Dienst/Prozess identifizieren

Gast #3759514 
Hallo zusammen,
ich habe heute mal per Zufall mit Wireshark direkt nach dem Bootvorgang 
des PCs alle Verbindungen mitgeschnitten. Dabei ist mir aufgefallen, 
dass neben den "normalen" Verbindungen zu avira, microsoft (defender), 
banking update auch eine dabei ist, die ich nicht kenne (5.10.73.68). 
Nachdem ich bei "whois" mal nachgesehen habe, wer das ist (softlayer - 
api.mixpanel.com), habe ich mal ein wenig gegurgelt und herausgefunden, 
dass dies ein WEB-TRACKER ist. Da ich absichtlich diesen Tracker 
bestimmt nicht installiert habe, stellt sich mir nun die Frage, wie ich 
den Dienst  Prozess  Programm(DLL) identifizieren und manuell löschen 
kann. In meiner Task-Liste sind ca. 60 Prozesse und bestimmt 
genausoviele Dienste aktiv.
Leider kann ich auch in meiner FritzBox keine IP-Sperre vorgeben.
Wie muss ich vorgehen?

Danke
TK
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Langsamer Modus Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Melden Danke
Gast 
So, kurze Info von mir:
Nachdem ich den "sysmon" installiert hatte (Danke nochmal an Simon) 
konnte ich mit dessen Hilfe feststellen, wer diese Verbindung startet - 
es ist AVIRA. Und nicht nur zu "softlayer" wird "nach Hause 
telefoniert", sondern auch noch zu "amazonaws" (auch noch so ein 
Tracker).
Die Verbindungen kamen erst, nachdem AVIRA vorgestern bei mir ein 
komplettes Programm-Update durchgeführt hatte. Seitdem gibt es auch noch 
einen AVIRA.OE Service, der vorher nicht existierte. Ich glaube, ich 
muss mir langsam doch einen anderen Virenschutz zulegen (wenn Du ein 
kostenfreies Programm nutzt, dann bist Du das Produkt - sagte mal ein 
guter Freund).
Soviel erst mal von mir.

Gruß
TK
Antwort Zitieren Bearbeiten Löschen Melden Danke
Gast 
TK schrieb:
> Ich glaube, ich
> muss mir langsam doch einen anderen Virenschutz zulegen

das musste man bei avira schon seit 4 Jahren.

Ich verwende nur noch dem microsoft security essential, hat zwar oft 
schlechte Bewertungen aber dafür kann man mit dem System auch noch 
arbeiten. Und gegen aktuelle Viren sind alles Scanner machtlos.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Thread beobachten

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 12 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.