Thema: Remote Acces in der Ereignissanzeige - System

[oldnewbi]

hallo hab heute festgestellt, das sich mein PC (Windoofs XP SP2) gestern (wenn ich der angehängten Meldung aus
der Ereignisanzeige drauen dartf) sich selbständig in das internet eingeloggt  und nach ein paar minuten wieder
ausgeloggt hat. kennt ihr möglichkeiten um das irgendwie besser zu protokolieren was da vorgegangen ist.
die einträge sind öfter in der ereignisanzeige vorhanden, nur da ich gestern nicht zuhause war und die
internetverbindung nicht bestand bin ich schon ein wenig beunruhigt.

gruss oldnewbi

[aitnog]

deaktiviere das automatische einwählen im internetexplorer und schon sollte sich da nix mehr einwählen. ich vermute mal der virenscanner oder das windows update hat versucht aufs internet zuzugreifen.

[oldnewbi]

hab beim ie extras - internetoptionen - erweitert - browsing nur den punkt - automatisches update... gefunden
und das war schon deaktiviert.

 

[SiLæncer]

Du musst unter : Internetoptionen -< Verbindungen schauen ...

[oldnewbi]

da finde ich unter dfü bzw. lan - einstellungen nur den punkt automatische konfiguration und der ist auch
schon deaktiviert.
geprüft hab ich gerade das der eintrag auch zustande kommt wenn ich meine internetverbindung starte
bzw. deaktiviere

[SiLæncer]

Hä ? Was willst du jetzt eigentlich genau ...

Sofern in den Internetoptionen die Einwahl definiert ist ...findest du die Einstellung dazu in : Internetoptionen -< Verbindungen

Da ist dann der Eintrag der Einwahlverbindung in Fenster zu sehen und darunter ob sich automatisch eingewählt wird oder auch nicht ...

Wenn du über nen Router mit Modem gehst ...steht da sicherlich nichts ...da dein Router alles macht ...

Also ....mehr Details bitte wie du ins Inet gehst...

.

[oldnewbi]

also ich hoffe mal ich bekomme alles zusammen.

ich hab nen sphairon router von alice

an dem router muss ich gar nichts machen

wenn ich einen pc einrichte um ins internet zu kommen muss ich lediglich mit lankabel zu router

dann leg ich unter netzwerkverbindungen ein breitbandkonto an wo ich dann meinen benutzernamen
und das passwort eintrage. diese netzwerkverbindung starte ich dann und es der pc loggt sich automatisch
ins internet ein. ich hänge noch zwei pics an.

die einträge in der ereignisanzeige können dann nur bei folgenden punkten auftreten.

- ich logge mich ein (war definitiv nicht der fall)

- jemand war bei uns im haus (ich hoffe mal nicht)

- irgend ein auto update hat den eintrag verursacht (wobei bei autoupdates bisher immer nur die Breitbandverknüpfung
  geöffnet wird, die ich dann mit o.k bestätigen muss)

- jemand von außen hat die verbindung übers lan gestartet

gruss

[SiLæncer]

Da ist doch die Einwahlverbindung in den Internetoptionen ....

Und wie man sehen kann wird sich bei Bedarf...wenn keine Verbindung besteht ...eingewählt...fragt sich halt nur noch ...was dies tut ...

Kann :

Windows Update sein (checkt auf Updates)...

irgendein Programm was ständig läuft (checkt auf Updates) sein  ....da ich nicht weiss was auf deiner so alles Kiste läuft ...lässt sich dazu so natürlich auch nichts sagen ...

Ansonsten kannst du dich ja mal im Inet nach was umsehen was sowas protokolliert ...

[berti]

Ansonsten kannst du dich ja mal im Inet nach was umsehen was sowas protokolliert ...

wenn es schnell gehen soll, geht das auch mit windows :

in der englischen version wie folgt: contol panel -> administrative tools -> local security policy -> audit policy
dort dann z.b audit logon events.

die ereignisse siehst du dann in der ereignissanzeige unter security.

aber achung, das kann ziemlich viel an daten ergeben, je nachdem was du dort einstellst

[SiLæncer]

Jo...richtig...

Ansonsten schau mal hier oldnewbi : Heise Software-Verzeichnis - Internet, Überwachung

Da gibst so einiges zu der Thematik...

[oldnewbi]

syrabert: danke für den tipp hab jetzt der überwachung ein paar punkte aktiviert, mal sehen ob ich dann wenns
              wieder passiert mehr nachvollziehen kann.

auch danke an silencer: ich schau mich da mal um und berichte ob mir ein programm geholfen hat

werde noch zusätzlich mit hijack prüfen ob irgendwelche unötigen prozesse laufen die updates verursachen könnten.
wobei ich meinte mein system ist sauber, bei autoupdates hab ich schon immer ein auge drauf gehabt...
Updates von Windows waren ausgestellt.
Das einzige Programm das lief war der DVBViewer (Record), ich hab da bei den Plugins das Netstream
mit installiert. Aber ich denk mal nicht das es daran gelegen hat.
 

[aitnog]

ähm eventuell doch, dvb viewer telefoniert nachhause, um zu prüfen ob die registrierung koscha ist. meine ich mich zu mindest erinnern zu können.

[SiLæncer]

Jo...macht er...

[oldnewbi]

dann muss ich da nochmal drüber schauen.
hab mittlerweile festgestellt, das wenn ich meine dfü verbindung starte, nicht der menüpunkt
automatisch einwählen erscheint (konnte ich deshalb auch nicht verändern), wenn ich aber
aus der systemsteuerung heraus ein softwareupdate starte dann kommt eine andere maske
bei der dfü verbindung und dort ist der haken bei automatisch einwählen nicht gesetzt.
demnach dürfte es nicht am dvbviewer liegen. denn die dfü verbindung starten und
noch bestägtigen das wär das schon ein wenig viel...