WireShark und dubiose IPs ohne Grund...

DonSerious

nun habe ich bei 3 aktiven programmen mal 2h laufen lassen und es sind mehrere 1000 Logs in WireShark zu 87.248.1.195

Was soll ich machen? Als ich zurückgekommen bin habe ich auch gesehen, dass beim Taskmanager gerade beim Zurückkommen der "Download" oder eine Datenübertragung aufgehört hat... Habe nun alles gemacht, OTL hier checken lassen und MBAM, Windows Defender, Eset und McAfee...

Hier beim 2. Eintrag sieht es so aus, als seien diese IPs nicht legitim:
https://www.google.com/search?q=87.248.1.195&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:unofficial&client=firefox-a#q=87.248.1&hl=de&safe=off&client=firefox-a&tbo=d&rls=org.mozilla:en-US:unofficial&ei=N7XPUKKwDoHaswbb1ID4AQ&start=20&sa=N&bav=on.2,or.r_gc.r_pw.r_cp.r_qf.&fp=c48db2a25c42a1b4&bpcl=39967673&biw=1920&bih=956

mfg

achja, außerdem hat jetzt eine IP connectet, auf die mein PC geantwortet hat:

61.110.195.80

es scheint wohl trotz Neuaufsetzen, ohne davor einen Virus gehabt zu haben, möglich zu sein, dauerhaft angegriffen zu werden ohne ein laufendes Programm...

siehe hier: hxxp://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&ved=0CDYQFjAA&url=http%3A%2F%2Fxml.ssdsandbox.net%2Fip%3Fip%3D61.110.195.80&ei=WebPUIuJEYnCswaIk4GYBQ &usg=AFQjCNHm9QQ3yiSZZ40YMnnPsbzdUHkh3w&bvm=bv.1355534169,d.Yms

habe hier den neuen Log. Habe nur Steam benutzt und etwas gespielt.

a1.pcapng

Bei Nummer 16299 greift mein PC auf diese IP zu. Komischerweise stammt der Kontakt von meinem System.

hxxp://www.file-upload.net/download-6941620/a1.pcapng.html

oder auch bei 27763 connectet mein PC zu einer koreanischen Adresse...