Heute habe ich einen neuen Virenkiller installiert (AVG Home von Grisoft), der auch Emailzugriffe überwacht. Als kein Emailprogramm gelaufen ist, erschien plötzlich die Meldung
Connecting to POP3 *****.pools.arcor-ip.net
Auf der Suche nach dem Übeltäter hab ich das Logging verschärft und mein System nach Spyware etc. abgesucht. Gegen 03:29 Uhr war es wieder so weit als diese Meldung wieder erschien. Gleich im Log nachgeschaut...
25.12.2005 03:29:40.578 [36c] AutoPOP3(10110): Connection from process 1580
25.12.2005 03:29:40.578 [36c] AutoPOP3(10110): Connection from 127.0.0.1:2795
25.12.2005 03:29:40.578 [36c] AutoPOP3(10110): Will connect to 84.***.***.***:110
25.12.2005 03:29:40.578 [4e8] AutoPOP3(10110): Client connected
25.12.2005 03:29:40.578 [4e8] OpenInternet = 0
25.12.2005 03:29:40.578 [4e8] AddTrayIcon()
25.12.2005 03:30:03.843 [4e8] AutoPOP3(10110): Cannot connect to *****.pools.arcor-ip.net:110
25.12.2005 03:30:03.843 [4e8] AutoPOP3(10110): Connect: Ein Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach einer bestimmten Zeitspanne nicht ordnungsgemäß reagiert hat, oder die hergestellte Verbindung war fehlerhaft, da der verbundene Host nicht reagiert hat. (10060)
25.12.2005 03:30:03.843 [4e8] AutoPOP3(10110): PROXY:S:-ERR AVG POP3 Proxy Server: Cannot connect to the mail server!
Der Prozess 1580 ist laut Proces***plorer der Emule MorphXT
Was versucht der Emuleclient per Email zu Empfangen?
[edit by Pathfinder: IPs unkenntlich gemacht - Board Rules beachten!]