Frage zu einer Verbindung die in Sysinternals TCPView angezeigt wird
 

Hallo Trojan Board Gemeinschaft,
habe immer wieder eine Verbindung zu:
[System Process] 0 TCP "" 49159 www.difox.com http TIME_WAIT
obwohl kein Browser geoeffnet ist. Über google und andere Foren habe ich nichts gefunden.
Ich vermute das es direkt mit Sysinternals zusammenhängt. Oder was meint ihr?

Freu mich auf antworten.

Hi,
kann den keiner was dazu sagen.

Heute geh ich mit meinem anderen Rechner online um Norton zu aktualisieren da sehe ich über Resmon.exe unter Netzwerk das ich eine Verbindung zu produkberater.de habe obwohl kein Browser und auch keine anderen Programme ausser Norton update geöffnet waren.
Wie kann es zu solchen Verbindungen kommen.

Muss ich mich an meinen Internet Provider wenden? Wohl eher nicht.

Danke im Vorraus.

Hallo und :hallo:

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

• Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
  
  
• Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
  
  
• Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
  
  
• Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
  
  
• Die Logs der aufgegebenen Tools wie zB Malwarebytes sind immer zu posten - egal ob ein Fund dabei war oder nicht!
  
  
• Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.


Erstmal eine Kontrolle mit OTL bitte:

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in CODE-Tags in den Thread.