verstärktes, unkontrolliertes Downloadvolumen

Hi
erstelle bitte ein HjThis Logfile und poste den Bericht hier rein.

Logfile von vormittag:

[Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:22:09, on 21.06.2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Apoint\Apoint.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Apoint\ApMsgFwd.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
C:\Program Files\Huawei technologies\Mobile Connect\Mobile Connect.exe
C:\Program Files\sony\Network Utility\LANUtil.exe
C:\Program Files\PC Connectivity Solution\Transports\NclToBTSrv.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Users\Ursula\Documents\Diverses\Computer und Elektronik\Diverse Programme\HiJackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://portal.tt.com/tt/home/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.club-vaio.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O3 - Toolbar: Norton-Symbolleiste anzeigen - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\System32\msconfig.exe" /auto
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: HP Sammelmappe - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: HP Intelligente Auswahl - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\MSCSPTISRV.exe
O23 - Service: NSUService - Sony Corporation - C:\Program Files\sony\Network Utility\NSUService.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AvLib\PACSPTISVR.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SSScsiSV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\stacsv.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\UCLS.exe
O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 10631 bytes]
 

1.dir fehlt das SP1 von Vista ,lade dir es herunter.
Lade bitte folgendes hoch:
C:\Program Files\sony\Network Utility\NSUService.exe
(kannste so als Pfad übernehmen)
Fixe folgendes:
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
Mache mal einen Scan mit Malwarebytes und poste das Log hier.

Wollte ich Nico noch schreiben bzw. fragen ob dass geht.

Vielen Dank für die Antworten , ich werde mich jetzt ans Werk machen!

Na denn halt dich mal ran ersguterjunge :p 

Ulla du dich natürlich auch ^^

Malware-Logfile ist:
Malwarebytes' Anti-Malware 1.18
Datenbank Version: 882

20:07:01 23.06.2008
mbam-log-6-23-2008 (20-06-17).txt

Scan Art: Komplett Scan (C:\|F:\|)
Objekte gescannt: 151511
Scan Dauer: 1 hour(s), 8 minute(s), 47 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\Windows\System32\autorun.inf (Trojan.Agent) -> No action taken.

Ich habe noch nichts gelöscht. Wie ist das mit dem Hochladen gemeint? Das Forum erlaubt keine exe-Dateien.

Danke inzwischen

Diese sollste bei Virustotal hochladen!!!

Nicht nötig !
Harmloser pippifax...
Vista hat einen Schutz vor dem dummen User..
Der hat hier gegriffen...
Aber ganz ganz dringend solltest du mal Java com besuchenund dir dort die neuueste Version holen...
Mit deiner ist was faul...
Die müßte nämlich anders heißemn.
Also Java deinstallieren und dann hin und Java downloaden .
Ist einfacher so...
Sir Reklov

ok.. meinetwegen 

Das sind ja eine Turbo-Antworten !!!
VirusTotal hat kein Ergebnis gebracht.
Werde nun Java deinstallieren.
 

Habe Java deinstalliert, den Laptop neu gestartet - mit der Verbindung ins Internet erfolgte wieder ein Download von Macromedia (ca. 14 MB)  ???. Jetzt ist Java neu installiert. Offensichtlich läuft doch noch etwas schief.

Etwas verzweifelte Grüße Ulla

Ich könnte dir jetzt Programme an die Hand geben die deinen Netzwerkverkehr dir aufschlüsseln...
Das würde aber nur wenig Sinn machen weil ich dir anschließend einen Kurs geben müßte um diese Programme zu verstehen...
Ich habe das Programm mal einem älteren Herr gegeben der weißheute noch nicht damit umzugehen und reicht das ohne Erklärungen weiter..
Daraufhin ängstigen sich die Benutzer ähnlich wie du...

Das will ich nicht...
Ich kann dir abe versichern das dein PC in Ordnung ist und die meisten hier froh sein müßten solch einen ordentlichen PC zu besitzen.
Aus deinen Angaben ist zu schließen das du ein vorsichtiger und mißtrauischer sowie umsichtiger Nutzer des Internet bist.
Ich als technisch Begabter und um die Innereien von PC und Datenströmen Bescheidwissender sage dir : das hat so seine Richtigkeit.
Es müssen im Netz ständige sogenannte Datenpakete getauscht werden.Sogenannte Protokolle.Darin wird gefragt oder angegeben : bist du noch online-wie groß darf das Datenpaket des sendenden Servers sein um ohne gesetzte Flag noch durch zupassen.....
Das sind zwei Beispiele von Vielen und du verstehst jetzt schon kaum noch Bahnhof,richtig...?
..und das war jetzt einfach....
Wenn du intressiert bist gebe ich dir Links die dir helfen können deinen Pc so einzustellen das du dich beruhgt zurücklehnen kanns...
Das geht ganz ohne Programme ....
Sir Reklov

