[Windows XP-32 bit] Ma wieder ein neuese Problem

[Imoh]

so liebe leute...bzw. AHT ich wollte mal fragen obv ihr mir helfen könnt bezüglich meines Problems...

und zwar habe ich einfach mal aus just4fun...geprüft über cmd was mir der befehl netstats so rausschmeißt...da ich mal gelesen hab das man dort alle ausgehenden verbvindungen sehen klann die mein Pc so zulässt....

diese sachen die ihr hier im bvild seht machen mich sehr stutzig...was kann das sein???...außer http ist warscheinlich die seite wo ich mich grad rumtreibe abewr wie gesagt der rest macht mich stutzig...vor allen dingen dieses stgicqweb...und kasserver!!!!!!!!bvitte helft mir was das zum teufel ist???

hatte erst vor 2 monaten n gefährlichen trojaner drauf hat das damit was zu tun???...habve ihn aber eigt. mit hilfe von AHT entfernt!

...icq benutze ich nicht!!!!!!!!...bzw schon vor nem halben jahr deinstalliert

vielen dank dafür im voraus

[AHT]

Mit diesem Script siehst du, welche Prozese sich wohin verbinden, damit kann man mehr anfangen:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

REM->Ordner für Scandateien erzeugen!
CREATE_FOLDER->C:\PPFScanner_LOGs
CREATE_FOLDER->C:\PPFS_Tools
REM->Netstat aufrufen!
CREATE_BATCH_FILE->C:\PPFS_Tools\NETSTAT.BAT
WRITE_BATCH->NETSTAT -abo > C:\PPFScanner_LOGs\NETSTAT.TXT
OPEN->C:\PPFS_Tools\NETSTAT.BAT
REM->Prozesse listen!
SET_OPTIONS->20,214
REM->Den Dateien eindeutige Namen geben!
SET_OPTIONS->-102
 
REM->Alle anderen Scans nicht durchführen!
SET_OPTIONS->-2,-3,-4,-5,-6,-7,-8,-9,-10
SET_OPTIONS->-11,-12,-13,-14,-15,-16,-17,-18
SET_OPTIONS->-19,-21,-22,-23,-24,-25,-26
SET_OPTIONS->-27,-28,-29,-30,-31,-32,-33,-34,-35
SET_OPTIONS->-36,-37,-38,-39,-40,-41,-42
 
REM->Scan in Scanlist-Ansicht starten!
SCANLIST->
 
REM->Scandateien kopieren!
COPY_SCANFILES->C:\PPFScanner_LOGs
OPEN->C:\PPFScanner_LOGs
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPFScanner_LOGs einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

[Imoh]

so vielen lieben dank das du dich wieder bereit erklärst mir zu helfen...

vlt. kannste ja mit den logs iwas erkennen was komisch ist

File-Upload.net - PPFScanner_LOGs--netstats.rar

mfg....freu mich auf weitere anweisungen

[AHT]

Einmal noch das hier tun:

• PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

[Imoh]

hier ist das Ergebnis...

File-Upload.net - PPF_Scan1.rar

[AHT]

74.125.79.113 ist die IP von Google.
dd24814.kasserver.com scheint ein Hoster für (kommerzielle) Webseiten zu sein (Werbebanner beim Surfen eingeblendet?).
Unter icqredirect-dtc-a.evip.aol.com dürte AmericanOnLine DOMAINs von ICQ hosten. Eventuell beim Surfen Werbung eingeblendet?
ey-in-f101.1e100.net ist wohl Google (sucht scheinbar nach Updates).

Ohne Gewähr.
Wenn du gerne mal kontrollieren möchtest, wer sich wohin verbindet, solltest du auch die Prozessnamen mit anzeigen lassen - ansonsten bringt das nichts.

[Imoh]

habe jetzt mal meinen Pc formatiert weil mir einige sachen suspekt erschienen...

trotzdem vielen dank für die hilfe...

wenn ich ein neues problem hab....werde ich gerne mal wieder vorbeischauen