Outlook verbindet mit mandelbrot.zaphods.net [194.97.108.50]
 

Hallo

bei einer oberflächlichen Überprüfung der offenen Verbindungen meines Rechners bin ich auf eine HTTP-Verbindung meines Outlook 2007 zu einem Host mandelbrot.zaphods.net [194.97.108.50] (Status Close_Wait) gestoßen, die ich mir nicht erklären kann. Wenn man sie beendet, dann ist sie kurze Zeit später wieder da.

Hat jemand eine Idee?
-- Ist dies eine Funktion von Outlook 2007, die darüber irgendwas macht (Whois oder so)
-- Ist das vielleicht ein Wurm, der seinen Endpunkt über TOR verschleiert
-- Hat jemand sonst irgendwelche guten Ideen?


http://www.rentconcept.net/download/zaphod.jpg

Was ist denn dieses "emailwinservice.exe" dort im tcpview? :confused:
Poste doch mal bitte ein Hijackthis-Logfile.