Forum: PC Hard- und Software Unbekanter Internetzugriff beim Systemstart


von chris (Gast)


Angehängte Dateien:

Lesenswert?

Hallo,
anbei mal ein screenshot von zwei Adressen und deren Ports auf die mein 
WinXP bei jedem Systemstart kurz verbindet.

Der PC sollte eignetlich Viren- und Spywarefrei sein, ich benütze 
normaler Weise Avira AntiVir und habe nun zu Testzwecken auch mal kurz 
Kasparsky installiert, beide Programme haben nichts verdächtiges 
gefunden.

Mittlerweile weiß ich, dass die untere IP zum Updateserver von MS 
gehört, die obere IP sagt mir aber nichts, das ist laut whoIs irgendein 
Server in den Niederlande!?

Hat jemand eine Idee wie ich nun herausfinden könnte um was für einen 
Server es sich da handelt, bzw. warum mein PC dorthin connectet?
DEr Autostart ist soweit auch sauber, Sound- und Grafiktreiber, T-DSL 
Manager (screenshot), Avira und noch ein paar Sachen von Microsoft!

von A. N. (bastelmaniac)


Lesenswert?

Laut meinen Infos gehört die obere IP-Adresse zu Akamai. Das ist ein 
Dienstleister der weltweit Server betreibt, um z.B. somit 
Downloadlasten/raten zu verbessern, oder auch Streaminganwendungen.

 D.h. durch Akamai ist der Server mehr in der Nähe und somit flotter, 
als wenn etwas aus den USA, Taiwan etc. geladen würde.

Vielleicht hilfts weiter, ob Microsoft/Avira auf Akamai Dienste 
zurückgreift weiß ich nicht.

von chris (Gast)


Lesenswert?

das kann dann so ziemlich alles sein, oder!? #seufz#

Gibt es ein tool welches mir anzeigen kann welches Programm hier den 
webzugriff erzeugt?
Der DSL-Manager bietet soetwas leider nicht! :-(

von Philipp (Gast)


Lesenswert?

Die obere Adresse gehört zu Akamai Technologies. Die Stellen 
Rechenkapazitäten für andere Firmen zur Verfügung. Dazu zählen laut 
Wikipedia auch Microsoft, Logitech, eBay, Apple, etc.
Für mich sieht das so aus, als wenn irgendeines von deinen Programmen da 
ne Website abruft (wegen Port 80). Vielleicht so eine "News"-Seite, die 
dann im Programm angezeigt wird.

von Philipp (Gast)


Lesenswert?

chris schrieb:
> Gibt es ein tool welches mir anzeigen kann welches Programm hier den
> webzugriff erzeugt?
> Der DSL-Manager bietet soetwas leider nicht! :-(

TCPView von Microsoft müsste das können

von min (Gast)


Lesenswert?

Vielleicht mal unter msconfig alle unerwünschten Programme und m$Dienste
rausschmeissen, dann ist das Problem sicher gelöst.

von Jens G. (jensig)


Lesenswert?

Downloade mal den Prozessexplorer von sysinternals. Damit kannste sehen, 
welche anderen *.exe bzw. *.dll von diesem geladen wurden.
Dann einfach nach dem Dateinamen suchen im Program files verzeichnis 
(oder auch im Windowsverzeichnis). Man kann dann anhand des Dateinamens 
oder  Location auf das entsprechende Programm schließen.

Und dann kannste auch in der Registry unter 
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion 
\Run  nach den geladenen Programmen suchen - da sind oft auch einige, 
die in der svchost.exe sich verstecken (da steht dann auch die Datei, 
die geladen wird).
Oder in Taskmanager rechte Maustaste auf solch einen svchost, und "Zu 
Dienst wechseln"  - dann spring er im Dienstefenster zu dem 
entsprechenden Dienst
Es wäre natürlich nicht schlecht, wenn dein dsl-Manager noch die PID des 
Prozesdses anzeigen würden, denn dann kannste den Prozess zum Prozess im 
Taskmanager zuordnen.
Prozessexplorer kann aber auuch die TCPIP Ressourcen anzeigen - sollte 
sich also auch damit auf den richtigen Prozess schließen lassen.

Bitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.