Gleich nach dem Booten hab ich folgende Verbindungen offen:

C:\Dokumente und Einstellungen\Nimos>netstat -b

Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status PID
TCP nimoz:2869 speedport.ip:2444 SCHLIESSEN_WARTEN 1236

C:\WINDOWS\system32\httpapi.dll
c:\windows\system32\ssdpsrv.dll
C:\WINDOWS\system32\RPCRT4.dll
[svchost.exe]

TCP nimoz:1039 localhost:31416 WARTEND 0
TCP nimoz:2869 speedport.ip:2443 WARTEND 0
TCP nimoz:2869 speedport.ip:2445 WARTEND 0
Nach dem löschen der dll's kamen sie wieder....

und was bedeuten diese TCP ports?


hjt log:

http://nopaste.free-hack.com/index.php?id=e9a3e75e8b


thx für eure aufmerksamkeit