bernd-x Gast |
Hi,
Aus verschiedenen Gründen verzichte ich seit längerer Zeit auf eine Firewall, die den Datenverkehr von drinnen nach draußen überwacht.
Da das "nach Hause telefonieren" bei Software immer häufiger wird, würde mich interessieren, ob es Listen und Warnungen gibt, welche Programme immer wieder was auszuplaudern haben.
Wer hat einen guten Link oder kann vor ein paar Programmen warnen?
Hilft dir das weiter ?? Hatte gerade alles gelöscht !!
ZoneAlarm Protokoll-Client v6.1.744.001
Windows XP-5.1.2600-Service Pack 2-SP
type,date,time,source,destination,transport (Sicherheit)
type,date,time,virus name,file name,mode,eE-Mail-ID (Antivirus)
type,date,time,source,destination,action,service (IM-Sicherheit)
type,date,time,source,destination,program,action (Schutz gegen gefährlichen Code)
type,date,time,action,product,file,event,subevent,class,data,data,... (OSFirewall)
type,date,time,name,type,mode (Anti-Spyware)
OSFW,2006/06/13,15:57:24 +2:00 GMT,UNKNOWN(0),Anwendung für Dienste und Controller,C:\WINDOWS\system32\services.exe,DRIVER,LOAD,SRC,\Registry\Machine\System\CurrentControlSet\Services\SAVRT
PE,2006/06/13,15:57:38 +2:00 GMT,Generic Host Process for Win32 Services,192.168.1.1:53,N/A
ACCESS,2006/06/13,15:57:38 +2:00 GMT,Generic Host Process for Win32 Services konnte die Berechtigung für eine Verbindung hergestellt hat, um nicht erhalten, das Internet (192.168.1.1:DNS); Zugriff war verweigert.,N/A,N/A
PE,2006/06/13,15:57:40 +2:00 GMT,Generic Host Process for Win32 Services,192.168.1.1:53,N/A
ACCESS,2006/06/13,15:57:40 +2:00 GMT,Generic Host Process for Win32 Services konnte die Berechtigung für Daten gesendet hat an nicht erhalten, das Internet (192.168.1.1:DNS); Zugriff war verweigert.,N/A,N/A
PE,2006/06/13,15:57:42 +2:00 GMT,Generic Host Process for Win32 Services,192.168.1.1:53,N/A
PE,2006/06/13,15:57:42 +2:00 GMT,Generic Host Process for Win32 Services,192.168.1.1:53,N/A
PE,2006/06/13,15:57:42 +2:00 GMT,Generic Host Process for Win32 Services,192.168.1.1:53,N/A
PE,2006/06/13,15:57:42 +2:00 GMT,Generic Host Process for Win32 Services,192.168.1.1:53,N/A
PE,2006/06/13,15:57:44 +2:00 GMT,Generic Host Process for Win32 Services,192.168.1.1:53,N/A
PE,2006/06/13,15:57:46 +2:00 GMT,Generic Host Process for Win32 Services,192.168.1.1:53,N/A
PE,2006/06/13,15:57:46 +2:00 GMT,Generic Host Process for Win32 Services,192.168.1.1:53,N/A
PE,2006/06/13,15:57:50 +2:00 GMT,Generic Host Process for Win32 Services,192.168.1.1:53,N/A
PE,2006/06/13,15:57:54 +2:00 GMT,Generic Host Process for Win32 Services,192.168.1.1:53,N/A
PE,2006/06/13,15:57:56 +2:00 GMT,Generic Host Process for Win32 Services,192.168.1.1:53,N/A
ACCESS,2006/06/13,15:57:56 +2:00 GMT,Generic Host Process for Win32 Services konnte die Berechtigung für Daten gesendet hat an nicht erhalten, das Internet (192.168.1.1:DNS); Zugriff war verweigert.,N/A,N/A
PE,2006/06/13,15:57:56 +2:00 GMT,Generic Host Process for Win32 Services,192.168.1.1:53,N/A
