also es war so:

Ich hatte den PC sicher etwa 5 Monate nicht frishc aufgesetzt, und er war langsam aber sicher voller Müll, dann haben plötzlich die Timeouts begonnen..
Ich hab Ihn neu aufgesetzt und es gieng anfangs auch gut, aber dann plötzlich nach ein Paar Tagen hats wieder angefangen... ist echt komisch...

Xenion · 4. Januar 2007

hmm an malware hast du nichts gefunden auf dem pc?
probier mal mit hijackthis den pc zu scannen und schau im internet nach was er dir anzeigt.

suche dir schnell die links editier sie nachher rein.

E:

http://www.hijackthis.de/de <------------- zum auswerten der files
http://www.pctipp.ch/downloads/dl/30231.asp <----------------- zum download...

hoffe hilft dir

musst natürlich nicht alles löschen was als böse angezeigt wird, einige programme kennt es einfach nicht.

guggi · 4. Januar 2007

Zitat

Original von whyti
Ja also normalerweise ist ja das verhältniss ca. 1:3 (so ungerfähr) und ich hatter gestern:
Gesendet: 15 Mio - Erhlaten: 65 Mio

das sind aber ziemlich viel...
was hast du da alles am laufen?
p2p?

whyti · 4. Januar 2007

Ne p2p hab ich nichtmal installier... es läuft:

- Teamspeak RC2
- Firefox 3 Alpha 1
- MSN Messenger 7.5
- Battlefield 2 mit Patch 1.41
- Ping http://www.google.ch -t

sonst glaub ich nichts... muess aber heute mal HiJack 'en...

guggi · 4. Januar 2007

und wie lange lief der pc?

ich habe jetzt bei einer dauer von 3 stunden ein traffic von:
- gesendet: 93k
- empfangen 111k

whyti · 4. Januar 2007

Ja meiner lief etwa gleich lange....

Hier @ work habe ich:

Xenion · 4. Januar 2007

bringt ja net viel, da du ja auf der arbeit dieses problem nicht hast...
zeig am besten heute abend mal die sachen die böse angezeigt werden bei hijack mit nem screenshot.

guggi · 4. Januar 2007

wtf du arbeitest in der nacht

at topic:
überprüfe doch mal deine laufenden tasks, ob da nicht einer dabei ist der faul ist...

Xenion · 4. Januar 2007

hat sicher nur pc net abgestellt....
guggi er ist auf der arbeit, der pc ist zuhause, sprich er kann nicht schauen...

und hijack this kontrolliert alle programme die automatisch gestartet werden und noch einige sachen mehr, also muss er nur kurz überprüfen lassen und er weiss was alles faul ist an seinem pc:-)

whyti · 4. Januar 2007

Soodeli hier:

logfile:

Code

Logfile of HijackThis v1.99.1
Scan saved at 18:45:00, on 04.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\Programme\Softwin\BitDefender8\bdmcon.exe
C:\Programme\Softwin\BitDefender8\bdnagent.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Save\Save.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
E:\Software\OfficeTools\HiJackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1166892690734
O17 - HKLM\System\CCS\Services\Tcpip\..\{A3D8B379-4109-4E7F-ADCF-54513E7DB40F}: NameServer = 192.168.1.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Alles anzeigen

http://www.hijackthis.de/de#anl

Hmm hat schon ein paar Sachen die Ihm nicht gefallen...

@ guggi: KLar! Ich arbeite 24h / Day darum muss ich nur MO und DI arbeiten

solae · 4. Januar 2007

woooaaaaa da läuft ja verdammt viel unnötiges zeugs. so adobe reader usw.

EDIT: C:\Programme\Save\Save.exe ??? öööh?

whyti · 4. Januar 2007

Ja habe den Save jetzt gekillt... was kann ich sonst noch?

Sagts mir bitte sonst naja.. Ihr wisst schon

solae · 4. Januar 2007

WAS ist denn Save.exe?? scheint nicht so normal zu sein oder?

Die anderen sind einfach so autostarts usw. wart ich sag dir welche du bestimmt nicht benötigst (mache ein EDIT ;))

naja eigentlich kannst du so zimlich alles kicken. Siehst ja überall zu welcher anwendung das ganze gehört.

z.b. Messenger würde ich sein lassen. Das ist blos der Autostart vom MSN.
Aber andere sachen wie acrobat, quicktime usw braucht keiner in der taskleiste oder so Bitdefender auch sein lassen, sonst starten der Antivirus nicht mehr.

whyti · 4. Januar 2007

Ja soweit wars mir auch klar... glaubich...

Save ist als Spyware deklassiert worden... das neue Log:

Code

Logfile of HijackThis v1.99.1
Scan saved at 19:06:07, on 04.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Programme\Softwin\BitDefender8\bdmcon.exe
C:\Programme\Softwin\BitDefender8\bdnagent.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
E:\Software\OfficeTools\HiJackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1166892690734
O17 - HKLM\System\CCS\Services\Tcpip\..\{A3D8B379-4109-4E7F-ADCF-54513E7DB40F}: NameServer = 192.168.1.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Alles anzeigen

solae · 4. Januar 2007

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe

wasn das?

whyti · 4. Januar 2007

Ist als Gut erkannt worden, scheint irgendwas mit Cyberlink zusammen zu haben... hmm mal fixen....