Eingeschränkte Konnektivität und komische IP, Trojaner?

[olympiakos]

Hab ein Problem seit 2 Tagen und hab keine Ahnung was das sein könnte, am besten zeige Ich es euch mit paar Pics



Das kennt Ihr alle, zu sehen ist IP Adresse 192.168.178.20 (mein Computer)



Dann passiert folgendes aus heiterem Himmel, bekomme die Meldung “Eingeschränkte Konnektivität” und das sieht dann so aus:






Hab diese IP 169.254.166.41 mit Superscan zurück gescannt, Ergebnis:

OrgName: Internet Assigned Numbers Authority
OrgID: IANA
Address: 4676 Admiralty Way, Suite 330
City: Marina del Rey
StateProv: CA
PostalCode: 90292-6695
Country: US

NetRange: 169.254.0.0 - 169.254.255.255
CIDR: 169.254.0.0/16
NetName: LINKLOCAL
NetHandle: NET-169-254-0-0-1
Parent: NET-169-0-0-0-0
NetType: IANA Special Use
NameServer: BLACKHOLE-1.IANA.ORG
NameServer: BLACKHOLE-2.IANA.ORG
Comment: Please see RFC 3330 for additional information.
RegDate: 1998-01-27
Updated: 2002-10-14

OrgAbuseHandle: IANA-IP-ARIN
OrgAbuseName: Internet Corporation for Assigned Names and Number
OrgAbusePhone: +1-310-301-5820
OrgAbuseEmail: abuse@iana.org

OrgTechHandle: IANA-IP-ARIN
OrgTechName: Internet Corporation for Assigned Names and Number
OrgTechPhone: +1-310-301-5820
OrgTechEmail: abuse@iana.org

# ARIN WHOIS database, last updated 2009-07-03 20:00
# Enter ? for additional hints on searching ARIN's WHOIS database.

hab schon 2 verschiede Virenprogramme installiert, aber die haben nichts gefundern.

Noch was ist mir aufgefallen und so sieht das aus:





Hab das Programm Peer Guardian ab und zu an, aber sowas habe ich noch nie gesehen, fast jede Sekunde wird da etwas blockiert und das geht den ganzen Tag so.

Was hat das mit den Iana Multicast/Futureuser auf sich und was ist diese kommische Ip?

Kann man überhaupt die Virenprogramme glauben? Ich muss sagen, dass ich davor keins hatte -hab den Process Explorer vertraut und die Processe kenne ich alle auswendig, also auch dort ins nicht verdächtiges zu sehen...

Hab den Router in verdacht, aber was denkt Ihr?

 

[Scheinweltname]

ist kein Virus; solche Ip-Adressen (sog. local-link-Ip-Adresse) bekomme ich auch, wenn z.B. die Authentifizierung in meinem Netzwerk schief gelaufen ist. Bei mir reicht Verbindung deaktivieren und wieder aktivieren, oder per "Diagnose" die Verbindung reparieren zu lassen (IP-Adresse erneuern); manchmal muss ich dafür aber ein paar Minuten warten, bevor mich der Server wieder einloggen lässt.

Guck mal hier:
http://de.wikipedia.org/wiki/Zeroconf
oder hier:
http://support.microsoft.com/kb/q220874/

Ein Windows-Computer, der für DHCP konfiguriert ist, kann sich selbst automatisch eine IP-Adresse zuweisen, wenn kein DHCP-Server verfügbar ist. Dieser Fall könnte zum Beispiel in einem Netzwerk ohne DHCP-Server auftreten, oder in einem Netzwerk, in dem ein DHCP-Server gerade aufgrund von Wartungsarbeiten vorübergehend ausfällt.

Die IANA (Internet Assigned Numbers Authority) hat den Bereich 169.254.0.0 - 169.254.255.255 für automatische Zuweisung privater IP-Adressen (APIPA) reserviert. Deshalb liefert die automatische Zuweisung privater IP-Adressen (APIPA) eine Adresse, die garantiert keine Konflikte mit routingfähigen Adressen verursacht.

diese Ip-Adressen werden nur lokal vergeben. D.h. es baut sich quasi automatisch und ohne Konfiguration ein einfaches lokales Netzwerk auf, über das man lokale Rechner z.B. mit einem Drucker oder so verbinden kann. Die "Internet Assigned Numbers Authority" (IANA) ist allgemein für die Vergabe von IP-Adressen verantwortlich; vermutlich hat die mal festgelegt, dass der Bereich 169.254.0.0/16 für lokale Netzwerke reserviert ist.

Der untere Screenshot erklärt, warum du nur eingeschränkte Konnektivität hast: Die ports 67 und 68 werden für 255.255.255.255 blockiert. Das muss aber offen sein, damit du per DCHP (über UDP) ne IP-Adresse bekommen kannst. Ich glaube, dass dein Router noch Kontakt zum Provider hat (er hat also noch die "korrekte" IP-Adresse, siehe 3. Screenshot), dass aber dein Router deinen Rechner blockiert, sodass er (über den Router) keine Verbindung zum Server deines Providers kriegt. Oder in anderen Worten: Es baut sich ein kleines Netzwerk zwischen Rechner und Router auf, aber der Router lässt den Kontakt des Rechners zum Provider nicht zu, d.h. keine Internetverbindung.

Wie oft ist das denn schon passiert? Vermutlich ist einfach der Server deines Providers down oder macht sonstwelche Probleme (oder dein Router blockiert von sich aus den Kontakt). Hattest du deinen Rechner vielleicht aus dem Standby-Modus aufgeweckt, bevor die eingeschränkte Konnektivität angezeigt wurde? Das passiert gerne mal bei meinem Laptop, weil dessen W-Lan-Modul gerne ein wenig schlaftrunken und träge ist