Internet-Verbindung startet automatisch unter Win XP

Hallo alle zusammen!

Ich hab' schon öfter hier im Forum davon gelesen - aber ich finde nichts mehr.

Seit 2 Tagen wird immer wieder plötzlich eine Internet-Verbindung hergestellt - ohne dass ich auf Verbinden klicken muss, obwohl ich es so eingerichtet habe.

Spybot und Ad-aware sowie Norton AntiVirus 2004 finden nichts.
Die DSL-Parameter wurde nicht verändert; neue Software wurde auch nicht installiert.

Die Ereignisanzeige hilft mir nicht weiter:
Der Benutzer 1und1/... hat eine Verbindung mit 1 & 1 hergestellt, unter Verwendung des Geräts PPPoE5-0. (Quelle: RemoteAccess)

Eine Sekunde später:
Bei DCOM ist der Fehler Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden. aufgetreten, als der Dienst upnphost mit den Argumenten gestartet wurde, um den folgenden Server zu verwenden:
{204810B9-73B2-11D4-BF42-00B0D0118B56}

Wenn ich die Verbindung trenne, wird sie oftmals sofort wieder aufgebaut, so dass ich drei - vier Mal hintereinander trennen muss.

Ich kapier' das nicht. Das Ganze kommt für mich aus heiterem Himmel. Kann das an enem Windows- bzw. Office-Update (Service Pack 3) liegen ?

In meinen Netzwerkverbindungen stehen drei Verbindungen:

1&1 (mein DSL-Provider) unter Breitband - dies ist meine Interneteinwahl.

Außerdem - unter LAN- und Hochgeschwindigkeitsinternet:

LAN-Verbindung
1394-Verbindung
Beide sind ständig aktiviert.

Ich habe festgestellt, dass die Einwahl nicht mehr vorkommt, wenn ich die LAN-Verbindung deaktiviere. Allerdings komme ich dann auch nicht mehr über 1&1 ins Internet, müsste dazu die LAN-Verbindung erst wieder aktivieren.

Die Einstellungen aller Verbindungen (1&1, LAN, 1394) sind jedoch genau so wie vor Wochen auch.
Was also könnte ich da geändert haben?

Ich habe ein Image vom 12. April 2004 hergestellt - da passiert es auch (nachdem ich alle Windows- und Norton-Updates wieder downgeloadet hatte).

Die Internetverbindungsfirewall von Windows XP ist aktiviert (sowohl unter der 1&1-Verbindung als auch unter der 1394-Verbindung; unter LAN lässt sie sich nicht aktivieren; ist hellgrau unterlegt)...

Ich kapier's einfach nicht...

Vielleicht hat jemand ja eine Idee...?!

Viele Grüße
Wolfgang

Wahrscheinlich hast den Dienst Universeller Plug & Play-Gerätehost (kurz: upnphost) deaktiviert, von daher ist es nicht erstaunlich, dass er nicht starten kann.

Ich denke,Du wirst ihn auch nicht haben wollen, wenn du also die Meldung auch loswerden willst, dann öffne die Diensteverwaltung (Start, Ausführen, services.msc) und setz die Startart in den Eigenschaften des Dienstes auf Manuell.

Danke für die Antwort, wakku!

Aber mir geht es ja nicht um die Meldungen in der Ereignisanzeige - die hab' ich nur erwähnt, um eventuellen Nachfragen vorzubeugen.
Tatsächlich habe ich den Dienst Universeller Plug & Play-Gerätehost ebenso wie den SSDP-Suchdienst deaktiviert - nicht zuletzt nach den Vorschlägen aus WinTotal.

Was ich nicht verstehe ist, dass sich mein PC immer wieder selbständig mit dem Internet verbindet. Und das, ohne dass ich auf Verbinden klicken muss.
Das heißt: Wenn ich meine 1&1-DSL-Verbindung doppelt anklicke (Verknüpfung auf dem Desktop), wird nicht gleich die Verbindung hergestellt. Ich habe es so eingerichtet, dass ich erst noch bei dem erscheinenden Verbindungsfenster auf den Button Verbinden klicken muss - gerade deshalb, damit nicht irgend ein Programm unbemerkt mit dem Internet Verbindung aufnehmen kann.

Nun - das ist jetzt ja wohl nicht mehr der Fall.

Aber: Warum?

Ich werde jetzt ein noch älteres Image herstellen (vom 03.04.2004). Dann sollte das Problem behoben sein (sollte!). Nur die Ursache kenn' ich dann halt immer noch nicht.

