Hallo zusammen, vielleicht kann mir jemand von euch ein paar Tips geben.

Seit ein paar Tagen habe ich immer mehr Upload als Download und dass im normalen Internet Betrieb. Es läuft kein Filesharing Progr. oder ähnliches.

Ich habe Win XP inkl. Sp2 installiert, Trend Micro PCCilin und noch zusätzlich Spydoctor.
Es werden weder Viren noch Trojaner gefunden. Alle Updates Funktionieren einwandfrei.
Aufgrund dessen habe ich meine Kiste formatiert und lediglich XP mit SP2 installiert mit dem Antivirus + Spydoctor. Der "Fehler" ist nach wie vor vorhanden.

Was kann der Grund für das sein??

Für eure Hilfe vielen Dank im voraus

Hallo,

poste ein HijackThis Logfile, Anleitung in meiner Signatur.

Gruß

Schrulli

Hy, dies werde ich heute probieren und das Ergebnis posten.

Vielen Dank mal für die Hilfe

Gruss
Le

Hallo Anbei die Liste

Running processes:
...
[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/showpost.php?p=171957&postcount=1
desweiteren poste beim nächsten mal bitte einen vollständigen hjt log-file

danke
GUA
[/edit]

Hallo, das verstehe ich zwar nicht ganz, da ich die Anleitung genau befolgt habe.

Ich habe mein System aufgrund totall Absturz nochmals aufsetzen müssen. Anebi das Log File, ich hoffe diesesmal passt es wie ich es gemacht habe, denn ich habe es nach der Anleitung erstellt.

Achja, trotz aufsetzen habe ich wieder mal das zweifache an upload als download im normalen Internet Betrieb.

Bitte um dringend Hilfe.

Danke


Logfile of HijackThis v1.99.1
Scan saved at 06:07:43, on 24.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Trend Micro\PC-cillin 2002\Tmntsrv.exe
C:\Programme\Trend Micro\PC-cillin 2002\PCCPFW.exe
C:\Programme\Trend Micro\PC-cillin 2002\PCCCLIENT.EXE
C:\Programme\Trend Micro\PC-cillin 2002\PCCGUIDE.EXE
C:\Programme\Trend Micro\PC-cillin 2002\POP3TRAP.EXE
C:\DOKUME~1\*****1.OEM\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w**.vol.at/
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programme\Trend Micro\PC-cillin 2002\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Programme\Trend Micro\PC-cillin 2002\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Programme\Trend Micro\PC-cillin 2002\Pop3trap.exe"
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Programme\Trend Micro\PC-cillin 2002\PCCPFW.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Programme\Trend Micro\PC-cillin 2002\Tmntsrv.exe

Also Dein HJT-Logfile sieht zumindest sauber aus. Aber irgendein Prozess muss ja für den Upload verantwortlich sein. Erstell doch mal ein Logfile von tcpview und poste es hier.