Falscher Registrierungspfad im Hijack Log ???

Hallo an alle,

seit ich gestern meinen Rechner von allen möglichen netten Zusatzprogrammen befreit habe, die mein Sohn unfreiwillig aus dem Netz gezogen hatte, ist mir aufgrund der vorsichtshalber erstmal recht eng eingestellten Firewallkonfiguration aufgefallen, dass mein IE6 (SP1) versucht eine Verbindung zu einer bestimmten IP-Adresse herzustellen sobald ich die DSL-Verbindung starte. Und zwar im Hintergrund, also ohne dass ich den IE überhaupt gestartet hätte !!!

Die Adresse ist 217.237.149.161 UDP Port 53 und fällt damit in den Adressbereich meines DSL-Providers GMX. Wenn ich die Verbindung zu dieser Adresse verbiete, kann keiner meiner Browser mehr eine Seite aufrufen.

Der zweite komische Punkt ist, dass mein Hijack-Log einen falschen Registrierungspfad zum DHCP-Dienst anzeigt, der diese und noch eine weitere IP-Adresse enthält.

Auszug des Logfiles:

O17 - HKLM\System\CCS\Services\Tcpip\..\{D83C2F27-AA1F-49B1-B0FC-D706DB299283}: NameServer = 217.237.149.161 194.25.2.129

Der Eintrag ist aber nicht im Pfad HKLM\System\CCS\Services\Tcpip\..\ enthalten, sondern im Pfad HKLM\System\ControlSet001\Services\Tcpip\..\

Kann das beides etwas miteinander zu tun haben?

Viele Grüße
Sue

Die beiden IP Adressen sind die DNS Server deines Providers.
Wenn du sie sperrst können Webadressen nicht mehr in IPs aufgelöst werden.

Hallo Al Bundy,

vielen Dank für Deine Antwort.

Ja, dass es sich um DNS-Server Adressen handelt habe ich ja herausgefunden - vielleicht hatte ich mich zu undeutlich ausgedrückt. Sorry.

Aber warum versucht der IE eine Verbindung zu diesen herzustellen, wenn er gar nicht gestartet ist? ???

Grüße
Sue

ist mir aufgrund der vorsichtshalber erstmal recht eng eingestellten Firewallkonfiguration aufgefallen, dass mein IE6 (SP1) versucht eine Verbindung zu einer bestimmten IP-Adresse herzustellen sobald ich die DSL-Verbindung starte.

Zum Vergrößern anklicken....

Diese IP Adressen bekommst du beim Start deiner Internetverbindung vom Provider zugewiesen.
Ist nur logisch das zu diesen Adressen dann auch eine komunikation stattfindet.

Nochmal Danke und:

Das ist logisch, aber kannst du mir evtl. erklären wieso dabei ein Internet Explorer Prozess gestartet wird? (Ist im Taskmanager zu sehen.)

Das war mir vorher nie aufgefallen. :-[

Grüße
Sue

Kann ich dir leider nicht sagen, da ich einen solchen Prozess nie habe.

Vielleicht solltest Du einmal die Einstellungen des IE kontrollieren. Es gibt da auch verschieden Optionen und eigene Verbindungen. Schau mal Optionen > Verbindungen nach, was da eingetragen ist.
Da könnte ein Hijacker auch was verstellt haben.
gruss clasaf

@Clasaf

Hast du überlesen das der Fragesteller die Internetverbindung selber startet?

versucht eine Verbindung zu einer bestimmten IP-Adresse herzustellen sobald ich die DSL-Verbindung starte.

Zum Vergrößern anklicken....

Al schrieb:

@Clasaf

Hast du überlesen das der Fragesteller die Internetverbindung selber startet?

versucht eine Verbindung zu einer bestimmten IP-Adresse herzustellen sobald ich die DSL-Verbindung starte.

Zum Vergrößern anklicken....

Zum Vergrößern anklicken....

Hast Recht. Etwas verkehrt geschrieben. Korrigiert.
gruss clasaf