Hallo Sir Reklov, du hast recht, ich bin eine eher vorsichtige Nutzerin des Internet - leider schützt das offensichtlich nicht 100%  . Das Downloadproblem ist kein akademisches, sondern ein ganz praktisches: es ist mir erst aufgefallen als ich statt der üblichen 20.- Euro für 3 GB Download letztes Monat eine Rechnung von 122.- Euro bezahlen mußte, obwohl sich mein Surfverhalten nicht verändert hat (normalerweise brauche ich ca 2 GB). Damit das nicht nochmals passiert, habe ich mich auf die Suche nach den Ursachen gemacht und die Netzwerkverbindungen regelmäßig überprüft. Als technisch Ungeübte kann ich zwar die Seiten und Mengen feststellen, aber nicht, warum das so ist. Da von Macromedia ca. 500 MB pro Woche heruntergeladen wird, dürfte auch die nächste Rechnung saftig werden ! Sollte es keine Erklärung/Lösung geben, muss ich wohl in den sauren Apfel beißen und format:c machen. Wäre toll, wenn du/ihr noch eine Idee hättet, wie ich mir das ersparen kann.
Mit (noch) hoffnungsvollen Grüßen
Ulla

Nunja...
Dir wird das formatieren erst recht Downloadvolumen bringen...
Die bei dir von Hause aus installierten Programme suchen sich ihre Updates selbst.
Macromedia ist dein Flashplayer der hat gerade ein Update erhalten...

Was du machen kannst ist dich mit den Programmen beschaäftigen und denen den Autostart verbieten und die selbstständige Suche nach Updates...
Aber ob das sinnvoll ist ist so eine Frage...
War dieses Service Pack schon auf der Kiste...?
Da werden sicherlich einige MB fällig gewesen sein...
Der mediacenter hat ein von dir genutzte Möglichkeit des Fernsehens ?
Dein Player spielt Radio oder sowas wie "last FM ?
Es gibt einige Ursachen und Möglichkeiten für Downloadmengen.Ich glaube aber eher an den Service Pack....
Wer hat denn eigentlich noch Datenvolumenverträge...?
Im Zeitalter der Flatrate macht sich halt kein Unternehmen einen Kopf mehr...
Sir Reklov

Wer hat denn eigentlich noch Datenvolumenverträge...?

Ich lebe in Österreich - mein Provider bietet leider keine Flatrate für mobiles Internet. Am Wochenende bin ich meist in Südtirol und surfe dort über eine Flatrate, dort habe ich auch das Servicepack installiert (viele MB und viele Stunden!). Da Sir Reklov so sicher war, dass mein PC sauber ist, habe ich heute abend die Netzwerkverbindungen nochmals genau analysiert - wenn ich in Südtirol über ein anderes Netz surfe, gibt es überhaupt keine Downloads von der Macromedia-Seite! Die Hotline meines Providers kann sich/mir das vorerst nicht erklären, wird sich aber mit dem Problem beschäftigen müssen, da ich jetzt gleich einen Rechnungseinspruch gemacht habe. Sollte der Fehler tatsächlich beim Provider liegen, bleibt mir zumindest das Neu-Aufsetzen erspart.
Euch vorerst Danke für eure Antworten und Ideen!

Hallo,
mein Vorschalg war mitnichten eine Tarifänderung....
Ich wunderte mich nur das es sowas überhaupt noch gibt....
Der Einspruch bei deinem Provider ist erst mal gut.Der SP1 für Vista und Der Flashplyer Update haben zusammen nicht so eine Masse...
Allerdings wirst du in deiner Abrechnung keine Angaben zu den einzelnen Verbindungen haben,oder ?
Auch wenn an welchem Tag wieviel runtergeladen wurde ,wird dort nicht zu finden sein,oder ?
In der Firewall oder dem Router ,je nachdem ,finden sich die mitgeschriebenen IP`s der Verbindungen.
Diese Verbindungslogs solltest du mal ansehen.
Dafür taugen die Firewalls sogar was....
Hier als Beispiel kannst du die IP prüfen :
http://www.sunshine.it/index.php?option=com_content&task=view&id=4873&Itemid=42
Das nennt sich "Whois online Abfrage" < Suchwort für Google...

Auch die Dahinterstehende Gesellschaft läßt sich extra ermitteln durch ein Domain abfrage :
http://www.denic.de/de/whois/index.jsp

Eigentlich ist Macromedia als seriös einzuschätzen...
Sir Reklov
 

Soweit ich weiß,hat Adobe Macromedia aufgekauft/übernommen.

Das ist der alte Mann der mit unverständlichem und hinterwäldlerischem Gebrabbel immer unangenehm auffällt !!!
Ich habe dir von ihm berichtet und dich gewarnt....

Das mit tcpview hat er von mir bekommen,kann es aber nicht interpretieren...
Lass es du hast die nötigen Seiten schon...

