Trojaner-Board - Werden von meinem Rechner Dos Attacken gestartet?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Werden von meinem Rechner Dos Attacken gestartet? (https://www.trojaner-board.de/136521-meinem-rechner-dos-attacken-gestartet.html)

Also:

Das Log, das Du dir ansiehst, liegt auf dem Router, weil egal welchen Rechner du anschliesst, und wenn es 20 sind, ausgehende verbindungen gibt es nur eine, den router. also müsste das Ereignislog auch immer das gleiche sein, deswegen ist diese These eigentlich unmöglich.

Hast Du den Router mal zurückgesetzt, wie ich oben geschrieben hab? Der Rechner ist definitiv sauber bzw es ist nichts mit den uns zur Verfügung stehenden Mitteln zu sehen.

Router ist zurückgesetzt. das gleiche bild. mitlerweile kommen die dosattaken auch vom netbook, woran könnte es den noch liegen? bin sogar mit der kaspersky rescuedisc mal gestartet und immer das gleiche bild.

[DOS Attack] : 40 [STORM] packets detected in last 20 seconds, source ip

usw...

meist gleich nach dem ich das inet starte und dann in großen zeitabständen

welche IPs werden gelistet?

nur meine, die ich in dem Moment von meinem Provider bekommen habe. Ich kann ja im Router in den Grundeinstellungen sehen welche ich im Moment habe. und von dieser IP kommen dann die DOS Attacken. Wenn ich den Router mal ein paar Minuten vom Strom nehme und mich neu anmelde bekomme ich ja wieder eine neue IP. Dann kommen die DOS Attacken von der neuen IP

Häng mal bitte das komplette Log an.

das mußt du von unten nach oben lesen

Code:

[Admin login] from source 192.168.0.2, Montag, Jun 17,2013 17:47:15

[Admin login] from source 192.168.0.2, Montag, Jun 17,2013 17:47:01

[Admin login] from source 192.168.0.2, Montag, Jun 17,2013 17:46:09

[Admin login] from source 192.168.0.2, Montag, Jun 17,2013 17:31:57

Firewall: packet drop. 203.178.148.19 -->87.170.195.133, Protocol ICMP, Message type 8.

 Montag, Jun 17,2013 17:27:29

[Admin login] from source 192.168.0.2, Montag, Jun 17,2013 17:02:24

[DHCP IP: (192.168.0.2)] to MAC address 14:DA:E9:B3:CA:F0, Montag, Jun 17,2013 17:00:29

[DOS Attack] : 40 [STORM] packets detected in last 20 seconds, source ip [87.170.195.133]

 Montag, Jun 17,2013 15:37:57

[DOS Attack] : 1 [STORM] packets detected in last 20 seconds, source ip [87.170.195.133]

 Montag, Jun 17,2013 15:37:10

[Time synchronized with NTP server] Montag, Jun 17,2013 15:35:02

[Internet connected] IP address: 87.170.195.133, Montag, Jun 17,2013 15:34:52

[DHCP IP: (192.168.0.3)] to MAC address E0:CB:1D:E2:67:22, Montag, Jun 17,2013 15:32:15

[Admin login] from source 192.168.0.2, Montag, Jun 17,2013 15:32:06

[Initialized, firmware version: V1.0.0.36_7.0.36] Montag, Jun 17,2013 15:31:43

[DHCP IP: (192.168.0.3)] to MAC address E0:CB:1D:E2:67:22, Montag, Jun 17,2013 15:30:42

[Admin login] from source 192.168.0.2, Montag, Jun 17,2013 15:30:32

[Initialized, firmware version: V1.0.0.36_7.0.36] Montag, Jun 17,2013 15:30:09

[DHCP IP: (192.168.0.3)] to MAC address E0:CB:1D:E2:67:22, Montag, Jun 17,2013 15:30:03

telekom anrufen, sollen dir ne neue IP zuweisen., dann router reset, ipconfig /release und /renew auf jedem Rechner. WLAN PW auch ändern, anderes Router Passwort verwenden.

ok danke dir, werde ich morgen mal machen, heute komme ich erst mal nicht dazu. Bis morgen dann

Hallo, habe heute mit meinem Provider telefoniert und die sagten mir das ich eine dynamische IP Adresse habe, also jedes mal wenn ich mit meinem Router ins Internet gehe bekomme ich eine neue IP. Soll ich deine Anleitung mit dem ipconfig trotzdem ausführen?

hallo schrauber, hat leider nix genützt. was mir jetzt auch aufgefallen ist. die doas attacken starten ab dem moment an dem ich im internet eine seite öffne, auch egal welche (ebay, google usw). ich bin langsam echt am verzweifeln. ich habe null plan woran es liegt.

CMD öffnen, ipconfig eingeben und Enter drücken, was für eine IP hat der Rechner? Es gibt nur den einen Rechner?

Code:

Microsoft Windows [Version 6.1.7601]

Copyright (c) 2009 Microsoft Corporation. Alle Rechte vorbehalten.
 

C:\Windows\system32>ipconfig
 

Windows-IP-Konfiguration
 
 

Ethernet-Adapter LAN-Verbindung:
 

   Verbindungsspezifisches DNS-Suffix:

   Verbindungslokale IPv6-Adresse  . : fe80::ed0d:a97e:c367:719%11

   IPv4-Adresse  . . . . . . . . . . : 192.168.0.3

   Subnetzmaske  . . . . . . . . . . : 255.255.255.0

   Standardgateway . . . . . . . . . : 192.168.0.1
 

Tunneladapter isatap.{BD663116-6C82-4A4F-B989-360B2F190FAD}:
 

   Medienstatus. . . . . . . . . . . : Medium getrennt

   Verbindungsspezifisches DNS-Suffix:
 

Tunneladapter Teredo Tunneling Pseudo-Interface:
 

   Verbindungsspezifisches DNS-Suffix:

   IPv6-Adresse. . . . . . . . . . . : 2001:0:5ef5:79fd:1046:1320:3f57:fffc

   Verbindungslokale IPv6-Adresse  . : fe80::1046:1320:3f57:fffc%12

   Standardgateway . . . . . . . . . : ::

das Steht da.

das ist aber ni die ip die laut router schon wieder dos attacken startet oder?

Code:

[DOS Attack] : 70 [STORM] packets detected in last 20 seconds, source ip [87.170.149.33]

 Freitag, Jun 21,2013 19:56:14

[DOS Attack] : 59 [STORM] packets detected in last 20 seconds, source ip [87.170.149.33]

 Freitag, Jun 21,2013 19:55:34

[DHCP IP: (192.168.0.3)] to MAC address 14:DA:E9:B3:CA:F0, Freitag, Jun 21,2013 19:48:17

es gibt nur den einen rechner mit lan verbindung. das netbook geht über w-lan genauso wie der kindle.

mach das gleiche mal bitte mit dem Netbook.