Viele verbindungen über IE

Dieses Thema Viele verbindungen über IE im Forum "Windows XP Forum" wurde erstellt von Hogl, 20. Apr. 2005.

Thema: Viele verbindungen über IE Hoi, ich hab noch den guten alten AT-Guard drauf, und den Firefox als Standartbrowser auf XP-Home SP2 Laufen. Seit...

  1. Hoi,

    ich hab noch den guten alten AT-Guard drauf, und den Firefox als Standartbrowser auf XP-Home SP2 Laufen. Seit gestern bringt mir der AT-Guard alle 5 Sek. die Meldung, das der IE eine verbindung über Port 80 nach draussen will, obwohl dieser garnicht Läuft. Die Adressen sind völlig verschieden. Das ganze ist auch erst ab dem zeitpunkt, wo ich eine Onlineverbindung habe. Der AV Guard hat nix gefunden, und der Hijack spuckt folgendes Log aus:

    Logfile of HijackThis v1.99.1
    Scan saved at 00:01:03, on 20.04.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\pctspk.exe
    D:\Atguard\iamapp.exe
    C:\Programme\FreePDF_XP\fpassist.exe
    C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
    C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
    D:\Nokia\NOKIAP~1\TRAYAP~1.EXE
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    D:\AVPersonal\AVGNT.EXE
    C:\WINDOWS\system32\ctfmon.exe
    d:\AVPersonal\AVGUARD.EXE
    F:\xampp\xampp\apache\bin\Apache.exe
    d:\AVPersonal\AVWUPSRV.EXE
    d:\Atguard\iamserv.exe
    F:\xampp\xampp\mysql\bin\mysqld-nt.exe
    C:\WINDOWS\System32\svchost.exe
    F:\xampp\xampp\apache\bin\Apache.exe
    C:\Programme\FRITZ!\FriWeb32.exe
    D:\Firefox\firefox.exe
    D:\Trillian\trillian.exe
    C:\Dokumente und Einstellungen\Chris\Desktop\HijackThis.exe

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Acrobat 7\ActiveX\AcroIEHelper.dll
    O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
    O4 - HKLM\..\Run: [iamapp] d:\Atguard\iamapp.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
    O4 - HKLM\..\Run: [QuickTime Task] D:\QuickTime\qttask.exe -atboottime
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] D:\Nokia\NOKIAP~1\TRAYAP~1.EXE
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    O4 - HKLM\..\Run: [AVGCtrl] D:\AVPersonal\AVGNT.EXE /min
    O4 - HKLM\..\Run: [winshost.exe] C:\WINDOWS\system32\winshost.exe
    O4 - HKLM\..\RunServices: [NAV Update] mnsvc32.exe
    O4 - HKLM\..\RunServices: [MSNer] MSN.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\system32\winshost.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = ?
    O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Acrobat 7\Reader\reader_sl.exe
    O8 - Extra context menu item: Download über Download &Express - d:\Download Express\Add_Url.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra->Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{67CBAC53-B080-45F3-A2D6-300D9634E82B}: NameServer = 192.168.120.252,192.168.120.253
    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - d:\AVPersonal\AVGUARD.EXE
    O23 - Service: Apache2 - Unknown owner - F:\xampp\xampp\apache\bin\Apache.exe -k runservice (file missing)
    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - d:\AVPersonal\AVWUPSRV.EXE
    O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
    O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - F:\apachefriends\xampp\FileZillaFTP\FileZillaServer.exe (file missing)
    O23 - Service: WRQ IAM (iamServ) - WRQ, Inc. - d:\Atguard\iamserv.exe
    O23 - Service: mysql - Unknown owner - F:\xampp\xampp\mysql\bin\mysqld-nt.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
    O23 - Service: Srv32 - Unknown owner - C:\WINDOWS\system32\srv32.exe (file missing)

    Jetzt kenn ich mich damit leider nich so aus, kann mir da jemand weiterhelfen, bzw. hatte schon mal jemand son problem??
     
  2. Das Logfile HIER schon zur Auswertung gegeben??

    Um diesen Schlüssel bzw Datei solltest du dich wie du in der Auswertung dann sehen kannst mal kümmern.

    Mfg. gimondi
     
Die Seite wird geladen...

Viele verbindungen über IE - Ähnliche Themen

Forum Datum
Zu viele offene Verbindungen im Netzwerk??? Netzwerk 2. Mai 2014
2003 Server extrem viele TCP/IP Verbindungen Windows XP Forum 31. Aug. 2005
4 Port DSL Router (viele Verbindungen) Sonstiges rund um den PC & Kaufberatung 9. März 2004
Notebook - viele verschiedene Blue Screens Software: Empfehlungen, Gesuche & Problemlösungen 6. Dez. 2014
Tuning-Maßnahmen, zuviele Dateien Firewalls & Virenscanner 19. Nov. 2014