Wer/was baut da bei mir eine Internet-Verbindung auf?!?

Re: Problem nun DOCH GELÖST!

xiberger — Fri, 02 Apr 2004 21:09:36 GMT

freut mich, dass es funkt. hat

Problem nun DOCH GELÖST!

RevX — Fri, 02 Apr 2004 19:30:01 GMT

Danke für den Hinweis. Ich habe Spybot eh auch drüberlaufen lassen, allerdings war das eine alte Version. Also hab' ich ein Update gemacht und siehe da: "G'fraster" in rohen Mengen, darunter auch das von mir verdächtigte BlazeFind!!! Also schwuppdiwupp alles weg... und NUN FUNKTIONIERT ALLES! Keine automatische/ungewollte Einwahl mehr! (BlazeFind war übrigens auch schuld, dass ich in letzter Zeit so oft Bootprobleme hatte.)

Danke für deine Unterstützung, xiberger!

Re: Problem NICHT GELÖST!

xiberger — Fri, 02 Apr 2004 13:12:44 GMT

probier einen scan mit spybot http://www.safer-networking.org/index.php?page=download

Problem NICHT GELÖST!

RevX — Wed, 31 Mar 2004 19:10:58 GMT

Also, habe mir jetzt Sygate Personal Firewall installiert. Nach dem Booten baut mein Computer wieder die Verbindung zu meinem ISP auf. Sygate fängt's ab und sagt mir, dass der Windows Explorer mit irgendeiner IP verbinden will Port 53 (Domain Name Server) (vielleicht der meines ISPs?). OK... Aber jetzt kommt's: Ganz unten im Info-Fenster von Sygate steht im Abschnitt Domain Name System (Query) und im Binary Dump des Pakets folgende URL: www2.flingstone.com
Diese angebrowst werde ich auf die Seite einer Suchsoftware-Lizenzvereinbarung (?!?) weitergeleitet. Da hab' ich nicht schlecht gestaunt. Irgendwie beschleicht mich jetzt ein ungutes Gefühl, dass da irgendwo auf meinem Rechner ein von AdAware und NAV unerkanntes Werbe- und/oder "Spionagetool" seine Scherze mit mir treibt...
Mal sehen was ich noch rausfinden kann. Ich verbiete meinem Windows Explorer sicherheitshalber jeglichen Kontakt nach draußen. Vielleicht find ich ja noch eine Lösung für mein Post-Boot-Problem.

Re(2): Problem GELÖST!!!

RevX — Wed, 31 Mar 2004 18:33:46 GMT

Du hast vermutlich recht. Sobald ich mit dem Internet verbunden war, wurde fleißig ohne mein Zutun irgendwas downgeloadet...

Der Link den du angegeben hast, ist recht interessant. Leider ist bei mir kein "Programm" namens Universal Plug and Play installiert - oder scheint zumindest nicht im Software-Uninstall-Bereich auf. Ich versuche mal den Patch drüberlaufen zu lassen. Ich habe vor einigen Minuten auch Sygate Personal Firewall installiert. Ergebnisse poste ich dann nachher. Schon jetzt mal danke für deine Hilfe!

Re: Problem GELÖST!!!

xiberger — Wed, 31 Mar 2004 14:30:53 GMT

das ist eine lösung, aber nicht die lösung.
schau dir den thread einmal an: http://www.trojaner-board.de/forum/ultimatebb.php?ubb=get_topic;f=4;t=002434#000000
das ist ein dienst, den der wexpl. starten will

Problem GELÖST!!!

RevX — Mon, 29 Mar 2004 19:16:25 GMT

Hab's nun doch geschafft. Die Lösung des Problems:
Im DFÜ-Netzwerk, bei meinem ISP-Zugang die Eigenschaften anzeigen lassen,
Karteireiter "Wählen" und dort bei "Standardinternetverbindung" von "Immer Standardverbindung wählen" auf "Nie wählen" umstellen (vielleicht auch "Standardinternetverbindung komplett deaktivieren?!). Wieso allerdings von heute auf morgen diese Einstellung verändert wurde, weiß ich noch immer nicht, aber egal...

