Unbekanter Internetzugriff beim Systemstart

chris Gast #2036169 
Hallo,
anbei mal ein screenshot von zwei Adressen und deren Ports auf die mein 
WinXP bei jedem Systemstart kurz verbindet.

Der PC sollte eignetlich Viren- und Spywarefrei sein, ich benütze 
normaler Weise Avira AntiVir und habe nun zu Testzwecken auch mal kurz 
Kasparsky installiert, beide Programme haben nichts verdächtiges 
gefunden.

Mittlerweile weiß ich, dass die untere IP zum Updateserver von MS 
gehört, die obere IP sagt mir aber nichts, das ist laut whoIs irgendein 
Server in den Niederlande!?

Hat jemand eine Idee wie ich nun herausfinden könnte um was für einen 
Server es sich da handelt, bzw. warum mein PC dorthin connectet?
DEr Autostart ist soweit auch sauber, Sound- und Grafiktreiber, T-DSL 
Manager (screenshot), Avira und noch ein paar Sachen von Microsoft!
Angehängte Dateien:
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Langsamer Modus Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Melden Danke
A. N. #2036188 
Laut meinen Infos gehört die obere IP-Adresse zu Akamai. Das ist ein 
Dienstleister der weltweit Server betreibt, um z.B. somit 
Downloadlasten/raten zu verbessern, oder auch Streaminganwendungen.

 D.h. durch Akamai ist der Server mehr in der Nähe und somit flotter, 
als wenn etwas aus den USA, Taiwan etc. geladen würde.

Vielleicht hilfts weiter, ob Microsoft/Avira auf Akamai Dienste 
zurückgreift weiß ich nicht.
Antwort Zitieren Bearbeiten Löschen Melden Danke
chris Gast #2036192 
das kann dann so ziemlich alles sein, oder!? #seufz#

Gibt es ein tool welches mir anzeigen kann welches Programm hier den 
webzugriff erzeugt?
Der DSL-Manager bietet soetwas leider nicht! :-(
Antwort Zitieren Bearbeiten Löschen Melden Danke
Philipp Gast #2036193 
Die obere Adresse gehört zu Akamai Technologies. Die Stellen 
Rechenkapazitäten für andere Firmen zur Verfügung. Dazu zählen laut 
Wikipedia auch Microsoft, Logitech, eBay, Apple, etc.
Für mich sieht das so aus, als wenn irgendeines von deinen Programmen da 
ne Website abruft (wegen Port 80). Vielleicht so eine "News"-Seite, die 
dann im Programm angezeigt wird.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Jens G. #2036473 
Downloade mal den Prozessexplorer von sysinternals. Damit kannste sehen, 
welche anderen *.exe bzw. *.dll von diesem geladen wurden.
Dann einfach nach dem Dateinamen suchen im Program files verzeichnis 
(oder auch im Windowsverzeichnis). Man kann dann anhand des Dateinamens 
oder  Location auf das entsprechende Programm schließen.

Und dann kannste auch in der Registry unter 
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion 
\Run  nach den geladenen Programmen suchen - da sind oft auch einige, 
die in der svchost.exe sich verstecken (da steht dann auch die Datei, 
die geladen wird).
Oder in Taskmanager rechte Maustaste auf solch einen svchost, und "Zu 
Dienst wechseln"  - dann spring er im Dienstefenster zu dem 
entsprechenden Dienst
Es wäre natürlich nicht schlecht, wenn dein dsl-Manager noch die PID des 
Prozesdses anzeigen würden, denn dann kannste den Prozess zum Prozess im 
Taskmanager zuordnen.
Prozessexplorer kann aber auuch die TCPIP Ressourcen anzeigen - sollte 
sich also auch damit auf den richtigen Prozess schließen lassen.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Thread beobachten

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 15 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.