PE,2006/06/13,15:57:58 +2:00 GMT,Generic Host Process for Win32 Services,192.168.1.1:53,N/A
PE,2006/06/13,15:58:02 +2:00 GMT,Generic Host Process for Win32 Services,192.168.1.1:53,N/A
PE,2006/06/13,15:58:04 +2:00 GMT,Generic Host Process for Win32 Services,0.0.0.0:135,N/A
PE,2006/06/13,15:58:04 +2:00 GMT,LEXPPS.EXE,0.0.0.0:1025,N/A
PE,2006/06/13,15:58:20 +2:00 GMT,Windows Genuine Advantage Notification,207.46.196.55:80,N/A
PE,2006/06/13,16:02:58 +2:00 GMT,Mozilla Thunderbird,127.0.0.1:1057,N/A
PE,2006/06/13,16:03:14 +2:00 GMT,Symantec User Session,194.25.134.47:110,N/A
PE,2006/06/13,16:03:36 +2:00 GMT,Firefox,127.0.0.1:1067,N/A
PE,2006/06/13,16:03:46 +2:00 GMT,Firefox,80.150.6.138:80,N/A
ACCESS,2006/06/13,19:04:54 +2:00 GMT,Microsoft Windows Media-Konfigurationsdienstprogramm wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (194.97.50.135:DNS).,N/A,N/A
OSFW,2006/06/13,19:48:28 +2:00 GMT,UNKNOWN(0),Generic Host Process for Win32 Services,C:\WINDOWS\system32\svchost.exe,PROCESS,OPENPROCESS,SRC,"C:\PROGRA~1\MICROS~4\Office10\OUTLOOK.EXE"
OSFW,2006/06/13,19:51:22 +2:00 GMT,UNKNOWN(0),Microsoft Agent Server,C:\WINDOWS\msagent\agentsvr.exe,MESSAGE,Unknown Sub Event(3),SRC,"C:\PROGRA~1\MICROS~4\Office10\OUTLOOK.EXE"
OSFW,2006/06/13,19:51:32 +2:00 GMT,UNKNOWN(0),Microsoft Word,C:\Programme\Microsoft Office\Office10\WINWORD.EXE,MESSAGE,Unknown Sub Event(3),SRC,C:\WINDOWS\msagent\AgentSvr.exe -Embedding
OSFW,2006/06/13,21:37:24 +2:00 GMT,UNKNOWN(0),Banking Application,C:\PROGRAMME\STARMONEY 5.0 S-EDITION\STARMONEY.EXE,EXECUTION,GLOBALWINDOWSHOOK,SRC
OSFW,2006/06/13,21:40:30 +2:00 GMT,UNKNOWN(0),Banking Application,C:\Programme\StarMoney 5.0 S-Edition\StartStarMoney.exe,PROCESS,SPAWNPROCESS,SRC,C:\PROGRAMME\STARMONEY 5.0 S-EDITION\STARMONEY.EXE,4c8717c6-50e14369-784dbb81-f61aae8e,9c-5f256bb9-53d865e1
OSFW,2006/06/13,21:48:52 +2:00 GMT,UNKNOWN(0),Windows Explorer,C:\WINDOWS\explorer.exe,MESSAGE,Unknown Sub Event(3),DST,"C:\Programme\StarMoney 5.0 S-Edition\StarMoney.exe" direkt
FWROUTE,2006/06/13,22:38:46 +2:00 GMT,192.168.1.1:0,192.168.1.33:0,ICMP (type:8/subtype:0)
FWROUTE,2006/06/13,22:38:46 +2:00 GMT,192.168.1.33:3095,192.168.1.1:53,UDP
OSFW,2006/06/13,22:42:40 +2:00 GMT,UNKNOWN(0),TCP/UDP endpoint viewer,C:\DownSave\IPVIEW\Tcpview.exe,PROCESS,TERMINATEPROCESS,SRC,C:\WINDOWS\System32\svchost.exe -k NetworkService
OSFW,2006/06/13,23:25:52 +2:00 GMT,UNKNOWN(0),Internet Explorer,C:\Programme\Internet Explorer\iexplore.exe,PHYSMEM,MAP,SRC
OSFW,2006/06/13,23:31:00 +2:00 GMT,UNKNOWN(0),Windows Service Pack Setup,C:\WINDOWS\SoftwareDistribution\Download\feec5f521472d353f6cb6c94b9aa396b\update\update.exe,PROCESS,OPENPROCESS,SRC,C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestT
OSFW,2006/06/13,23:31:18 +2:00 GMT,UNKNOWN(0),Automatische Updates,C:\WINDOWS\system32\wuauclt.exe,PROCESS,SPAWNPROCESS,SRC,C:\WINDOWS\SOFTWAREDISTRIBUTION\Download\0F8EC87E57B54D9CACAC557D11654B6E\update\update.exe,e1d1507e-2f45ad36-a2a80530-71574168