Grüße
Wolfgang

Hallo wowische,

wie ist denn Deine Verbindung generell aufgebaut?
Welche Programme oder Plugins hast Du in letzter Zeit installiert.
Du weißt ja daß davon einige nach Hause telefonieren wollen.
Benutzt Du XP-Antispy?

Übrigens, ich habe z.B. Upnp aktiviert, weil ich nur dadurch das Gateway (über Router) in der Taskleiste anzeigen kann.
Aber das hat jetzt nichts mit Deinem Problem zu tun ;D

Gruß jureg

Ich gehe mit T-DSL-1500 über 1 & 1 ins Internet. Meine Hardware hierzu: Intel(R) PRO/1000 T Desktop Adapter (PCI-Karte) sowie 1394-Netzwerkadapter (Texas Instruments OHCI-konformer IEEE 1394-Hostcontroller).

Ich habe seit dem Vorkommnis weder Programme noch PlugIns installiert. Auch keine neuen Treiber oder ähnliche Sächelchen. Einzig und allein die Updates für die Norton Personal Firewall 2004 sowie Norton AntVirus 2004 (Teil der Norton SystemWorks 2004) und natürlich die sogenannten Wichtigen Updates von Microsoft kamen auf meine Festplatte!

Ich habe heute festgestellt, dass die automatische Einwahl ins Internet nur zu Beginn meiner PC-Sitzung erfolgte, also nur kurz nach dem Hochfahren. Nachdem ich drei oder vier Mal getrennt hatte, war dann Ruhe.

Ich finde allerdings weder in der msconfig noch in der Registry selbst (z.B. im Schlüssel HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows\CurrentVersion\Run) einen diesbezüglichen Systemstart- oder sonstigen Eintrag.

Allerdings wurde durch das Windows-Update ein Eintrag in einer Systemdatei geändert, der mir von Ad-watch 3.0 (ein Teil von Ad-aware 6.0) als Änderung des Systemstarts gemeldet wurde. Den hab' ich natürlich zugelassen. Weiß jetzt allerdings nicht mehr, um was es sich da gehandelt hatte. Werde beim nächtsen Mal (wenn ich wieder ein vorhergehendes Image update) den genauen Wortlaut der Meldung von Ad-watch notieren. Jedoch kann ich mir nicht vorstellen, dass dies die Ursache sein soll. Dennoch - man weiß ja nie... :

Mittels Spybot Search & Destroy 1.2 habe ich die Immunisierung meines PC durchgeführt, wobei 150 bedrohliche Produkte blockiert wurden.
Möglicherweise wird dadurch das Problem in Zukunft ganz unterbunden...?!

Ich werde eben noch ein Weilchen herum tüfteln, bis ich genug habe. Natürlich melde ich mich wieder und bin bis dahin (und darüber hinaus) für jede weitere Idee dankbar!

Grüße
Wolfgang

Nun - das Problem gab es auch bei einem Image vom 3. April 2004.
Mittlerweile habe ich wieder mein aktuelles Image hergestellt, denn - nach Anwendung von Spybot UND der Immunisierung durch Spybot kommt die automatische Einwahl ins Internet nicht mehr vor.

Spybot hatte neun mal Spyware gefunden: eine Alexa, fünf DSO Exploit und drei vom Windows Media Player. Ob davon etwas die Ursache war, entzieht sich meiner Kenntnis. Jedenfalls ist der Spuk nach der Immunisierung vorbei!

Bin ja selber Schuld an der Misere, ich Hornochse: ich hätte Spybot halt schon viel früher installieren sollen. Hab' die exe-Datei ja schon seit geraumer Zeit unter meinen Downloads...

Ja, ja, so ist das eben mit diesen Usern... :

Vielen Dank fürs Mitdenken (natürlich auch an die, die nur gelesen haben) und viele Grüße

Wolfgang

Hallo wowische,

ich habe den starken Verdacht auf Media-Player. Der sucht nämlich immer nach aktuellen Play-List oder so.
Ich habe Dich in meinem letzten Beitrag hier nach XP-Antispy gefragt.
Damit hättest Du die Suchfunktion im Media-Player blockieren können.
Ich habe den Media-Player generell zum Internet über die Firewall blockiert, aber das kommt natürlich nicht in Frage, wenn Du über I-Net Musik hören willst ;D. Ansonsten würde ich das an Deiner Stelle tun.

Gruß jureg

Im Mediaplayer gibt es auch sowas wie Optionen........

