[de_doener]

Wie der Titel schont sagt, ich habe anscheindend Kademlia Verbindungen, von denen ich nichts weiß obwohl eMule und Konsorten nicht laufen. Ich hab einfach mal aus Neugier bei cFosSpeed unter Einstellungen in den Verbindungen geschnüffelt und fand das heraus. Anbei zeigt euch ein Bild was genau ich meine. Es sei gesagt, das ich davor noch eMule MorphXT-Mod laufen hatte(zum Zeitpunkt des Screenshots natürlich nicht).Und das Fresh Download Manager, während des Pics gerade etwas herunterlädt. Außerdem läft noch eine cmd-basierte Anwendung(start.exe), die aber einfach mal außen vor bleibt.

Schaut euch einfach mal den Anhang an xP

Angehängte Miniaturbilder

• 

[bartii]

Hi!

Poste mal vielleicht dein Hijackthis log

[Rika]

Das sind eingehende Anfragen von ver(w)irrten P2P-Clients.

[de_doener]

@bartek2k : Hier mal ein frischer hijackthis log :

Logfile of HijackThis v1.99.1
Scan saved at 23:29:51, on 02.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\cFosSpeed\spd.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\cFosSpeed\cFosSpeed.exe
C:\ScanPanel\ScnPanel.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\FreshDevices\FreshDownload\fd.exe
C:\Programme\FreshDevices\FreshDownload\FDGO.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\foobar2000\foobar2000.exe
F:\hijackthis_199\HijackThis.exe

O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - C:\Programme\FreshDevices\FreshDownload\fdcatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: FreshDownload Bar - {ED0E8CA5-42FB-4B18-997B-769E0408E79D} - C:\Programme\FreshDevices\FreshDownload\fdiebar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [cFosSpeed] C:\Programme\cFosSpeed\cFosSpeed.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Global Startup: ScanPanel.lnk = C:\ScanPanel\ScnPanel.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: FreshDownload - {7823475A-5DDA-4A35-999C-61FB20489DF7} - C:\Programme\FreshDevices\FreshDownload\fd.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{EECF1096-5F0F-4A10-92C4-6E923C449F8D}: NameServer = 217.68.161.140,217.68.161.170
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Programme\cFosSpeed\spd.exe" -service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

@Phate : nun ja ich denk so eine halbe Stunde war es. Allerdings scheinen auch immer wieder neue Verbindungen anzukommen, auch wenn andere gehen.

edit: @ rika : das heißt ?('tschuldigung klingt blöd ich weiß)

Dieser Beitrag wurde von de_doener bearbeitet: 02. Mai 2006 - 22:33

[bartii]

Zitat (Rika: 02.05.2006, 23:30)

Das sind eingehende Anfragen von ver(w)irrten P2P-Clients.

hat sich denke ich mal erledigt

[de_doener]

heißt das die Anfragen sind "aus versehen" bei mir gelandet ?

[bartii]

Zitat (de_doener: 02.05.2006, 23:34)

heißt das die Anfragen sind "aus versehen" bei mir gelandet ?

ja

Dieser Beitrag wurde von bartek2k bearbeitet: 02. Mai 2006 - 22:35

[de_doener]

oh, naja dann danke ich euch für die wirklich schnelle Hilfe :}