OSFW,2006/06/13,23:34:28 +2:00 GMT,UNKNOWN(0),Microsoft Windows-Tool zum Entfernen bösartiger Software,C:\WINDOWS\system32\MRT.exe,PROCESS,OPENPROCESS,SRC,C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestT
OSFW,2006/06/13,23:42:16 +2:00 GMT,UNKNOWN(0),Anwendung für Dienste und Controller,C:\WINDOWS\system32\services.exe,DRIVER,LOAD,SRC,\Registry\Machine\System\CurrentControlSet\Services\SAVRT
OSFW,2006/06/13,23:42:40 +2:00 GMT,UNKNOWN(0),Userinit-Anmeldeanwendung,C:\WINDOWS\system32\userinit.exe,PROCESS,SPAWNPROCESS,SRC,C:\WINDOWS\explorer.exe,22fe1be0-2eadde16-32e478e4-125639e0,e4-125639e0,2fa05-752b7d99-f2d74bff
OSFW,2006/06/13,23:42:44 +2:00 GMT,UNKNOWN(0),Windows Genuine Advantage Notification,C:\WINDOWS\system32\WgaTray.exe,PHYSMEM,MAP,SRC
OSFW,2006/06/13,23:45:22 +2:00 GMT,UNKNOWN(0),Hardcopy - Drucken Fenster/Bildschirminhalt,C:\PROGRAMME\Hardcopy\hardcopy.exe,EXECUTION,GLOBALWINDOWSHOOK,SRC
OSFW,2006/06/13,23:57:12 +2:00 GMT,UNKNOWN(0),Eine DLL-Datei als Anwendung ausführen,C:\WINDOWS\system32\rundll32.exe,MESSAGE,Unknown Sub Event(3),SRC,C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestT
OSFW,2006/06/14,11:07:00 +2:00 GMT,UNKNOWN(0),Anwendung für Dienste und Controller,C:\WINDOWS\system32\services.exe,DRIVER,LOAD,SRC,\Registry\Machine\System\CurrentControlSet\Services\SAVRT
FWROUTE,2006/06/14,11:07:00 +2:00 GMT,192.168.1.1:0,192.168.1.33:0,ICMP (type:8/subtype:0)
ACCESS,2006/06/14,11:07:06 +2:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung akzeptiert von, das Internet (192.168.1.1:DHCP).,N/A,N/A
OSFW,2006/06/14,11:09:32 +2:00 GMT,UNKNOWN(0),Hardcopy - Drucken Fenster/Bildschirminhalt,C:\PROGRAMME\Hardcopy\hardcopy.exe,EXECUTION,GLOBALWINDOWSHOOK,SRC
OSFW,2006/06/14,11:14:14 +2:00 GMT,UNKNOWN(0),Microsoft Excel,C:\Programme\Microsoft Office\Office10\EXCEL.EXE,MESSAGE,Unknown Sub Event(3),SRC,C:\WINDOWS\msagent\AgentSvr.exe -Embedding
OSFW,2006/06/14,11:14:30 +2:00 GMT,BLOCKED,Microsoft Excel,C:\Programme\Microsoft Office\Office10\EXCEL.EXE,MESSAGE,Unknown Sub Event(3),SRC,C:\WINDOWS\msagent\AgentSvr.exe -Embedding
OSFW,2006/06/14,11:14:30 +2:00 GMT,BLOCKED,Microsoft Excel,C:\Programme\Microsoft Office\Office10\EXCEL.EXE,MESSAGE,Unknown Sub Event(3),SRC,C:\WINDOWS\msagent\AgentSvr.exe -Embedding
OSFW,2006/06/14,11:18:30 +2:00 GMT,BLOCKED,Microsoft Excel,C:\Programme\Microsoft Office\Office10\EXCEL.EXE,MESSAGE,Unknown Sub Event(3),SRC,C:\WINDOWS\msagent\AgentSvr.exe -Embedding
OSFW,2006/06/14,11:57:38 +2:00 GMT,UNKNOWN(0),LEXPPS.EXE,C:\WINDOWS\system32\LEXPPS.EXE,REGISTRY,SETVALUE,SRC,HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN,LexPPS.exe
FWROUTE,2006/06/14,12:11:42 +2:00 GMT,192.168.1.1:0,192.168.1.33:0,ICMP (type:8/subtype:0)
FWROUTE,2006/06/14,13:31:44 +2:00 GMT,192.168.1.1:0,192.168.1.33:0,ICMP (type:8/subtype:0)
OSFW,2006/06/14,13:52:12 +2:00 GMT,BLOCKED,Microsoft Excel,C:\Programme\Microsoft Office\Office10\EXCEL.EXE,MESSAGE,Unknown Sub Event(3),SRC,C:\WINDOWS\msagent\AgentSvr.exe -Embedding