Re(4): Wer/was baut da bei mir eine Internet-Verbindung auf?!?

RevX — Mon, 29 Mar 2004 19:12:55 GMT

Danke für den Hinweis. Habe AdAware 6 eh schon installiert gehabt, habe es noch mal drüberlaufen lassen und 2 böse Registry-Einträge gefunden. Das war allerdings auch nicht die Lösung für mein Problem. Aber... (siehe mein Posting unten)

Re(5): Wer/was baut da bei mir eine Internet-Verbindung auf?!?

Funki — Mon, 29 Mar 2004 15:10:59 GMT

Unter Win2000 ist es nicht Serienmaessig dabei

Kann aber nachinstalliert werden, Google hilft da weiter.

Re(3): Wer/was baut da bei mir eine Internet-Verbindung auf?!?

FAV — Mon, 29 Mar 2004 09:58:03 GMT

http://download.com.com/redir?pid=10214379&merid=69274&mfgid=69274&edId=3&siteId=4&oId=3002-20-10214379&ontId=20&ltype=dl_dlnow&lop=link&dlrs=1&destUrl=ftp%3A%2F%2Fftpx.download.com%2Fpub%2Fwin95%2Futilities%2Faaw6.exe

Re(4): Wer/was baut da bei mir eine Internet-Verbindung auf?!?

Wolle190480 — Mon, 29 Mar 2004 09:36:31 GMT

Also ich hab win 2000 und bei mir funkt der befehl msconfig auch nicht

Re(4): Wer/was baut da bei mir eine Internet-Verbindung auf?!?

barbos — Sun, 28 Mar 2004 16:57:18 GMT

gibt es auch, nicht nur in win2k

Re(2): Wer/was baut da bei mir eine Internet-Verbindung auf?!?

RevX — Sun, 28 Mar 2004 15:57:07 GMT

Aber leider sehe ich mit msconfig nicht, welches Programm (oder Treiber?) sich/mich da unerlaubt ins Internet verbinden will. Da müsste ich dann ja alles schrittweise durchgehen und das ist dann doch ein wenig viel Arbeit. Deshalb hab' ich nach einer speziellen Software gesucht!

Re(3): Wer/was baut da bei mir eine Internet-Verbindung auf?!?

Funki — Sun, 28 Mar 2004 15:19:37 GMT

Den Befehl gibts aber da sind die Autostart eintraege drinnen unter andrem. Vielleicht "sperrt" ein Virus die msconfig.

Re(2): Wer/was baut da bei mir eine Internet-Verbindung auf?!?

barbos — Sun, 28 Mar 2004 15:09:27 GMT

C:\>msconfig
Der Befehl "msconfig" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.

Re: Wer/was baut da bei mir eine Internet-Verbindung auf?!?

Funki — Sun, 28 Mar 2004 15:05:27 GMT

start--->ausfuehren-->msconfig

Schau so mal was sich alles mitbootet. Oder in der Reg. mal schaun.

Wer/was baut da bei mir eine Internet-Verbindung auf?!?

RevX — Sun, 28 Mar 2004 13:43:10 GMT

Seit kurzem versucht irgendwas unmittelbar am Ende des Bootvorgangs (WinME) eine Internetverbindung (analoges Modem) zu meinem ISP aufzubauen. ZoneAlarm sagt, dass es Windows Explorer ist, aber wieso sollte der das machen bzw. damit anfangen!? Trotz Blockung durch Zonealarm werden ein paar Bytes weggeschickt und empfangen...

Meine Frage ist jetzt, gibt's ein Tool mit dem man (möglichst während des Bootvorgangs) feststellen kann, welches Programm wirklich eine Internet-Verbindung herstellen will (und evt. auch von wo/wohin die paar Bytes übertragen werden)???
Danke für Tipps schon jetzt!