Hat sich was - von wegen erledigt.
Jetzt war ich seit 22 Minuten online, und hab's gar nicht bemerkt!

Vielen Dank für den Wink mit dem Zaunpfahl, aninemo! :

Ehrlich gesagt, auf die Idee bin ich vor lauter Adware, Spyware, HiJacker, Trojaner, Viren und anderem Ungeziefer noch gar nicht gekommen.

Ich werde also mal alles in den Optionen des Windows Media Players, das auf automatisch oder so steht, deaktivieren.

Ich melde mich wieder.

Tschüß
Wolfgang

*hihihi* - ich bin vielleicht ein DAU.

Als Nutzer einer Firewall sollte ich eigentlich wissen, wie man ein Programm daran hindert, eine Verbindung mit dem Internet herzustellen.

Und da ich die Norton Personal Firewall von Symantec benutze, sollte es ja kein Problem sein, diese Sache zu unterbinden.

Da hab' ich die ganze Zeit auch nicht dran gedacht.

Ja, ist denn das die possibilitiy? :

Da ich allerdings vielen Programmen gestattet habe, mit dem Internet zu kommunizieren, wird es evtl. etwas länger dauern, bis ich das betreffende Programm gefunden habe.
Gegebenenfalls lösche ich die Verdächtigen aus der Firewall-Konfiguration, so dass wieder eine Meldung der Firewall erfolgt, wenn die ins Internet wollen.

Nun ja - Mal sehen...

Grüße
Wolfgang

;D ;D na denn!

lösch sie einfach alle, dann melden sich die Progs beim nächsten Zugriff eh wieder. Wenn Du nun bei jeder Meldung genau darauf achtest, wer sich anmeldet, kannst Du genau festlegen wer ins I-Net darf und wer nicht. Blockiere in jedem Fall die Microsoft Generic Host Prozesse mit denen die svchost ins Netz will. Durch die aktuellen Win Patch's kann die zur Zeit zwar keinen Blaster mehr einfangen, aber man weiß ja nicht was noch kommt.

Der Media Player versucht es zweimal sich einzuwählen
1. mit wmplayer.exe
2. mit setup_wm.exe

Schalte außerdem im Media Player die automatische Update Funktion ab.

Gruß jureg

wowische schrieb:

Hat sich was - von wegen erledigt.
Jetzt war ich seit 22 Minuten online, und hab's gar nicht bemerkt!

Zum Vergrößern anklicken....

Jetzt muß ich doch noch mal nachhaken. Wie kontrollierst Du denn überhaupt Deine I-Net Verbindung, wenn Du sonst direkt nach dem Start die Verbindung feststellst und nun nach 22 noch nichts bemerkt hast?

Ich habe dazu extra Upnp aktiviert, damit mir der Router die Verbindung anzeigt, indem ein zweites PC Symbol in der Taskleiste angezeigt wird, wenn die Verbindung aktiv ist. Das erste zeigt ja nur die Netzwerkverbindung als solches an, nicht aber ob man online ist oder nicht.

Gruß jureg

Die Netzwerkverbindung, die ja dauenrd aktiv ist, hab' ich nicht als Symbol im Systray aktiviert.

Wenn eine Internetverbindung besteht, wird dies durch das Doppel-Monitor-Symbol im Systray angezeigt - wie bei dir auch.

Aber wenn ich grade am PC arbeite, bin ich ja so abgelenkt, dass ich da nicht hinschaue:
Ich bin zur Zeit dabei, meine Langspielplatten (jawohl, die Dinger aus Vinyl) zu katalogisieren; überhaupt alle meine Musiktitel, egal, ob auf Festplatte oder auf CD oder LP. Das ist zwar eine schöne Sache mit dem Programm Audio Organizer Hitbase 2003, aber man muss doch aufpassen, damit man nichts ins falsche Feld schreibt.
Darüber hinaus synchronisiere ich ständig zwecks Datensicherung meine persönlichen Daten auf 3 PCs (nee, das ist gar nicht so verrückt, wie es sich anhört), da bin ich wirklich abgelenkt.

Und, und, und... :

Gruß
Wolfgang

Sorry, daß ich jetzt erst Antworte, aber ich habe Deine Antwort nur zufällig entdeckt. Manchmal klappt das mit den Mails von Wintotal bei mir nicht, obwohl ich immer Über neue Meldungen informieren anklicke.

Also es ist so, daß das eine Monitorsymbol für die Netzwerkverbindung zuständig ist. Dieses blinkt dann auch, wenn Dein Router sich mit Deiner Netzwerkkarte austauscht. Dieses macht der Router von Zeit zu Zeit um die Netzwerkverbindungen zu überprüfen. Ob der Router nun tatsächlich online ist oder nicht, kannst Du nur durch Anzeige des Gateway feststellen. Dieses zeigt Dein Router über Upnp als zweites Computersymbol in der Taskleiste an, wenn Du dies aktiviert hast.

Was bei Dir angezeigt wird ist nicht die I-Net verbindung, sondern nur Deine Netzwerkverbindung.
Und Dein vermeintlicher selbständiger Internet-Start ist nur die interne Kommunikation von Router und Lan-Karte
Klick mal mit der Maus auf das Tasksymbol, dann geht ein Fenster auf
Status der Lan-Verbindung --> das ist Dein Netzwerk
Bei dem zweiten Symbol geht dann ein Fenster auf mit Status der Internetverbindung und in diesem siehst Du dann unter Aktivitäten nicht nur ein Lan Symbol, sondern zwei und gleichzeitig auch eine Erdkugel als Symbol für die Online Verbindung.

Du darfst nicht vergessen, daß bei Einsatz eines Routers, nicht mehr Dein Rechner, sondern der Router online geht. Und damit der Dir anzeigt, wann Du online bist, mußt Du es ihm über Upnp erlauben.

Gruß jureg

Hallo jureg!

Irgend wie haben wir wohl aneinander vorbei gesprochen.

Zum Einen: Ich habe keinen Router. Ich hab' nur eine Intel(R) PRO/1000 T Desktop Adapter-PCI-Karte im PC, die als Netzwerkkarte fungiert. Leider kenn' ich mich da (noch!) überhaupt nicht aus - Hauptsache, mein DSL funktioniert (seit Neuestem T-DSL 2000). Werde mich bei Gelegenheit etwas intensiver mit der entsprechenden Hardware befassen. 8)

Zum Zweiten: Es wird tatsächlich eine Internetverbindung erstellt, nicht nur eine Netzwerkverbindung. Das habe ich nicht nur über die Eigenschaften der Verbindung überprüft - ich kann dann auch ganz normal im Web surfen.

Zum Dritten: Ich glaube, heute die Ursache erkannt zu haben, nachdem ich nun mehrere Tage lang meine neuen Einstellungen getestet habe:

Unter Eigenschaften von 1&1 (meine DSL-Verbindung ins Internet) war auf der Registerkarte Erweitert unter Gemeinsame Nutzung der Internetverbindung die Option Anderen Benutzern im Netzwerk gestatten, die Internetverbindung dieses Computers zu verwenden aktiviert (und auch die beiden folgenden Optionen Eine DFÜ-Verbindung herstellen, wenn ein Computer im Netzwerk auf das Internet zugreift und Anderen Benutzern im Netzwerk gestatten, die gemeinsame Nutzung der Internetverbindung zu steuern oder zu deaktivieren).
Nachdem ich die erst genannte Option deaktiviert hatte (die beiden Folgeoptionen sind noch angehakt, nun aber mattgrau; ich will das mal so belassen; deaktivieren kann ich die ja immer noch...), hörte die automatische Einwahl ins Internet auf.
Ich weiß zwar nicht, warum das so ist, aber so ist es eben (vielleicht krieg ich ja irgend wann noch den Durchblick).
Ich weiß jetzt allerdings nicht, ob diese Option früher, als noch keine automatische Einwahl ins Internet erfoplgte, aktiviert oder deaktiviert war. Ich selbst jedenfalls habe daran nichts verändert; aber vielleicht wurde die Konfiguration ja auch von einem Update neu eingestellt (nicht unbedingt von einem Windows-Update; womöglich von einem Intel-Update).

Ein Netzwerk habe ich übrigens auch nicht - leider. Hab's schon oft probiert, doch es will einfach nicht funktionieren. Wär' natürlich geschickt - bei drei PCs mit insgesamt 6 installierten Betriebssytemen. Aber bisher wollte Windows XP weder mit Windows ME noch mit 98 SE zusammen arbeiten, und früher funktionierte es auch zwischen ME und 98 SE nicht. :

Zum Kuckuck!

Aber vielleicht krieg' ich es irgend wann noch hin. Immer wieder zwischendurch, wenn ich Lust dazu habe, probier ich es aus... 8)

Grüße
Wolfgang