Unbekanter Internetzugriff beim Systemstart

chris Gast #2036169
Lesenswert?
• ▲
▼ 
Hallo,
anbei mal ein screenshot von zwei Adressen und deren Ports auf die mein 
WinXP bei jedem Systemstart kurz verbindet.

Der PC sollte eignetlich Viren- und Spywarefrei sein, ich benütze 
normaler Weise Avira AntiVir und habe nun zu Testzwecken auch mal kurz 
Kasparsky installiert, beide Programme haben nichts verdächtiges 
gefunden.

Mittlerweile weiß ich, dass die untere IP zum Updateserver von MS 
gehört, die obere IP sagt mir aber nichts, das ist laut whoIs irgendein 
Server in den Niederlande!?

Hat jemand eine Idee wie ich nun herausfinden könnte um was für einen 
Server es sich da handelt, bzw. warum mein PC dorthin connectet?
DEr Autostart ist soweit auch sauber, Sound- und Grafiktreiber, T-DSL 
Manager (screenshot), Avira und noch ein paar Sachen von Microsoft!
Angehängte Dateien:
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
A. N. #2036188
Lesenswert?
• ▲
▼ 
Laut meinen Infos gehört die obere IP-Adresse zu Akamai. Das ist ein 
Dienstleister der weltweit Server betreibt, um z.B. somit 
Downloadlasten/raten zu verbessern, oder auch Streaminganwendungen.

 D.h. durch Akamai ist der Server mehr in der Nähe und somit flotter, 
als wenn etwas aus den USA, Taiwan etc. geladen würde.

Vielleicht hilfts weiter, ob Microsoft/Avira auf Akamai Dienste 
zurückgreift weiß ich nicht.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Philipp Gast #2036193
Lesenswert?
• ▲
▼ 
Die obere Adresse gehört zu Akamai Technologies. Die Stellen 
Rechenkapazitäten für andere Firmen zur Verfügung. Dazu zählen laut 
Wikipedia auch Microsoft, Logitech, eBay, Apple, etc.
Für mich sieht das so aus, als wenn irgendeines von deinen Programmen da 
ne Website abruft (wegen Port 80). Vielleicht so eine "News"-Seite, die 
dann im Programm angezeigt wird.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Jens G. #2036473
Lesenswert?
• ▲
▼ 
Downloade mal den Prozessexplorer von sysinternals. Damit kannste sehen, 
welche anderen *.exe bzw. *.dll von diesem geladen wurden.
Dann einfach nach dem Dateinamen suchen im Program files verzeichnis 
(oder auch im Windowsverzeichnis). Man kann dann anhand des Dateinamens 
oder  Location auf das entsprechende Programm schließen.

Und dann kannste auch in der Registry unter 
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion 
\Run  nach den geladenen Programmen suchen - da sind oft auch einige, 
die in der svchost.exe sich verstecken (da steht dann auch die Datei, 
die geladen wird).
Oder in Taskmanager rechte Maustaste auf solch einen svchost, und "Zu 
Dienst wechseln"  - dann spring er im Dienstefenster zu dem 
entsprechenden Dienst
Es wäre natürlich nicht schlecht, wenn dein dsl-Manager noch die PID des 
Prozesdses anzeigen würden, denn dann kannste den Prozess zum Prozess im 
Taskmanager zuordnen.
Prozessexplorer kann aber auuch die TCPIP Ressourcen anzeigen - sollte 
sich also auch damit auf den richtigen Prozess schließen lassen.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren