Vraag & Antwoord

Beveiliging & privacy

computer maakt ongevraagd Internetverbinding

2 antwoorden
  • Situatie: 4 PC's met windows XP pro. Allen via netwerk verbonden. PC A heeft internetverbinding via ISDN modem Op deze PC is internetverbinding gedeeld. Een paar keer per dag wordt er verbinding gemaakt door PC B Ik zie daar tenminste een icoontje in de taakbalk verschijnen. Daardoor maakt PC A de daadwerkelijke verbinding met internet. Hoe komt dit? Door welk programma wordt dit veroorzaakt: Dit is de logfile van HijackThis van computer B [list:23a6483890]Logfile of HijackThis v1.97.7 Scan saved at 11:25:44, on 17-4-2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\MGE\RunSC.exe C:\WINDOWS\system32\MGE\PCtl.exe C:\WINDOWS\system32\MGE\BIL.EXE C:\WINDOWS\system32\MGE\CILRS232.EXE C:\WINDOWS\system32\MGE\CILUSB.EXE C:\WINDOWS\Explorer.EXE C:\Documents and Settings\Henk\Local Settings\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wtcdekempen.nl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - Startup: Snelkoppeling naar set printer lpt2.lnk = ? O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38033.532650463 [/list:u:23a6483890] Ik verdenk Microsofts Messenger ervan dat deze de verbinding opent. Op computer A zie ik soms de mededeling van Messenger "U bent hier afgemeld omdat u op een andere computer bent aangemeld" Op computer B zie ik niets van Messenger verschijnen. Computer C staat uit en op Computer D draait alleen MS Access en id verder niets te zien. Wim
  • Dag Wim, Ik zie niks speciaals aan je log, alleen hij is wel heel kort. Staan er soms items in de ignore-list? Van Messenger zie ik niks in de opstartlijst staan. Wat is of vanwaar komt de map MGE in je system32 ? Marc edit: en als je met HijackThis gaat stoeien, plaats je hem best niet in je de temp-map :wink: /edit

Beantwoord deze vraag

Weet jij het antwoord op deze vraag? Registreer of meld je aan met je account

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.