Meldung von firewall

martin8
Boardkaiser

Beiträge: 2418

Hallo,
habe heute diese Meldung von meiner firewall erhalten und erst einmal nicht erlaubt.
Was könnte das sein ??

Gruß Martin

[URL=http://imageshack.us][IMG]http://img
251.imageshack.us/img251/3264/ntkemelmy2.jpg[/IMG][/URL]

martin8
Boardkaiser

Beiträge: 2418

Fab4
Boardkaiser

Beiträge: 3687

Bei Systemdateien wäre ich sehr vorsichtig! derartige Dateien werden von Viren auch sehr gerne gefaked. Ich wüsste jedenfalls keinen Grund, was die Datei im Internet sucht

Habe aber schon gehört, dass sie gerne "nach hause telefoniert". Lass dennoch vorsichthalber das System nach Trojanern checken.

Cohagen
Boardkaiser

Beiträge: 3375

Martin der Screenshot beinhaltet auch deine eigene IP Adresse

Sygate meldet das dauernd. >HIER< gibts einen Thread dazu, wobei ich das weit weniger dramatisch sehe. Das ist vermutlich auf ein Windows Update zurückzuführen.

Cohagen
Boardkaiser

Beiträge: 3375

>HIER< gibts noch mehr dazu.

Cohagen
Boardkaiser

Beiträge: 3375

Hier noch der definitive >LINK< zur Frage vom inoffiziellen Sygate Forum.

martin8
Boardkaiser

Beiträge: 2418

Danke Euch beiden für die Tipps, vor allem Dir, Cohagen, für die "Linkliste", die ich jetzt durch habe !
Leider habe ich (typisch !) nur einen kleinen Teil kapiert, zumal die Meinungen auch weit auseinander gehen.
In einem Forum heißt es :

Zitat:
Hi, du hast das XP SPp2 installiert, da wir die NTOSKRNL.exe geändert. Du musst nur sagen ALLOW.

Gruss Urs

Kann ich also davon ausgehen, dass ich das problemlos erlauben kann ?

Ich habe in letzter Zeit nichts geändert, auch kein Windows update.
Habe ad-aware und spybot laufen lassen, ohne Auffälligkeiten !
Könnte mein hijackhis-Protokoll zur Eingrenzung helfen ?

Noch eine andere Frage, Cohagen : Ist es ungünstig, wenn meine IP-Adresse offen zu lesen ist ?

Gruß Martin

martin8
Boardkaiser

Beiträge: 2418

Nachtrag : Habe den Rechner neu gestartet, aber die Meldung kam nicht !
In den anderen Foren wurde vom immer wiederkehrenden Meldungen gesprochen.

Gruß Martin

Fab4
Boardkaiser

Beiträge: 3687

Das finde ich an Firewalls immer Klasse: Wenn mal eine Meldung kommt, weiss keiner was er zu tun hat

Ich wäre dennoch vorsichtig, auch wenn in anderen Foren drüber hinweg gesehen wird. Hier geht es immer noch um eine Systemdatei die (nicht selten) speziell für diesen Fall von Schädlingen umgeschrieben wird. Ohne Virenscann etc. ginge in dem Fall bei mir nichts raus. Ansonsten ist die Datei harmlos, da schliesse ich mich an.

martin8
Boardkaiser

Beiträge: 2418

Zitat:
Ohne Virenscann etc. ginge in dem Fall bei mir nichts raus.

Ich kapiere nichts : Was will denn da RAUS und warum Virenscanner, wenn der RAUS will ?

Zitat:
Wenn mal eine Meldung kommt, weiss keiner was er zu tun hat

Deshalb frage ich ja hier, damit ich endlich nicht mehr so doof bin !!!!!

Gruß Martin

Gotti
Board-Champion

Beiträge: 4498

Zitat:
Ist es ungünstig, wenn meine IP-Adresse offen zu lesen ist ?

Du läßt doch Dein Portmonaie auch nicht offen rumliegen,oder?

