Supportnet / Forum / WindowsXP
Internetverbindungen einsehen ?
Frage
Wie kann ich erkennen, welches Programm sich selbsständig mit dem Internet verbindet ?
Nach dem starten des Rechners verbindet sich mein PC selbstständig mit dem Internet und ich kann leider nicht erkennen, welches Programm dafür verantworlich ist.
Antwort 1 von MixMax
normal kannst erstmal versuchen festzustellen welche Programme überhaupt laufen - das ist eventuell einiges an arbeit.
3 Programme können wichtig sein wenn Du Dir selbst einen überblick verschaffen möchtest:
um festzustellen was schädlich sein könnte und auch um zu schauen was so läuft:
Programm:
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijack...
Seite zum auswerten des Ergebniss:
http://www.hijackthis.de/
Dann gibt es den Befehl NSLOOKUP um zu schauen was an Netzwerkports in verwendung sind und von welcher Anwendung dieser benutzt wird:
Zeigt dir in der Eingabeaufforderung eine (lange) Liste an, wo eigentlich nur die sachen interessant sind wo bei Remote was anderes als 127.0.0.1. 192.168.X.X oder *:* steht.
in der Liste rechts steht immer eine PID, wenn du das Programm ProcessExplorer lädst und öffnest, kannst du sehen, zu welcher Anwendung diese PID gehört.
---------------
soweit der schwere Teil, wenn du selber WISSEN möchtest was so in deinem Windows an Programmen läuft. ansonsten gibt es bestimmt auch software die automatisch sucht aber dabei vielleicht viel zu viel tut. Ich vermeide den gebrauch von adaware, es ist für jemanden der sich vielleicht auch gar nicht mit Computern beschäftigen möchte sondern nur damit arbeiten sicher aber einfacher.
Schau Dir die Fotostrecke bei Chip an wie das PRogramm korrekt installiert wird wenn du das benutzen möchtset.
3 Programme können wichtig sein wenn Du Dir selbst einen überblick verschaffen möchtest:
um festzustellen was schädlich sein könnte und auch um zu schauen was so läuft:
Programm:
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijack...
Seite zum auswerten des Ergebniss:
http://www.hijackthis.de/
Dann gibt es den Befehl NSLOOKUP um zu schauen was an Netzwerkports in verwendung sind und von welcher Anwendung dieser benutzt wird:
netstat -noZeigt dir in der Eingabeaufforderung eine (lange) Liste an, wo eigentlich nur die sachen interessant sind wo bei Remote was anderes als 127.0.0.1. 192.168.X.X oder *:* steht.
in der Liste rechts steht immer eine PID, wenn du das Programm ProcessExplorer lädst und öffnest, kannst du sehen, zu welcher Anwendung diese PID gehört.
---------------
soweit der schwere Teil, wenn du selber WISSEN möchtest was so in deinem Windows an Programmen läuft. ansonsten gibt es bestimmt auch software die automatisch sucht aber dabei vielleicht viel zu viel tut. Ich vermeide den gebrauch von adaware, es ist für jemanden der sich vielleicht auch gar nicht mit Computern beschäftigen möchte sondern nur damit arbeiten sicher aber einfacher.
Schau Dir die Fotostrecke bei Chip an wie das PRogramm korrekt installiert wird wenn du das benutzen möchtset.
Antwort 2 von autschi
wie wäre es mit dem tool tcpview?
http://www.microsoft.com/technet/sysinternals/utilities/tcpview.mspx
http://www.microsoft.com/technet/sysinternals/utilities/tcpview.mspx
Antwort 3 von MixMax
hm... komisch das ich noch nicht drüber gestolpert bin - ist eine wesentlich besserer Ersatz für netstat.
Antwort 4 von Luke_Filewalker
Yes, TCPView setz ich auch gerne eine.
Eine weitere simple Methode um festzustellen welches Programm Inet Zugriff will ist z.B. eine Desktop Firewall. Zonealarm ist kostenlos und ganz brauchbar. Eine PF hat den Vorteil, dass Du nicht selbst aktiv nach Programmen suchen musst die ins Inet gehen, sondern Dir bequem gemeldet werden.
Eine weitere simple Methode um festzustellen welches Programm Inet Zugriff will ist z.B. eine Desktop Firewall. Zonealarm ist kostenlos und ganz brauchbar. Eine PF hat den Vorteil, dass Du nicht selbst aktiv nach Programmen suchen musst die ins Inet gehen, sondern Dir bequem gemeldet werden.