Autor Thema: Remote Acces in der Ereignissanzeige - System  (Gelesen 1234 mal)

0 Mitglieder und 1 Gast betrachten dieses Thema.

Offline oldnewbi

  • Premium-Cubie
  • ****
  • Beiträge: 545
Remote Acces in der Ereignissanzeige - System
« am: 30 März, 2009, 12:07 »
hallo hab heute festgestellt, das sich mein PC (Windoofs XP SP2) gestern (wenn ich der angehängten Meldung aus
der Ereignisanzeige drauen dartf) sich selbständig in das internet eingeloggt  und nach ein paar minuten wieder
ausgeloggt hat. kennt ihr möglichkeiten um das irgendwie besser zu protokolieren was da vorgegangen ist.
die einträge sind öfter in der ereignisanzeige vorhanden, nur da ich gestern nicht zuhause war und die
internetverbindung nicht bestand bin ich schon ein wenig beunruhigt.

gruss oldnewbi

Offline aitnog

  • Mega-Cubie
  • ****
  • Beiträge: 244
  • moep
Re: Remote Acces in der Ereignissanzeige - System
« Antwort #1 am: 30 März, 2009, 12:17 »
deaktiviere das automatische einwählen im internetexplorer und schon sollte sich da nix mehr einwählen. ich vermute mal der virenscanner oder das windows update hat versucht aufs internet zuzugreifen.
System1 : Mainboard : GigaByte GA-K8N Ultra-9 # CPU : Athlon64 X2 4600+ # Ram : 2 GB # Graka : ATI Radeon 4350 HD (passiv) # HDD1 : 250GB SATA II # HDD2 : 250GB #HDD3 : 1TB SATA II # TV-Karte : S2-3200 # OS : WindowsXP Pro + SP3# DVB-Viewer Pro
System2 : Dell Vostro 1310 # CPU : 2.1Ghz C2D # Ram : 4GB # Graka : NVidia 8400M GS # HDD1 : 250GB # TV-Karte : TerraTec Cinergy HTC USB XD HD # OS Vista+SP2 # DVB-Viewer Pro 4.0
System3 : Medion Digitainer # CPU 866 Mhz PIII # Ram : 512 Mb # HDD1 : 200 GB # Skystar 2 # Debian Lenny, VDR, Ampache
System4 : Asus Pundit P1-AH2# CPU : Athlon 64 3000+ # Ram : 1GB # HDD1: 160GB # OS : wechselnd # Antec Multimedia Station Basic eingebastelt

Offline oldnewbi

  • Premium-Cubie
  • ****
  • Beiträge: 545
Re: Remote Acces in der Ereignissanzeige - System
« Antwort #2 am: 30 März, 2009, 12:32 »
hab beim ie extras - internetoptionen - erweitert - browsing nur den punkt - automatisches update... gefunden
und das war schon deaktiviert.

 

Offline SiLæncer

  • Cheff-Cubie
  • *****
  • Beiträge: 158890
  • Ohne Input kein Output
    • DVB-Cube
Re: Remote Acces in der Ereignissanzeige - System
« Antwort #3 am: 30 März, 2009, 12:37 »
Du musst unter : Internetoptionen -< Verbindungen schauen ...

Arbeits.- Testrechner :

Intel® Core™ i7-6700 (4 x 3.40 GHz / 4.00 GHz)
16 GB (2 x 8 GB) DDR4 SDRAM 2133 MHz
250 GB SSD Samsung 750 EVO / 1 TB HDD
ZOTAC Geforce GTX 1080TI AMPExtreme Core Edition 11GB GDDR5
MSI Z170A PC Mate Mainboard
DVD-Brenner Laufwerk
Microsoft Windows 10 Home 64Bit

TT S2 3200 ( BDA Treiber 5.0.1.8 ) + Terratec Cinergy 1200 C ( BDA Treiber 4.8.3.1.8 )

Offline oldnewbi

  • Premium-Cubie
  • ****
  • Beiträge: 545
Re: Remote Acces in der Ereignissanzeige - System
« Antwort #4 am: 30 März, 2009, 12:51 »
da finde ich unter dfü bzw. lan - einstellungen nur den punkt automatische konfiguration und der ist auch
schon deaktiviert.
geprüft hab ich gerade das der eintrag auch zustande kommt wenn ich meine internetverbindung starte
bzw. deaktiviere

Offline SiLæncer

  • Cheff-Cubie
  • *****
  • Beiträge: 158890
  • Ohne Input kein Output
    • DVB-Cube
Re: Remote Acces in der Ereignissanzeige - System
« Antwort #5 am: 30 März, 2009, 12:57 »
Hä ? Was willst du jetzt eigentlich genau ...

Sofern in den Internetoptionen die Einwahl definiert ist ...findest du die Einstellung dazu in : Internetoptionen -< Verbindungen

Da ist dann der Eintrag der Einwahlverbindung in Fenster zu sehen und darunter ob sich automatisch eingewählt wird oder auch nicht ...