Version 3.1 | Load: 0.004189 | S: 1_2

Autor	Mitteilung
martin8 Boardkaiser Beiträge: 2418	Gesendet: 13:30 - 22.03.2007 Hallo, habe heute diese Meldung von meiner firewall erhalten und erst einmal nicht erlaubt. Was könnte das sein ?? Gruß Martin [URL=http://imageshack.us][IMG]http://img 251.imageshack.us/img251/3264/ntkemelmy2.jpg[/IMG][/URL]
martin8 Boardkaiser Beiträge: 2418	Gesendet: 13:31 - 22.03.2007 2. Versuch : [Link zum eingefügten Bild]
Fab4 Boardkaiser Beiträge: 3687	Gesendet: 14:04 - 22.03.2007 Bei Systemdateien wäre ich sehr vorsichtig! derartige Dateien werden von Viren auch sehr gerne gefaked. Ich wüsste jedenfalls keinen Grund, was die Datei im Internet sucht Habe aber schon gehört, dass sie gerne "nach hause telefoniert". Lass dennoch vorsichthalber das System nach Trojanern checken.
Cohagen Boardkaiser Beiträge: 3375	Gesendet: 14:32 - 22.03.2007 Martin der Screenshot beinhaltet auch deine eigene IP Adresse Sygate meldet das dauernd. >HIER< gibts einen Thread dazu, wobei ich das weit weniger dramatisch sehe. Das ist vermutlich auf ein Windows Update zurückzuführen.
Cohagen Boardkaiser Beiträge: 3375	Gesendet: 14:48 - 22.03.2007 >HIER< gibts noch mehr dazu.
Cohagen Boardkaiser Beiträge: 3375	Gesendet: 15:39 - 22.03.2007 Hier noch der definitive >LINK< zur Frage vom inoffiziellen Sygate Forum.
martin8 Boardkaiser Beiträge: 2418	Gesendet: 16:49 - 22.03.2007 Danke Euch beiden für die Tipps, vor allem Dir, Cohagen, für die "Linkliste", die ich jetzt durch habe ! Leider habe ich (typisch !) nur einen kleinen Teil kapiert, zumal die Meinungen auch weit auseinander gehen. In einem Forum heißt es : Zitat: Hi, du hast das XP SPp2 installiert, da wir die NTOSKRNL.exe geändert. Du musst nur sagen ALLOW. Gruss Urs Kann ich also davon ausgehen, dass ich das problemlos erlauben kann ? Ich habe in letzter Zeit nichts geändert, auch kein Windows update. Habe ad-aware und spybot laufen lassen, ohne Auffälligkeiten ! Könnte mein hijackhis-Protokoll zur Eingrenzung helfen ? Noch eine andere Frage, Cohagen : Ist es ungünstig, wenn meine IP-Adresse offen zu lesen ist ? Gruß Martin
martin8 Boardkaiser Beiträge: 2418	Gesendet: 16:54 - 22.03.2007 Nachtrag : Habe den Rechner neu gestartet, aber die Meldung kam nicht ! In den anderen Foren wurde vom immer wiederkehrenden Meldungen gesprochen. Gruß Martin
Fab4 Boardkaiser Beiträge: 3687	Gesendet: 18:24 - 22.03.2007 Das finde ich an Firewalls immer Klasse: Wenn mal eine Meldung kommt, weiss keiner was er zu tun hat Ich wäre dennoch vorsichtig, auch wenn in anderen Foren drüber hinweg gesehen wird. Hier geht es immer noch um eine Systemdatei die (nicht selten) speziell für diesen Fall von Schädlingen umgeschrieben wird. Ohne Virenscann etc. ginge in dem Fall bei mir nichts raus. Ansonsten ist die Datei harmlos, da schliesse ich mich an.
martin8 Boardkaiser Beiträge: 2418	Gesendet: 18:33 - 22.03.2007 Zitat: Ohne Virenscann etc. ginge in dem Fall bei mir nichts raus. Ich kapiere nichts : Was will denn da RAUS und warum Virenscanner, wenn der RAUS will ? Zitat: Wenn mal eine Meldung kommt, weiss keiner was er zu tun hat Deshalb frage ich ja hier, damit ich endlich nicht mehr so doof bin !!!!! Gruß Martin
Gotti Board-Champion Beiträge: 4498	Gesendet: 18:40 - 22.03.2007 Zitat: Ist es ungünstig, wenn meine IP-Adresse offen zu lesen ist ? Du läßt doch Dein Portmonaie auch nicht offen rumliegen,oder?