DFÜ-Verbindung wird immer geöffnet

• 21.01.2004

• #1

D

_drakon

Guest

Hi,

seit einigen Wochen habe ich folgendes kleines Problem (unter Win XP, scheint aber trotzdem kein spezifisches XP-Problem zu sein):

Nach einer gewissen Zeit (unterschiedlich) im offline-modus wird das DFÜ-Verbindungsfenster geöffnet. Ok, ich klicke es weg und nach einer gewissen Zeit wiederholt sich das ganze.

Offensichtlich habe ich irgendein Programm auf meinem Rechner, das
versucht, eine Internetverbindung herzustellen.

Wie kann ich feststellen, wer oder was das ist?

 

• 21.01.2004

• #2

A

Athene

Guest

Virenscanner wirst Du ja haben - wie sieht es aus mit sonstigen Malware-Scannern?
AdAware/Spybot/HijackThis/CoolWebShredder
http://www.wintotal.de/Software/index.php?rb=31
und sowas
http://www.wintotal.de/Software/index.php?rb=11&id=970
Solche Tools kannst Du immer brauchen - mal probieren

 

• 21.01.2004

• #3

H

hp

Bekanntes Mitglied

Dabei seit

29.08.2003

Beiträge

8.945

Reaktionspunkte

37

viren-, trojaner-, spyware-, dialerscanner einer von denen wird schon was finden, natürlich alle mit aktuellen referenzfiles. die progs gibts im downloadbereich, z.b. cwshredder, ad-aware, spybot usw. online scannen geht bei sygate, symantec oder bei trend-micro

http://scan.sygate.com/
http://security.symantec.com/sscv6/default.asp?langid=ge&venid=sym
http://housecall.trendmicro.com/

greetz

hugo

 

• 21.01.2004

• #4

C

Cledith

Bekanntes Mitglied

Dabei seit

04.11.2001

Beiträge

1.210

Reaktionspunkte

0

Na, du hast bestimmt Outlook geöffnet oder nen Autoupdate, von z.B. Norton oder so. Da evtl. durch diverse Einstellungen gucken.

Ansonsten lasse die Verbindung herstellen und gucke, auf welchem Port eine Verbindung hergestellt wurde.
Überprüfen kannst du dies mit netstat /a in der Eingabeaufforderung. Dort zeigt er dir alle aktuellen Verbindungen an. Dort nach der Verbindung gucken, die neu dazugekommen ist, nach dem Port gucken und nun über google suchen, welches Programm diesen Port für eine Verbindung öffnet.

Vorher würde ich mich aber dennoch an die Ratschläge von aninemo und hp halten.

 

• 21.01.2004

• #5

D

_drakon

Guest

Danke an alle für die schnellen Tipps.

Vielleicht noch eine kleine Ergänzung: Ich arbeite mit DSL und benutze schon seit längere Zeit die Sygate-Firewall.

Ich glaube daß es sich nicht um Viren oder Trojaner oder etwas aus dieser Richtung handelt, eher mehr in Richtung Adware, Spyware ...

Nichtsdestotrotz: das Ergebnis wird (so hoffe ich) bald hier reingestellt.g

 

• 21.01.2004

• #6

P

PCDCharly

Guest

_drakon schrieb:

Nichtsdestotrotz: das Ergebnis wird (so hoffe ich) bald hier reingestellt.

Zum Vergrößern anklicken....

[off topic]Samt->ner Lokalrunde, hoffe ich. Schau mal auf die Uhrzeit deines letzten Postings. ;D [off topic]

 

• 22.01.2004

• #7

S

smartie

Guest

Wie wäre es, mit einem Tool zur Traffickontrolle zu schauen?:

http://www.wintotal.de/Software/index.php?rb=1039

 

• 27.01.2004

• #8

D

_drakon

Guest

Hi,

das Problem scheint, soweit ich es nach einigen Tagen beurteilen kann, behoben.
Mit Hilfe von einigen Tools konnte der lästige Einwähler entfernt werden. Welcher es genau war, konnte ich nicht identifizieren. Aber mit ad-ware und coolwebshredder konnte die ...ware entfernt werden.
HijackThis hat mich nicht so überzeugt.

 

• 27.01.2004

• #9

F

Flöckchen

Guest

_drakon schrieb:

HijackThis hat mich nicht so überzeugt.

Zum Vergrößern anklicken....

Obwohl es das beste Tool von allen ist. Aber man muss eben relativ viel Ahnung haben, um die Einträge zu finden, die da nicht hergehören. Der Vorteil bei HijackThis liegt darin, daß das Programm selber am System keine Veränderungen vornimmt, sondern nur die relevanten Schlüssel auflistet. Mit dem Programm bekommt man infizierte Systeme fast immer wieder sauber. Ganz im Gegensatz zu den anderen Programmen, die schaffen das mittlerweile oftmals nicht mehr.

 

• 27.01.2004

• #10

D

_drakon

Guest

Danke für die Info,
dann werde ich mir wohl HiJackThis nochmals genauer ansehen.