Spezialagent hat zwar recht ,wird aber gebeten sich aus diesem Thread rauszuhalten !!!
Sammel deine Punkte woanders ...
Sir Reklov

Hallo an alle Mitdenkenden!Leider hat sich der "Geistesblitz" mit dem Provider als falsch herausgestellt - in Südtirol über das andere Netz haben sich ebensolche Mengen heruntergeladen, bloß nicht unter dem Namen Macromedia.An Sir Reklov: meine Infos über die Netzwerkverbindungen stammen von der Norton-Protokolldatei, die listet alles genau auf. An HCK: deine Idee scheint zu stimmen, die Datenmengen sind teilweise genau übereinstimmend; Alle automatischen  Aktualisierungen habe ich aber seit ca. 2 Wochen ausgeschaltet, mit Ausnahme von Windows. Am 16.06.08 gab es z.B. 16 Downloads von Macromedia, die Zahlen sind jeweils gleich oder ein Vielfaches dieser Zahl!Mir scheint, dass ich mit eurer Hilfe dem Problem immer näher komme, vielleicht wird's ja noch  ! Derzeit habe ich die Macromedia-Seite gesperrt, damit ich keinen Stress wegen der Kosten kriege. 

Die Frage aller Fragen wurde noch nicht gestellt...
Hast du alleine Zugriff auf die Kiste ?
Kennt wer die Zugangsdaten nebst eventuellem Code für dein Provider ?

Wir können als sicher festhalten...
Norton ist alles andere als ideal um Daten auszulesen...
Selbst wenn Macromedia dir ein Update runterlädt das bereits Anfang April zur Verfügung stand,der PC / die Inetseite erkennt den Download und fordert den nicht dauernd an...
Bist du sicher das es nicht vielleicht heißen muß : mit dem Macromedia Flashplayer wurden bei XY Portalen lustige Filmchen angesehen...?
 

Am 16.06.08 gab es z.B. 16 Downloads von Macromedia

An HCK: deine Idee scheint zu stimmen, die Datenmengen sind teilweise genau übereinstimmend; Alle automatischen  Aktualisierungen habe ich aber seit ca. 2 Wochen ausgeschaltet, mit Ausnahme von Windows. Am 16.06.08 gab es z.B. 16 Downloads von Macromedia, die Zahlen sind jeweils gleich oder ein Vielfaches dieser Zahl!Mir scheint, dass ich mit eurer Hilfe dem Problem immer näher komme, vielleicht wird's ja noch  ! Derzeit habe ich die Macromedia-Seite gesperrt, damit ich keinen Stress wegen der Kosten kriege. 

Die beiden habe ich schon vor einigen Tagen deinstalliert, weil es das Einzige war, das ich mit Macromedia in Verbindung bringen konnte. Allerdings habe ich keinen RegCleaner verwendet, werde mir jetzt einen aus dem Netz holen und so hoffentlich eventuelle Reste loswerden.
An Sir Reklov: außer mir hat niemand Zugang zum Laptop, die Downloads passieren, während ich arbeite, recherchiere, oder spiele, bisher konnte ich nicht feststellen, dass es nach bestimmten Aktionen ist . Jetzt probiere ich einmal, die Registry sauber zu bekommen, vielleicht ist das Problem dann vorbei.
Habt ihr eine Empfehlung für einen guten RegCleaner?

mfg Ulla

 

Keine regcleaner nehmen,alles von Hand machen.Flash hat auf rechnern nix zu suchen,ist IMHO nur unrat,der auf vielen seiten probleme macht.
Symantec produkte heißen auch die gelbe pest.Such mal im netz danach,lesestoff für 25 jahre.
Autoupdates auf ein system loszulassen,welches produktiv genutzt wird,ist grob Fahrlässig.Aber das scheint einige leute nicht zu stören.
Besser ist es,updates von hand zu beschaffen und zu instalieren.Pogramme,die meinen,ungefragt irgendwelche updates machen zu müssen,sollte man nach möglichkeit vom rechner werfen.

Da der Rechner am Donnerstag abend während ca. 1/2 h 150 MB heruntergeladen hat (Norton hat das nicht protokolliert!), habe ich meine Bemühungen aufgegeben und den Laptop meinem Neffen in die Hand gedrückt - er ist EDV-Techniker. Nun hat er folgendes gemacht:

1. Norton deinstalliert
 2. Windows Defender deaktiviert
 3. Kaspersky Internet Security (2009 Trial) installiert
 4. Firefox 3 installiert
 5. DUMeter installiert (Trial)
 6. Getestet / geschaut ob was passiert (4 Stunden keine unerwünschten Downloads)
 7. Flash Player wieder installiert
 8. 3 Windows-Dienste abgeschaltet
 8. 16 Stunden laufen lassen, keine unerwünschten Downloads 

Derzeit läuft der PC wieder normal, ich hoffe sehr, dass das so bleibt! 

Allen Mitdenkenden vielen Dank  !

 

Symantec produkte heißen auch die gelbe pest.Such mal im netz danach,lesestoff für 25 jahre.