Wenn du über nen Router mit Modem gehst ...steht da sicherlich nichts ...da dein Router alles macht ...

Also ....mehr Details bitte wie du ins Inet gehst...

.
« Letzte Änderung: 30 März, 2009, 13:12 von SiLæncer »

Arbeits.- Testrechner :

Intel® Core™ i7-6700 (4 x 3.40 GHz / 4.00 GHz)
16 GB (2 x 8 GB) DDR4 SDRAM 2133 MHz
250 GB SSD Samsung 750 EVO / 1 TB HDD
ZOTAC Geforce GTX 1080TI AMPExtreme Core Edition 11GB GDDR5
MSI Z170A PC Mate Mainboard
DVD-Brenner Laufwerk
Microsoft Windows 10 Home 64Bit

TT S2 3200 ( BDA Treiber 5.0.1.8 ) + Terratec Cinergy 1200 C ( BDA Treiber 4.8.3.1.8 )

Offline oldnewbi

  • Premium-Cubie
  • ****
  • Beiträge: 545
Re: Remote Acces in der Ereignissanzeige - System
« Antwort #6 am: 30 März, 2009, 14:07 »
also ich hoffe mal ich bekomme alles zusammen.

ich hab nen sphairon router von alice

an dem router muss ich gar nichts machen

wenn ich einen pc einrichte um ins internet zu kommen muss ich lediglich mit lankabel zu router

dann leg ich unter netzwerkverbindungen ein breitbandkonto an wo ich dann meinen benutzernamen
und das passwort eintrage. diese netzwerkverbindung starte ich dann und es der pc loggt sich automatisch
ins internet ein. ich hänge noch zwei pics an.

die einträge in der ereignisanzeige können dann nur bei folgenden punkten auftreten.

- ich logge mich ein (war definitiv nicht der fall)

- jemand war bei uns im haus (ich hoffe mal nicht)

- irgend ein auto update hat den eintrag verursacht (wobei bei autoupdates bisher immer nur die Breitbandverknüpfung
  geöffnet wird, die ich dann mit o.k bestätigen muss)

- jemand von außen hat die verbindung übers lan gestartet

gruss

Offline SiLæncer

  • Cheff-Cubie
  • *****
  • Beiträge: 158890
  • Ohne Input kein Output
    • DVB-Cube
Re: Remote Acces in der Ereignissanzeige - System
« Antwort #7 am: 30 März, 2009, 14:39 »
Da ist doch die Einwahlverbindung in den Internetoptionen ....

Und wie man sehen kann wird sich bei Bedarf...wenn keine Verbindung besteht ...eingewählt...fragt sich halt nur noch ...was dies tut ...

Kann :

Windows Update sein (checkt auf Updates)...

irgendein Programm was ständig läuft (checkt auf Updates) sein  ....da ich nicht weiss was auf deiner so alles Kiste läuft ...lässt sich dazu so natürlich auch nichts sagen ...

Ansonsten kannst du dich ja mal im Inet nach was umsehen was sowas protokolliert ...

« Letzte Änderung: 30 März, 2009, 14:45 von SiLæncer »

Arbeits.- Testrechner :

Intel® Core™ i7-6700 (4 x 3.40 GHz / 4.00 GHz)
16 GB (2 x 8 GB) DDR4 SDRAM 2133 MHz
250 GB SSD Samsung 750 EVO / 1 TB HDD
ZOTAC Geforce GTX 1080TI AMPExtreme Core Edition 11GB GDDR5
MSI Z170A PC Mate Mainboard
DVD-Brenner Laufwerk
Microsoft Windows 10 Home 64Bit

TT S2 3200 ( BDA Treiber 5.0.1.8 ) + Terratec Cinergy 1200 C ( BDA Treiber 4.8.3.1.8 )

Offline berti

  • User a.D.
  • ****
  • Beiträge: 1005
  • permanent offline
Re: Remote Acces in der Ereignissanzeige - System
« Antwort #8 am: 30 März, 2009, 15:58 »

Ansonsten kannst du dich ja mal im Inet nach was umsehen was sowas protokolliert ...

wenn es schnell gehen soll, geht das auch mit windows :

in der englischen version wie folgt: contol panel -> administrative tools -> local security policy -> audit policy
dort dann z.b audit logon events.

die ereignisse siehst du dann in der ereignissanzeige unter security.

aber achung, das kann ziemlich viel an daten ergeben, je nachdem was du dort einstellst


Born 4.1960  KIA 2.2012

Offline SiLæncer

  • Cheff-Cubie
  • *****
  • Beiträge: 158890
  • Ohne Input kein Output
    • DVB-Cube
Re: Remote Acces in der Ereignissanzeige - System
« Antwort #9 am: 30 März, 2009, 17:43 »
Jo...richtig...

