Impressum | Werbung

Geizhals » Forum » Security & Viren » ungefragte Interneteinwahl (8 Beiträge, 193 Mal gelesen) Top-100 | Fresh-100

^ Forum  Security & Viren  #1519107 ungefragte Interneteinwahl Ramses 24.05.2004, 19:12:47 Hallo: Folgendes Netzwerk: 5 Windows XP pro PCs, einer dient als KEN Server. 1 PC baut ständig eine Internetverbindung auf. Da in der Firma oft gefaxt wird, sind somit beide Kanäle dicht. Installiert ist folgende Software: Symantec Internet Security 2004, MS Office XP SBE T-Online 5.0 Sfirm VNC für Fernzugriff auf KEN Server KEN Client die Internetverbindung wird immer für 1-2 sek mit 1 kb genutzt. trenne ich sie manuell wird sie sofort wiederhergestellt. Fahre ich den betroffenen PC herunter trennt Ken wie gewohnt nach einer min und wählt sich nicht wieder ein. In der Log konnte ich sehen dass webseiten aufgerufen werden, die aber definitiv kein Benutzer aufruft. Internet Security meldet nix und blockt den Blödsinn auch nicht. Was ist dafür verantwortlich? Wie kann ich dem Übeltäter auf die schliche kommen? hier eine Prozessliste über die gestarteten Prozesse... fällt jemanden vielleicht was auf, was nicht laufen sollte? http://forum.geizhals.at/files/16608/prozesse.doc ich verzweifele bald... wenn  alles nichts hilft mach ich platt. mfg Ramses PS selbes Problem, bei ähnlicher Netzwerk-, Softwarestruktur bekam ich gerade von einem anderen Internetuser genannt. Sasser antitool von symantec hat aber nix gefunden ... zu hüülf -------------------------------------------------------------------------------- PLUG & PLAY Schraubenzieher erkannt, legen Sie den Datenträger mit der Aufschrift Driver Disk ein und drücken Sie die Anykey Taste. -------------------------------------------------------------------------------- ^ Forum  Security & Viren  #1519135 Re: ungefragte Interneteinwahl computerherby 24.05.2004, 19:26:25 Ich kenne KEN zwar nicht. Aber Du arbeitest somit mit Proxy. Hast Du bei KEN die DNS eingetragen und bei den Clients auch? Wenn die Clients einen DNS-Eintrag haben, wird bei jeder Anfrage aus dem Netz der DNS gefragt, wo der Andere erreichbar ist. In einem Netzwerk mit privaten Adressen sowieso Unfug. Wenn Du die Clients vom Netz trennst ist dann Ruhe? Wenn Du einen Sniffer mitlaufen lässt, siehst Du Source- und Destination. Vielleicht kommst da dem Treiben auf die Schliche? Die Webseiten, die im Log stehen - hast DU schon mal in der Registry danach gesucht? Die Prozessliste ist nicht vollständig, da die Prozesse aller User nicht angezeigt werden. Wenn Du wirklich wissen willst welche Prozesse laufen, kann ich Dir http://www.iarsn.com/download.html  empfehlen. lg: computerherby ^ Forum  Security & Viren  #1519139 Re: ungefragte Interneteinwahl Dr. Mabuse 24.05.2004, 19:28:33 Ich verdächtige Herrn Norton mit seinem Liveupdate oder den ISTbar IE toolbar, homepage- und search-hijacker ^ Forum  Security & Viren  #1520021 Re(2): ungefragte Interneteinwahl Ramses 24.05.2004, 23:01:21 danke schon mal fürs Kopfzerbrechen... geht denn das internet, wenn ich den Clients den DNS Eintrag wegnehme? Das Problem mit der ungefragten Einwahl besteht erst seit einigen Tagen, vorher ging alles bestens. (ca 6 Monate) Ich denke dass das nicht das Problem ist. habe Live Update schon deaktiviert und zusätzlich in der Firewall geblockt, das kanns also nicht mehr sein denke ich. Mir ist aufgefallen, dass msnmgs oder so ähnlich als prozess hin und wieder erscheint, trotz dass Windows messenger deinstalliert , aus Autostart entfernt (vorher) und auch noch in der Firewall geblockt wurde ... zur frage nach der Ruhe beim trennen der clients: Es ist sofort Ruhe wenn ein Client heruntergefahren wird. Auf dem wird mit T-Online und SFirm gearbeitet . der ist am häufigsten im Netz. (der besagte oben beschrieben) Wenn alle Anwendungen geschlossen sind scheint dieser Rechner dennoch die besagten Internetverbindungen zu verursachen. Ad Aware hat nix gefunden ausser ein paar cookies die entfernt wurden. -------------------------------------------------------------------------------- PLUG & PLAY Schraubenzieher erkannt, legen Sie den Datenträger mit der Aufschrift Driver Disk ein und drücken Sie die Anykey Taste. -------------------------------------------------------------------------------- ^ Forum  Security & Viren  #1520461 Re(3): ungefragte Interneteinwahl computerherby 25.05.2004, 07:07:52 > geht denn das internet, wenn ich den Clients den DNS Eintrag wegnehme? Sollte schon, da der Proxy entweder als Standard-Gateway oder eben als Proxy im Browser eingestellt ist. Somit werden alle nicht bekannten Ziele ohnehin an den Proxy weitergeleitet. Wenn Du msnmgs o.ä. in der Prozess-Liste siehst, suche einmal nach dieser Applikation und benenne sie um (.exe_ ; dann ist sie nicht mehr ausführbar) Viell. gibt es einen Dienst, der aktiviert wurde? SFirm kenne ich nicht. Und was T-Online alles "nach Hause telefonieren" will, ist mir auch nicht bekannt. lg: computerherby ^ Forum  Security & Viren  #1520329 Re: ungefragte Interneteinwahl mIstA 25.05.2004, 00:36:05 In der Log konnte ich sehen dass webseiten aufgerufen werden, die aber definitiv kein Benutzer aufruft. Diese aufgerufenen URLs könnten eventuell ein guter Ansatz sein; versuch mal nach markanten Teilen davon zu googlen, vielleicht ist Dein Phänomen schon irgendwo beschrieben!   Schon die diversen Anti-Spyware Tools versucht?   lg  mIstA ^ Forum  Security & Viren  #1520341 Re(2): ungefragte Interneteinwahl Ramses 25.05.2004, 00:51:56 wie gesagt Ad aware hat nix gefunden ... ausser 6 eher harmlose cookies, die es entfernt hat. ich installier mal die sasser patches von MS, nicht das der da doch dahintersteckt. vielleicht hatte das removal tool ja ne zu dunkle sonnenbrille auf ... -------------------------------------------------------------------------------- PLUG & PLAY Schraubenzieher erkannt, legen Sie den Datenträger mit der Aufschrift Driver Disk ein und drücken Sie die Anykey Taste. -------------------------------------------------------------------------------- ^ Forum  Security & Viren  #1520360 Re(3): ungefragte Interneteinwahl mIstA 25.05.2004, 01:25:49 wie gesagt Ad aware hat nix gefunden ... Neben Adaware gäbs noch z.B. Spybot Search & Destroy u.a. vielleicht hatte das removal tool ja ne zu dunkle sonnenbrille auf Glaub ich eher nicht, aber da gibts noch Links zu weiteren Sasser-Removal Tools.   lg  mIstA

 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung