Unbekannte Netzwerkaktivitäten

    Hi Runde!

    Der Netzwerkmonitor im Systray zeigt immer wieder kurzzeitige Aktivitäten, auch wenn ich den IE nicht geöffnet hab und auch sonst keine mir bekannte Aktivität läuft. Windows-Firewall ist aktiv. Ich habe nun alle Ausnahmen, die noch zugelassen waren, enthakt. Damit sollten alle Dienste geblockt sein.

    Ferner zeigt jedes Laufwerk eine Standardfreigabe. Beim Zurücknehmen der Freigabe warnt mich ein Dialog, dass die Freigabe nur zu Wartungszwecken erfolge, und nach den Arbeiten die Freigabe wieder aufgehoben würde. Doch egal, wie lang der PC läuft, die Freigabe bleibt bestehen. Wartungsaufträge hab ich ohnehin nicht erteilt. Update und sonstige Telefonitis hab ich im System + via Spybot unterbunden.

    Allein schon die Freigabe nervt mich, da sie nach dem manuellen beenden beim nächsten Systemstart wieder aktiviert wird. Und ich weiß nicht, was geschieht.

    Gut. Jetzt ist die Freigabe aus, damit sollte jetzt alle Aktivität beendet sein. Ist sie aber nicht. Das sind derzeit nicht nur ggf. gelegentlich kurz laufenden Pings oder was auch immer, allerdings sollte auch das nicht sein. Da werden ordentlich Pakete in beiden Richtungen übertragen. Das geht immer wieder in kurzen Etappen alle paar sec.

    Was kann das sein? Ist sowas normal? Normal sollte doch sein, dass in der Situation totaler Abschaltung und Blockung tatsächlich Ruhe ist. Wie kann ich rausfinden, was da läuft?

    Gruß
    Uranor

    Vor 10.000 Jahren gab es noch keine Menschen. Sie hätte ohne Computer nicht die geringste Überlebenschance gehabt.

    Guten Morgen Uranor,

    das ist meist völlig normal, jedoch würde ich trotzdem einen Sicherheitscheck ausführen, klick einafach in meine SIG, da ist der mit drin...

    Und um einmal zu sehen, was da so vor sich geht empfehle ich Active Ports aus unserer DL-Sektion: http://www.xp-tipps-tricks.de/CmodsDownload-…tit-lid-96.html

    Active Ports zeigt dem Benutzer welche Ports gerade geöffnet sind und welche Programme über welche Ports kommunizieren!

    Hiho, ich bin mir gerade nciht 100%ig sicher, aber es könnte auch sein, dass deine fW auf-s I-net zugreift *g*, denn sie wird sich ja cnith selbst blocken, aber warschienl. würde sie da cnith so viele Pakete in so kurzer Zeit schicken, wie du es beschrieben hast!

    Ich kann dir nur diese Seite empfehlen:
    http://www.port-scan.de da kansnte deine Ports scannen lassen!

    Und du hast doch ncith alleine die Windows-FW, oder?

    Der PC ist auch direkt am I-net angeschlossen, ncith noch in ein Netzwerk eingebunden, oder?

    nichts gegen die Amis, aber:
    - Das Pfeifen unter Wasser ist in Florida verboten.
    - In Oklahoma ist das Erschrecken von Hunden durch Grimassenschneiden verboten.
    - In Tennessee ist es gesetzlich verboten, Fische mit dem Lasso zu fangen.
    nihct nciht ncith cnith nicth -> alles das Selbe: NICHT dieses Wort is mir einfach zu komplex!

    Moin kaiserfive!

    Wenn das alles normal ist, bin ich ich fast beruhigt. Danke auch für den Tooltip. Hab nur svchost, system, alg und lsass laufen. Nach draußen zeigt nur der Antivir. Sollte der zeitweise ständig im Netz rumpieksen? Aber es sind dann wohl doch Home-Aktivitäten (Home über Netzwerk, *grins*). Jetzt, wo ich was sehen wollte, ist natürlich alles ruhig (Onkel Doktor Effekt). Vorher ging das die ganze Zeit. Aber Hauptsache, es schrottet kein Hacker meine Kiste.

    Aber das mit der permanenten Standardfreigabe leuchtet mir nicht ein. Das ist doch ein Selbstbedienungsladen. Dann ist doch der ganze Sicherheitskram nur eine Frace. Lässt sich ggf. rausfinden, was das ist?

    Gruß
    Uranor

    Vor 10.000 Jahren gab es noch keine Menschen. Sie hätte ohne Computer nicht die geringste Überlebenschance gehabt.

    Dank auch dir, Top-se.


    Hmmm, versteh ich nicht. Remote hab ich nicht offen, Port Scan sagt offen. Der Netbios ist in der Flammenwand :P nicht gelistet, nach Port scan offen. Muss der ggf. offen sein? Ansonsten alles paletti.

    Hab die Windows-FW + Antivir.

    Ach so, das bringt ja auch Unterschiede. Mein PC ist nur übers LAN-Netzwerk eingebunden. Bei mir kommt der "Stom" :wink: aus der Steckdose. Auf jeden Fall hab ich nur zeitweise die hohen Zugriffe, dann allerdings über längere Zeit. Das muss offenbar wirklich so sein. Ich seh nix außergewöhnliches. - Ach, endlich Netzbeobachtung, *freu*. Hatte mir das nie zugetraut. Kompaktes englisch, viel komplexe Bedienung und so. Ist aber easy.


    Gruß
    Uranor

    Vor 10.000 Jahren gab es noch keine Menschen. Sie hätte ohne Computer nicht die geringste Überlebenschance gehabt.

    Ole, jetzt kam ich zum Neustart zwecks Test. Auf der BAB soll man ja (meist :P ) nicht wenden. hyrican, goßen Dank. Nach dem Tip such ich schon lang. Die Werte musste ich tatsächlich noch eintragen. - Denn Windows weiß, was User wünschen. :twisted:

    Ole, Volltreffer, PC versenkt, Dank und Gruß
    Uranor

    Vor 10.000 Jahren gab es noch keine Menschen. Sie hätte ohne Computer nicht die geringste Überlebenschance gehabt.