Hallo Zusammen,vielleicht kann einer von Euch mir weiterhelfen. Ich hatte diese Frage schon im PC-Welt-Forum gestellt, aber lösen konnten wir die Sache nicht. Danke nochmals an Nevok für seine Bemühungen.
Aber jetzt folgendes: Ich Browse mit mozilla 1.7, benutze win xp home und habe meine ports mit svc2kxp geschlossen. Auch meine Dienste habe ich den Empfehlungen von ntsvckxp, oder so ähnlich,entprechend behandelt. Als Antivirensoftware benutze ich kaspersky 5.1..?.Ich hatte bisher keine firewall drauf. Laut security-check sind meine ports alle geschlossen, ausser port 1110 / TCP . Dort steht dann weiter etwas über Cluster status info etc. Bei Google komme ich auch nicht weiter. Hijackthis findet laut automatischer Internetauswertung auch nichts "böses".
Adaware auch nicht.
Habe es dann trotzdem mal mit einer Firewall probiert, zone alarm, aber auch damit änderte sich nichts.
Kann mir Jemand weiterhelfen??
Habe ich eventuell doch ein Spion an Bord?
Ich danke Euch schon mal im Vorraus für Eure Bemühungen.
tschüss
HST on air.

Nutze mal TCPView und/oder Active Ports zwecks Analyse.

Sitzt du hinter einem Uni-Netzwerk oder so?

Hallo, ich habe jetzt die besagten 2 Programme tcpview und activports geladen und ausgeführt.
Aber die konnten mir nichts neues sagen.
bei mir läuft gerade Mozilla, gmx, und kaspersky.
Hinter einem Unipc sitze ich auch nicht.
Absolut nichts neues also.
gmx wird als profidialer bezeichnet, das ist aber doch normal.
Ich weiß auch nicht weiter.
kann es sein das es was mit diesem javasun plugin zutun hat, ich hatte darüber mal etwas gelesen.
Oder mit der remoteprozedure.
Sollte Man oder Frau eigentlich dieses Update von microsoft für den Intelligenten Hintergrunddienst laden und installieren?
Danke auf jedenfall mal für eure Hilfe.
solong
HST on air.
PS: Ich gehe über gmx und einem acer Adsl surf USBModem ins netz. ( Falls das irgendwie wichtig wäre zu sagen )

Hallo, habe gerade einen Fullscan bei security-check gemacht ohne laufenden kaspersky virenschutz, und siehe da, ergebnis:
FullScan> alle möglichen Ports gescannt> null Ports offen?
Danke nochmals an alle.
tschüss
torsten

Hallo zusammen,

bei mir am pc ist auch lt. einem sec. check der port 1110 offen, tcpview erkennt dort:

kavsvc.exe:1608 TCP 0.0.0.0:1110 0.0.0.0:0 LISTENING

soll das so sein, oder besser schließen ?
Vielen Dank,
regards sean15

Ja Hallo, hast du auch Kaspersky drauf?
Bei mir hat tcpview genau das gleiche angezeigt, bloß halt mit 1110/TCP.
Und wie gesagt, siehe oben, nach dem abschalten von kaspersky fand security.check auf jedenfall keinen offenen Port mehr.
Mehr kann ich dir leider auch nicht dazu sagen, bin selber noch am Rätseln.
Habe mir letzte Nacht noch mal die aktuelle Kaspersky version geladen und installiert.
mal sehen was der portscan jetzt sagt.
mach ich aber erst später, komme gerade vom malochen. ( Hunger )
tschau,
torsten

@ sean 15, vielleicht solltest du den Forenteilnehmern mal ein bisschen mehr von deinen Laufenden Prozessen erzählen.
System?
Browser?
Firewall?
Virenprogramm?
Provider vielleicht noch?
Nicht das ich neugierig wäre, aber es ist bestimmt interessant zu wissen was da so am laufen ist, vielleicht ergeben sich ja Gemeinsamkeiten, über die wir dann vielleicht der Lösung ein wenig näher kommen könnten.
Denn so ganz einfach scheint mir die Lösung nicht zu sein.
Es konnten mir auch noch keiner sagen was es denn mit diesem Cluster status info.... auf sich hat.
ciao
torsten

Zitat von HST on air

@ sean 15, vielleicht solltest du den Forenteilnehmern mal ein bisschen mehr von deinen Laufenden Prozessen erzählen.
System?
Browser?
Firewall?
Virenprogramm?
Provider vielleicht noch?
Nicht das ich neugierig wäre, aber es ist bestimmt interessant zu wissen was da so am laufen ist, vielleicht ergeben sich ja Gemeinsamkeiten, über die wir dann vielleicht der Lösung ein wenig näher kommen könnten.
Denn so ganz einfach scheint mir die Lösung nicht zu sein.
Es konnten mir auch noch keiner sagen was es denn mit diesem Cluster status info.... auf sich hat.
ciao
torsten

yeeep, kein problem,

system: win xp-home
browser: mozilla 1.7, netscape 7.1
firewall: keine (programm windows-dienste-deaktivieren ausgeführt)
virenprogramm: KAV version5

ich konnte im web auch noch keine infos bezüglich des "problems" finden...
also, mal schauen was sich ergibt,
cheers jochen

ach ja, port 1125 ist bei mir auch offen und wird von kav genutzt:
kavsvc.exe:1608 TCP 0.0.0.0:1125 0.0.0.0:0 LISTENING

Wendet Euch am besten an Kaspersky und fragt nach, wozu der Port geöffnet wird:

http://www.kaspersky.com/de/dienste?chapter=146440298
deutsch@support.kaspersky.com

danke mmk,
habe ich auch eben dran gedacht und ein email an kaspersky geschrieben,
wenn ich etwas wissenswertes erfahre werde ich es ins board stellen,
cheers jochen

Na siehste, da sind wir der Sache doch schon ein gewaltiges Stück näher gekommen.
Jetzt können wir schon mal die Suche eingrenzen.
Ich mach jetzt nochmal einen Fullscan, wie bereits erwähnt mit nagelneuen Kaspersky update, ( Von heute Nacht, Version 5.0.1.4.9 Personal )
also, bis gleich.
tschüss
torsten

Also, es scheint sich was getan zu haben.
Folgendes Ergebnis mit neuem Kaspersky update:

Null offene Ports.
Will mal in Zukunft kontrollieren ob das auch so bleibt.
Also, wie man es sonst auch machen sollte, immer neusten patch drauf.
Aber meine Frage nach dem Sinn oder Unsinn des Microsoft Updates für die Intelligenten Hintergrundübertragung hat noch keiner Beantwortet.
Würde mich schon Interessieren ob das Ding auch einen Nutzen hat. Oder ob vielleicht nur Microsoft davon einen Nutzen hat?
also, solong
torsten

http://www.rokop-security.de/board/i...%F6ffnet+ports

guten morgen,

hier ist die antwort die ich vom kaspersky support hinsichtlich der offenen ports 1110, 1125 bekommen habe:

> Ich danke Ihnen für Ihre Anfrage.
Auf diesen Ports wird KAV Mail Checker gearbeitet. Sie sollen offen bleiben.

Mit freundlichen Grüßen
YXZ <

hmmm, beruhigt bin ich aber noch nicht....