[HaBo]

Pashtun · 14.05.04, 02:05

Hallo,

Ich habe da eine Frage denn ich weiss net so recht was damit anzufangen, und zwar zeigt meine Firewall ( ZoneAlarm) dies hier an :

Packet sent from MEINE IP (TCP Port 2459) to ANDERE IP (netbios session) was blocked

Das heisst doch, das irgendwas von meinem PC immer über verschiedene Ports, (fast schon einfach nach oben zählend) zu einem anderem Pc ne Verbindung aufbauen will !!!

Ist das ein Wurm oder ein Programm etc. ....?

Habe mein Sophos upgedated und schon einige male die Festplatte scannnen lassen, aber er findet nix !!!

Dazu muss ich erwähnen das ich in einem Lan Netzwerk angeschlossen bin, und der andere PC ebenfalls im Lan Netzwerk sich befindet ?
Aber warum versucht etwas in meinem PC ne Verbinung dahin aufzubauen ??

Danke für eure Hilfee !!

Brainscan · 14.05.04, 08:03

ich denke das das das gegenseitige "pingen" der Rechner im Netzwerk ist.
also das automatische "scannen" nach Rechnern imNetzwerk.

http://www.kleines-lexikon.de/w/n/netbios.shtml

Für einen Viren/Wurmtest schau mal hier

da kanns du online deinen PC scannen lassen. Hat mir schon öfter geholfen :>

Anzeige

- Anzeige -

**Elderan** · 14.05.04, 16:44

Hallo,
evt. ein Scanner, denn die Scannen eine andere IP auch immer den Ports hochzählen, also z.B. bei 1 angefangen und bei 1023 aufhörend

Pashtun · 14.05.04, 17:09

hey,

Ja ein an einen Scanner hätte ich gedacht, wenn es von aussen auf mein PC wäre aber es ist ja von meinem PC aus nach aussen !!

es wird ja ein OUTGOING geblockt und dieses TCP flag will immer auf dieselbe IP !!

Frosty · 14.05.04, 17:14

Du solltest überprüfen welche IP das ist und wann die Meldung kommt. Vielleicht ist es ja nur ein Chatprogramm das zu einem Server verbindet...

Wenn es allerdings zufällig und häufig kommt lad dir das äußerst nützliche Tool TCPView runter (http://www.sysinternals.com/ntw2k/source/tcpview.shtml) das dir alle Verbindungen anzeigt, die momentan bestehen. Es werden sogar die Programme, die diese Verbindung aufnehmen angezeigt.

So kannst du vielleicht den Wurm/Trojaner ausfindig machen und killen (TCPView kann Prozesse ebenfalls killen).

Anzeige

- Anzeige -

14.05.04, 02:05	#1 (permalink)
Pashtun Registriert seit: 14.05.04 Likes: 0	Was hat das zu bedeuten ??? Anzeige Hallo, Ich habe da eine Frage denn ich weiss net so recht was damit anzufangen, und zwar zeigt meine Firewall ( ZoneAlarm) dies hier an : Packet sent from MEINE IP (TCP Port 2459) to ANDERE IP (netbios session) was blocked Das heisst doch, das irgendwas von meinem PC immer über verschiedene Ports, (fast schon einfach nach oben zählend) zu einem anderem Pc ne Verbindung aufbauen will !!! Ist das ein Wurm oder ein Programm etc. ....? Habe mein Sophos upgedated und schon einige male die Festplatte scannnen lassen, aber er findet nix !!! Dazu muss ich erwähnen das ich in einem Lan Netzwerk angeschlossen bin, und der andere PC ebenfalls im Lan Netzwerk sich befindet ? Aber warum versucht etwas in meinem PC ne Verbinung dahin aufzubauen ?? Danke für eure Hilfee !!

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
was nicknames so alles bedeuten...	sirphreak	Fun Section	21	09.06.02 13:55
Was bedeuten die verschiedenen Abkürzungen?	Erazer	Fun Section	4	17.04.02 13:36

14.05.04, 08:03	#2 (permalink)
Brainscan Registriert seit: 10.12.01 Likes: 0	ich denke das das das gegenseitige "pingen" der Rechner im Netzwerk ist. also das automatische "scannen" nach Rechnern imNetzwerk. http://www.kleines-lexikon.de/w/n/netbios.shtml Für einen Viren/Wurmtest schau mal hier da kanns du online deinen PC scannen lassen. Hat mir schon öfter geholfen :>

14.05.04, 16:44	#3 (permalink)
Elderan Moderator Registriert seit: 30.03.04 Likes: 14	Hallo, evt. ein Scanner, denn die Scannen eine andere IP auch immer den Ports hochzählen, also z.B. bei 1 angefangen und bei 1023 aufhörend

14.05.04, 17:09	#4 (permalink)
Pashtun Themenstarter Registriert seit: 14.05.04 Likes: 0	hey, Ja ein an einen Scanner hätte ich gedacht, wenn es von aussen auf mein PC wäre aber es ist ja von meinem PC aus nach aussen !! es wird ja ein OUTGOING geblockt und dieses TCP flag will immer auf dieselbe IP !!

14.05.04, 17:14	#5 (permalink)
Frosty Registriert seit: 27.03.04 Likes: 0	Du solltest überprüfen welche IP das ist und wann die Meldung kommt. Vielleicht ist es ja nur ein Chatprogramm das zu einem Server verbindet... Wenn es allerdings zufällig und häufig kommt lad dir das äußerst nützliche Tool TCPView runter (http://www.sysinternals.com/ntw2k/source/tcpview.shtml) das dir alle Verbindungen anzeigt, die momentan bestehen. Es werden sogar die Programme, die diese Verbindung aufnehmen angezeigt. So kannst du vielleicht den Wurm/Trojaner ausfindig machen und killen (TCPView kann Prozesse ebenfalls killen).

[HaBo]

Was hat das zu bedeuten ???