Hey morfer,

laut den Verbindungen wirst nicht du "gedost", sondern du dost die IP 217.118.170.204, welche zu wer-kennt-wen.de gehört.
Lad dir mal TCPView runter technet.microsoft.com/de-de/sysinternals/bb897437, damit lässt sich dann feststellen, welcher Prozess für die Verbindungen verantwortlich ist.
Seltsam erscheint mir auf jeden Fall folgende Datei:
C:\Users\Jakob\AppData\Roaming\Microsoft_Updates_2011\Updater.exe

Mfg,
Noutbuk

Zitat von Noutbuk

Hey morfer,

laut den Verbindungen wirst nicht du "gedost", sondern du dost die IP 217.118.170.204, welche zu wer-kennt-wen.de gehört.

Wow, okay das ist defenitiv nicht mein Verdienst =/

Zitat von Noutbuk

Lad dir mal TCPView runter technet.microsoft.com/de-de/sysinternals/bb897437, damit lässt sich dann feststellen, welcher Prozess für die Verbindungen verantwortlich ist.
Seltsam erscheint mir auf jeden Fall folgende Datei:
C:\Users\Jakob\AppData\Roaming\Microsoft_Updates_2011\Updater.exe

Okay ich hatte vorhin ZoneAlarm gezogen, und diese IP bzw. diesen Sendeantrag geblockt. Meine netstat anzeige war wieder normal, Internet war wieder wie gewohnt schnell und wie oben erwähnt die Ip tauchte nicht mehr auf.
Hab das eben nochmal deaktiviert damit ich per TCPView mir den Verlauf anschauen kann, und siehe da wie du es vermutet hast das Verzeichniss is exakt das oben genannte.
Wenn ich nun allerdings in den Roaming Ordner gehe sehe ich diesen Ordner nicht, nur der normale Microsoftordner ist vorhanden =/

Danke schonmal bis hierhin, hast du nun weitere Vorschläge?



edit: So hab ihn per Interner Suche gefunden, und so den Pfad öffnen können. In dem Ordner liegt einmal die Updater Anwendung (805KB groß) und eine Autorun VBscript-Skriptdatei.
Diese Datei geöffnet mit dem Edior zeigt folgendes an :

Set MyShell = CreateObject("Wscript.Shell")
on error resume next
MyShell.Regwrite "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Updater.exe", Chr(34) & "C:\Users\Jakob\AppData\Roaming\Microsoft_Updates_2011\Updater.exe" & Chr(34), "REG_SZ"
         

Weiteres Verfahren? =/