OSFW,2006/06/14,13:52:12 +2:00 GMT,BLOCKED,Microsoft Excel,C:\Programme\Microsoft Office\Office10\EXCEL.EXE,MESSAGE,Unknown Sub Event(3),SRC,C:\WINDOWS\msagent\AgentSvr.exe -Embedding
OSFW,2006/06/14,13:52:12 +2:00 GMT,BLOCKED,Microsoft Excel,C:\Programme\Microsoft Office\Office10\EXCEL.EXE,MESSAGE,Unknown Sub Event(3),SRC,C:\WINDOWS\msagent\AgentSvr.exe -Embedding
OSFW,2006/06/14,13:55:14 +2:00 GMT,BLOCKED,Microsoft Excel,C:\Programme\Microsoft Office\Office10\EXCEL.EXE,MESSAGE,Unknown Sub Event(3),SRC,C:\WINDOWS\msagent\AgentSvr.exe -Embedding
OSFW,2006/06/14,14:02:14 +2:00 GMT,BLOCKED,Microsoft Excel,C:\Programme\Microsoft Office\Office10\EXCEL.EXE,MESSAGE,Unknown Sub Event(3),SRC,C:\WINDOWS\msagent\AgentSvr.exe -Embedding
OSFW,2006/06/14,14:02:14 +2:00 GMT,BLOCKED,Microsoft Excel,C:\Programme\Microsoft Office\Office10\EXCEL.EXE,MESSAGE,Unknown Sub Event(3),SRC,C:\WINDOWS\msagent\AgentSvr.exe -Embedding
OSFW,2006/06/14,14:02:14 +2:00 GMT,BLOCKED,Microsoft Excel,C:\Programme\Microsoft Office\Office10\EXCEL.EXE,MESSAGE,Unknown Sub Event(3),SRC,C:\WINDOWS\msagent\AgentSvr.exe -Embedding
OSFW,2006/06/14,14:02:56 +2:00 GMT,BLOCKED,Microsoft Excel,C:\Programme\Microsoft Office\Office10\EXCEL.EXE,MESSAGE,Unknown Sub Event(3),SRC,C:\WINDOWS\msagent\AgentSvr.exe -Embedding
Beitrag hat die max. Länge erreicht (10000 Zeichen). was soll das ???
| « Software Löschproblem | Bildbearbeitungsprogramm » | ||
PC Infos herausbekommen: Welche Hardware ist eingebaut?
Oft wird man in unserem Hilfe-Forum nach dem PC Innenleben gefragt, also welche Hardware eingebaut i...
Programme minimiert starten
Manchmal müssen Programme gestartet werden, aber die Ausgabe ist nicht wichtig. Dazu muss eine Verk...
Windows Startmenü: Programme sortieren
Mit jedem neu installierten Programm, vergrößert sich auch die Liste der Einträge im Startmenü. ...
Welche Software sucht nach Updates für meine installierten ProgrammeHallo erstmal, habe da mal eine Frage. Es soll Software geben die automatisch nach Aktualisierungen ...
Kommt der Ehemann nach getaner Arbeit nach Hause.Kommt der Ehemann nach getaner Arbeit nach Hause.Als er aus dem Auto steigt und zur Haustüre geht, ...
Fritzchen kommt nach der Schule nach Hause und fragt seinen Vater: "Papa was ist denn ein Freud...
Sohnemann kommt nach Hause und berichtet seinen Eltern:"So, ab morgen geht´s los. Bis jetzt ha...
Der Vater sitz im um 24:00 Uhr im Wohnzimmer und wartet auf seinen Sohn der schon seit einer Stunde ...
http://www.heise.de/newsticker/meldung/74008Mit TIPP zum entfernen/abschalten des WGA !!...
Eine Frau kehrt abends nach Hause zurück und sagt zu ihrem Ehemann:"Ich bin gerade vergewaltig...
???Mein Laptop wird immer langsamer, im laufe der Zeit haben wohl viele Programme ihre spuren ...
Wenn Ihnen diese Seite nicht weiterhilft, können Sie hier unsere ganze Webseite nach passenden Tipps oder ähnlichen Fragen durchsuchen lassen, oder im Chat nach Hilfe fragen!
Wie können wir ihnen (kostenlos!) weiterhelfen?
