Hallo zusammen,

nach 14 Tagen kämpfen suche ich nun hier Hilfe.
Wie gesagt, vor 14 Tagen sitze ich nachts vor meinem Rechner und suche Dateien bei eMule und plötzlich frage NortenIS ob es einem Programm zugriff zum Netz erlauben soll, daß ich bisher nicht kannte und auch nicht zuordnen konnte.
Daher habe ich pro forma den Zugang zum Netz für diese Datei blockiert.

Zwei Tage später fragte diese Programm wieder (etwa zur selben Uhr-Zeit)
Da ich es immer noch nicht zuordnen konnte, habe ich den Netzzugang für diese Datei dann permanent gesperrt.

In der Programm-Konfig von Norten wollte ich mich dann mal über diese Datei schlau machen und musste feststellen, das zu dieser Anwendung weder ein Pfad noch ein Laufwerk angegeben waren.

Da mir das ganze unheimlich geworden ist, habe ich die Regel für diese Anwendung wieder aufgehoben und bei den nächsten Zugriffsversuchen festgestellt, dass das Prog versucht auf eine IP zu zugreifen. Diese wollte ich nun mit NeoTrace herausbekommen, aber auch wieder ohne Erfolg.
Eine normale Winsuche hatte auch keinen Erfolg, da dieses Programm die Bezeichnung "oi" hat.
Hierbei wird aber das "i" mit zwei Punkten geschrieben.

In den kommenden Tagen habe ich dann BitDefender, Norton AV und Kaspersky über den Rechner laufen lassen, aber ohne Erfolg (wieder mal)
Weiterhin kann mir auch Norton IS nicht anzeigen ob es sich bei der Datei um eine .exe, .dll oder was auch immer handelt.

Und das beste ist, das ich am WE den Rechner komplett neu gemacht habe und heute nun wieder bei Norton die Anfrage dieser Datei auftaucht?!?!?!?!

Hat evt. Jemand eine Ahnung, was für eine Datei; Programm oder was auch immer das sein kann und ob es sich dabei um einen Trojaner handelt????

Eine Antwort wäre sehr nett
Cu, udo1

[ 20. Januar 2003, 21:02: Beitrag editiert von: udo1 ]

Lieber AddBlocker,

als bescheidener Bayer
(nicht geistig sondern Materiell [img]redface.gif[/img] )
habe ich gelernt für jede Mühe dankbar zu sein.
(Deine Antwort umfast ja doch einige Zeilen)

Daher an dich ein herzliches vergelts Gott für deine weisen Ratschläge.

Auf eine Reaktion von Symantec warte ich seit acht Tagen;
ohne Erfolg!!!

Daher hoffte ich natürlich auf jemand der einen ECHTEN Beitrag zu meiner Frage hat und damit auf „dem kleinen Dienstweg“ nun endlich eine Antwort zu bekommen.

Cu, udo1

Lieber AddBlocker,

als bescheidener Bayer
(nicht geistig sondern Materiell [img]redface.gif[/img] )
habe ich gelernt für jede Mühe dankbar zu sein.
(Deine Antwort umfast ja doch einige Zeilen)

Daher an dich ein herzliches vergelts Gott für deine weisen Ratschläge.

Auf eine Reaktion von Symantec warte ich seit acht Tagen;
ohne Erfolg!!!

Daher hoffte ich natürlich auf jemand der einen ECHTEN Beitrag zu meiner Frage hat und damit auf „dem kleinen Dienstweg“ nun endlich eine Antwort zu bekommen.

Cu, udo1

</font><blockquote>Zitat:</font><hr />Original erstellt von udo1:
als bescheidener Bayer
(nicht geistig sondern Materiell [img]redface.gif[/img] )
habe ich gelernt für jede Mühe dankbar zu sein.</font>[/QUOTE]Wirklich?

</font><blockquote>Zitat:</font><hr />Daher an dich ein herzliches vergelts Gott für deine weisen Ratschläge.</font>[/QUOTE]Vielleicht solltest Du sie auch befolgen...?

</font><blockquote>Zitat:</font><hr />Auf eine Reaktion von Symantec warte ich seit acht Tagen;
ohne Erfolg!!!</font>[/QUOTE]Ein Umstand mehr, der gegen Produkte von Symantec spricht.

</font><blockquote>Zitat:</font><hr />Daher hoffte ich natürlich auf jemand der einen ECHTEN Beitrag zu meiner Frage hat und damit auf „dem kleinen Dienstweg“ nun endlich eine Antwort zu bekommen.</font>[/QUOTE]1. Was verstehst Du unter einem "echten Beitrag"?

2. Dir ist schon bewußt, daß die Teilnahme an diesem Board freiwillig ist?

3. Dir ist schon bewußt, daß Du hier neu bist?

Niemand ist dazu verpflichtet, Dir eine Antwort auf Deine Fragen zu geben. Desweiteren haben wir hier bestimmt nichts mit Symantec zu tun! Also: Nix "kleiner Dienstweg"!

Deine Reaktion auf Addblocker's Posting ist herablassend und mehr als unangebracht! Du solltest froh sein, daß jemand versucht hat, sich um Dein Anliegen zu kümmern, anstatt Dich einfach mal an unsere Suchfunktion hier an Board zu verweisen.....

Gruß,
Cassandra

PS: Deinstallier den Symantec-Müll und atme wieder frei durch .
Glaub mir, viel anderes wird Dir hier keiner empfehlen, da es obendrein auch noch das Vernünftigste ist .

nun ja, ich könnte jetzt sagen: wende dich an den hersteller (symantec) zwecks suport, du hast dafür bezahlt.
symantec produziert nichts weiter als snake oil. da du filesharingtools (emule) einsetzt ist es eh hirnfrei, irgendwelche *firewalls* zu betreiben.
in dem zusammenhang stellt sich natürlich die frage woher die genannten programme so stammen? hier wird doch wohl niemand nach eben diesen programmen in emule vorher gesucht haben?

langer rede kurzer sinn, schmeiß den symantec müll von deinem rechner und atme wieder frei duch. ansonsten wende dich an symantec wegen support fragen (du hast dafür bezahlt).
sicherheit und p2p passen irgendwie nicht so recht zusammen.

gehab mich wohl

heiko

Sorry, daß ich mich hier mal so einklinke, aber ich hab ein ähnliches Problem. Ich hab mir ja bekanntlich nen neuen Rechner gekauft und WinXP installiert. Als ich gestern per ISDN im Internet war und mich danach ausgewählt hab, sprang ein Fensterchen auf, in dem stand, daß ein Programm (Name wurde nicht genannt) ins Internet will. Eine IP-Adresse wurde auch genannt. Ist das normal?
Meine Firewall hat keinen Ton darüber verloren, auch nicht, als ich mich testweise eingewählt hab.
Vorgestern passierte das gleiche, nur mit einer anderen IP-Adresse.
Ist sowas jemand schon mal passiert...?

Hi Someboy,
schaue bitte hier nach:Dienste beenden unter Windows XP
Viele Grüße
Renate