Ansonsten schau mal hier oldnewbi : Heise Software-Verzeichnis - Internet, Überwachung

Da gibst so einiges zu der Thematik...
« Letzte Änderung: 30 März, 2009, 17:48 von SiLæncer »

Arbeits.- Testrechner :

Intel® Core™ i7-6700 (4 x 3.40 GHz / 4.00 GHz)
16 GB (2 x 8 GB) DDR4 SDRAM 2133 MHz
250 GB SSD Samsung 750 EVO / 1 TB HDD
ZOTAC Geforce GTX 1080TI AMPExtreme Core Edition 11GB GDDR5
MSI Z170A PC Mate Mainboard
DVD-Brenner Laufwerk
Microsoft Windows 10 Home 64Bit

TT S2 3200 ( BDA Treiber 5.0.1.8 ) + Terratec Cinergy 1200 C ( BDA Treiber 4.8.3.1.8 )

Offline oldnewbi

  • Premium-Cubie
  • ****
  • Beiträge: 545
Re: Remote Acces in der Ereignissanzeige - System
« Antwort #10 am: 30 März, 2009, 18:39 »
syrabert: danke für den tipp hab jetzt der überwachung ein paar punkte aktiviert, mal sehen ob ich dann wenns
              wieder passiert mehr nachvollziehen kann.

auch danke an silencer: ich schau mich da mal um und berichte ob mir ein programm geholfen hat

werde noch zusätzlich mit hijack prüfen ob irgendwelche unötigen prozesse laufen die updates verursachen könnten.
wobei ich meinte mein system ist sauber, bei autoupdates hab ich schon immer ein auge drauf gehabt...
Updates von Windows waren ausgestellt.
Das einzige Programm das lief war der DVBViewer (Record), ich hab da bei den Plugins das Netstream
mit installiert. Aber ich denk mal nicht das es daran gelegen hat.
 

Offline aitnog

  • Mega-Cubie
  • ****
  • Beiträge: 244
  • moep
Re: Remote Acces in der Ereignissanzeige - System
« Antwort #11 am: 31 März, 2009, 08:43 »
ähm eventuell doch, dvb viewer telefoniert nachhause, um zu prüfen ob die registrierung koscha ist. meine ich mich zu mindest erinnern zu können.
System1 : Mainboard : GigaByte GA-K8N Ultra-9 # CPU : Athlon64 X2 4600+ # Ram : 2 GB # Graka : ATI Radeon 4350 HD (passiv) # HDD1 : 250GB SATA II # HDD2 : 250GB #HDD3 : 1TB SATA II # TV-Karte : S2-3200 # OS : WindowsXP Pro + SP3# DVB-Viewer Pro
System2 : Dell Vostro 1310 # CPU : 2.1Ghz C2D # Ram : 4GB # Graka : NVidia 8400M GS # HDD1 : 250GB # TV-Karte : TerraTec Cinergy HTC USB XD HD # OS Vista+SP2 # DVB-Viewer Pro 4.0
System3 : Medion Digitainer # CPU 866 Mhz PIII # Ram : 512 Mb # HDD1 : 200 GB # Skystar 2 # Debian Lenny, VDR, Ampache
System4 : Asus Pundit P1-AH2# CPU : Athlon 64 3000+ # Ram : 1GB # HDD1: 160GB # OS : wechselnd # Antec Multimedia Station Basic eingebastelt

Offline SiLæncer

  • Cheff-Cubie
  • *****
  • Beiträge: 158890
  • Ohne Input kein Output
    • DVB-Cube
Re: Remote Acces in der Ereignissanzeige - System
« Antwort #12 am: 31 März, 2009, 09:22 »
Jo...macht er...

Arbeits.- Testrechner :

Intel® Core™ i7-6700 (4 x 3.40 GHz / 4.00 GHz)
16 GB (2 x 8 GB) DDR4 SDRAM 2133 MHz
250 GB SSD Samsung 750 EVO / 1 TB HDD
ZOTAC Geforce GTX 1080TI AMPExtreme Core Edition 11GB GDDR5
MSI Z170A PC Mate Mainboard
DVD-Brenner Laufwerk
Microsoft Windows 10 Home 64Bit

TT S2 3200 ( BDA Treiber 5.0.1.8 ) + Terratec Cinergy 1200 C ( BDA Treiber 4.8.3.1.8 )

Offline oldnewbi

  • Premium-Cubie
  • ****
  • Beiträge: 545
Re: Remote Acces in der Ereignissanzeige - System
« Antwort #13 am: 31 März, 2009, 09:44 »
dann muss ich da nochmal drüber schauen.
hab mittlerweile festgestellt, das wenn ich meine dfü verbindung starte, nicht der menüpunkt
automatisch einwählen erscheint (konnte ich deshalb auch nicht verändern), wenn ich aber
aus der systemsteuerung heraus ein softwareupdate starte dann kommt eine andere maske
bei der dfü verbindung und dort ist der haken bei automatisch einwählen nicht gesetzt.
demnach dürfte es nicht am dvbviewer liegen. denn die dfü verbindung starten und
noch bestägtigen das wär das schon ein wenig viel...