popUp

[martin_F2000 10]

Hallo

 

ich habe im Moment folgendes Problem:

Wenn ich mich ins Internet einwählen versucht nach ca 10 Min irgend ein Programm meine Ports zu scannen. Die Firewall fängt das auch weg, aber eben nicht immer.

Und dann kommen so wilde PopUp's wie:

Meine Firewall wäre ******e, ich soll "Uschi zugucken" und so ein Käse....

 

Hab da ja ne Vermutung, aber wie kann ich das wieder unterbinden???????

 

Danke Martin

[grizzly999 11]

Kann es sein, das deine Firewall die Ports für den Nachrichtendienst von aussen nicht alle sperrt. Andres können eigentlich keine Meldungen in dein System gelangen. Welche Ports das sind, findest du hier: http://www.3rd-evolution.de/tkrammer/docs/messenger.html

 

grizzly999

[l0pst4 10]

Hi,

sollte das nicht helfen, beende und deaktiviere einfach den nachrichten-dienst über die systemsteuerung.

 

systemsteuerung -> verwaltung -> dienste -> nachrichtendienst ->beenden und über die eigenschaften-seite -> deativieren.

 

den dienst braucht man bei nem standalone-rechner eh nicht *find*

 

gruß,

l0pst4

[martin_F2000 10]

hmmm....

 

Nachrichtendienst: Dadran hab ich noch nicht gedacht...

 

Vielen Dank, den werd ich dann mal genauer unter die Lupe nehmen und abschalten....

 

Danke nochmals

 

Martin

[martin_F2000 10]

hi

 

ich hab den nachrichtendienst gestern mal abgeschaltet, und sihe da, popups kamen keine mehr. aber der Prog versucht sich immer noch bei mir einzuhacken. Es greift meinen 139 Port an, welcher ja für den Nachrichtendienst da ist.

Was ich nur nicht ganz versteh....

Das Prog heißt irgendwas mit RPC und DCOM...

 

nun dann

 

danke nochmals für den Tipp

 

Gruß Martin

[Dr.Melzer 191]

RPC steht für "remot Prcedur Call" und ist dazu da auf Rechnern übers Netzwerk Befehle auszuführen. DCOM hat im Prinzip ähnliche Aufgaben.

 

Beides sind wichtige Windows Dienste. Die man leider auch für andere Dinge verwenden kann.

[martin_F2000 10]

Das heißt, solange die Firewall blockt, passier ja nix und sonst wird halt ein POPUP gezeigt.

So richtig glücklich werd ich dann wohl erst mit nem Routzer oder Proxy....

 

Danke für euere Mühe, hab gestern noch nen Portscan gemacht, der 139 ist jetzt zu, nachdem ich den Nachrichtendienst beendet hatte....

 

Tja Pech "Herr Spam" :rolleyes:

 

Danke für euere Hilfe

[auer 10]

Solche Zugriffe habe ich wiederholt - etwa 100 pro Tag über Port 135. Irgendwann habe ich mir mal von meiner Firewall (Sygate) die Pakete aufzeichnen lassen (www virentest.info - 'Es wurden Hinweise gefunden, daß Ihr Rechner', eine Sandy will etwas). Und es gab sogar Warnprogramme, die solche Popups unterbinden wollen, hinter dem obigen Virentest verbirgt sich übrigens eine Seite mit einem Dialer.

 

Sprich: Lästige Werbeversuche, die Leute auf ihre Seiten, vollgestopft mit Kampagnen, lotsen wollen und vielleicht auf Pay-per-Click hoffen, wenn die Leute dann von ihren Seiten zu den eigentlichen Anbietern wechseln. Und eingesetzt werden relativ simple Programme, mit denen man alle Nutzer in demselben IP-Bereich des Providers automatisch beballern kann.

 

-------------

Gruß, Auer