[HaBo]

Chris

Mein ZoneAlarm[1] brachte gerade folgende Meldung:

Habe mich zunächst darüber gewundert, da ich gerade seit einer Viertelstunde nichts am Computer gemacht oder gestartet hatte. Zudem machte mich die Tatsache, dass das Programm einen Server aufmachen will, etwas skeptisch.

Habe dann mal die Datei ccapp.exe gesucht, sie befindet sich im Verzeichnis C:\Programme\Gemeinsame Dateien\Symantec Shared[2]. Die Tatsache, dass es sich im Verzeichnis eines relativ vertrauenswürdigen Programmes befand, fand ich schonmal ganz gut.

Ich habe daraufhin mal gegooglet und folgende Informationen erhalten:
Die Datei gehört zu Norton AV und überwacht den eMail-Verkehr. Sie ist quasi zwischen Mailserver und Mailclient "geschaltet".

Jedoch verwundert mich da etwas, dass die Datei auch ins Internet verbinden möchte, obwohl ich keinen Mailclient am laufen hatte.

Hat hierfür jemand eine Erklärung?


[1]Ich möchte nur mal darauf hinweisen, dass ich hier keine Diskussionen zu einem der Themen D-FW oder ZoneAlarm führen möchte. Diese gab es genügend und wer sich für meine Motive diesbezüglich oder auch meinen Standpunkt zu D-FWs allgemein interessiert, möge in einem der zahlreichen Threads zu dem Thema hier im HaBo nachschauen. Danke.

[2]Ich habe übrigens Norton AntiVirus 2003 (Hersteller Symantec) im Hintergrund laufen.

Deathevel

@Chris Ich kann dir zwar nicht helfen, aber ich habe das gleiche Problem mit der gleichen Software. Du bist nicht allein!!!
Konnte bis jetzt noch nicht feststellen warum sich die Datei connecten will.
Wenn einer eine Antwort weiß wäre es nett uns klarheit zu verschaffen.

Tarrasque

Hallo,

probier mal im NAV Auto-Protect abzuklemmen. das ist der Verursacher. Server bedeutet in dem Fall dass AutoProtect reinkommendes und rausgehendes überwacht. Denke ich zumindest.

Gruss

Tarrasque

Tec

Die Meldung:
bedeutet nicht automatisch das ein Programm sich als Server mit Verbindung ins Internet ausgibt. Was deine Zone Alarm wohl verschweigt hat / oder du hast es übersehen ist das dieses Programm nur INTERN als Server fungiert. Es nimmt nur Verbindungen der Mailclients an. Vermutlich hast du dein Email-Proggi am laufen gehabt und nach einem gewissen Intervall hat es Mails abgecheckt. Dieser Traffic läuft nach dem Mail abholen dann über ccapp.

Chris

Da liegt genau der Haken: Ich hatte nämlich den Rechner nur hochgefahren und bis zu dem Zeitpunkt, da die Meldung erschien, vergingen einige Minuten und ich hatte noch garnichts gestartet.

Tec

Wenn dir dieses Programm suspekt ist, dann deinstalliere es doch einfach.