[Kirill]

Schau dir dann halt mal die Diensteliste an, irgendwas davon wird für die angeblichen Internetverbindungsversuche zuständig sein.

[Spiderman]

Hier lesen: Netzwerkidentifizierung Deaktivieren/umgehen?

Das reicht aber nicht, du mußt auch alle Updates, Zeitsync, IPV6 ... deaktivieren.

Gruß
Spiderman

[MS Master]

Zitat (Spiderman: 28.01.2010, 21:34)

Hier lesen: Netzwerkidentifizierung Deaktivieren/umgehen?

Das reicht aber nicht, du mußt auch alle Updates, Zeitsync, IPV6 ... deaktivieren.

Gruß
Spiderman

Hi,

danke für den Link, das sieht ja schon mal gut aus. Werde das gleich Morgen mal testen und berichten.

[zwutz]

ich hab es gerade mal getestet und ~10 Minuten den Netzwerkverkehr protokolliert.
Es ist ein in Gebrauch befindliches Win7 mit aktivierten Automatischen Updates.
In knapp 10 Minuten verließ kein einziges Paket von meinem Rechner das interne Netzwerk

Eine windowsinterne Funktion kann ich daher mit ziemlicher Sicherheit ausschließen oder zumindest sollte der Adapter lange genug inaktiv sein, damit er sich deaktivieren kann

Ich denke mal, bevor du nicht weißt, was genau da sendet, würde ich nicht einfach anfangen, Dienste zu deaktivieren

[MS Master]

@zwutz

Hi,

dann auch noch mals im Detail für dich: Die Platte ist komplett leer, und komplett neu Partitioniert und Formatiert. Installiert ist ein Windows 7 Home Premium 64 Bit von einer Original Microsoft Installations-DVD. Mehr ist auf dem System nicht drauf. Absolute leere, nichts.... Kein USB Stick, nichts absolut nichts kam an den Rechner ran.

Wie sollte sich jetzt also etwas "fremdes" auf diesem Rechner breit machen können?

Und nochmals: Wenn ich Wireshark direkt auf diesem Rechner Installiere, zeigt dieses mir auch absolut nichts an (ok, ein bissel was, aber das ist nicht der rede wert).

Schließe ich das ganze jedoch an meinem "Linux-Gateway" an ist zu sehen, das der Rechner sehr wohl Daten verschickt, und das nicht gerade wenig. Ein Schelm wer jetzt böses dabei denkt, das Software auf einem Win7 64 System eben nicht alles sieht, was Win7 gerade macht

P.S: Und nochmals der Hinweis das es sich um einen ISDN Zugang handelt sprich der kostet richtig viel Geld, wenn da ein PC auch nur alle 10 Minuten was Automatisch ins Internet sendet, und der Router somit alle 10 Minuten für 2 Minuten Online geht. Die "alten" PCs/Geräte machen das ja auch nicht, die verhalten sich alle so wie sie sollen, es wird erst raus gewählt, wenn jemand bewusst eine I-Net Verbindung anfordert.

Dieser Beitrag wurde von MS Master bearbeitet: 29. Januar 2010 - 08:17

[Spiderman]

Der Router reagiert auch auf Pakete die keine Daten enthalten, wie z.B. TCP Verbindung aushandeln, oder DNS Abfragen.

Ich hatte das Problem auch einmal, am schlimmsten war NAV 2003, das hat immer beim herunterfahren, schnell noch nach Symantec gesendet, das war selbst mit der Sygate Firewall nicht zu blocken, weil persönliche Firewalls Datenpakete blocken, aber nicht die vorherige Verbindungs Aushandlung.

W7 sendet noch mehr wie Vista, so wie ich das gesehen habe, wird auch IPV6 getestet, da MS das IPV6 selbst für die lokale Homegroup braucht(ein Heimnetz mit IPV6 Pflicht), braucht man eigentlich eine Einstellung, die nur den Test abschaltet.

[Johann1976]

Ich würde mal nachsehen, welche Minianwendungen laufen. Wetter, aktuelle Nachrichten oder so. Die sorgen oft dafür, das ein System gar nicht mehr offline geht.

[IceSupra]

Wieso eigentlich der Umstieg auf 7, wenns mit XP doch keine Probleme gab?

[MS Master]

Zitat (IceSupra: 29.01.2010, 12:17)

Wieso eigentlich der Umstieg auf 7, wenns mit XP doch keine Probleme gab?

Solche aussagen liebe ich

Sie hat einen neuen PC gekauft, und was wird da wohl drauf gewesen sein.... na kommst du drauf

Und für einige Komponenten die der PC hat gibt es leider keine XP Treiber, so das ein "Downgrade" keine Option ist. Sie hat sich den PC ja nicht gekauft, weil Sie jemanden damit ärgern wollte


@Johann1976

Es ist ein "leeres" System. Da laufen nach der Installation erst mal keine keine Minianwendungen wie es noch bei Vista der Fall war.

[Kirill]

Mal ne Überlegung zu Wireshark. Gibt es deren Capturetreiber überhaupt in 64 Bit? Probier doch mal Microsofts Netzwerkmonitor, er läuft nativ unter 64 Bit (vorausgesetzt du lädst dir die 64 Bit Version).

[MS Master]

Zitat (Kirill: 29.01.2010, 14:59)

Mal ne Überlegung zu Wireshark. Gibt es deren Capturetreiber überhaupt in 64 Bit? Probier doch mal Microsofts Netzwerkmonitor, er läuft nativ unter 64 Bit (vorausgesetzt du lädst dir die 64 Bit Version).

Dafür habe ich ja noch das Notebook, das zeigt mir zuverlässiger und vor allem Betriebssystem unabhängig was das angeschlossene Netzwerk-Gerät gerade tut(oder auch nicht).

Und nach dem umstellen des von Spidermann genannten Eintrages ist da plötzlich ziemlich Ruhe eingekehrt.

Also noch nicht zu 100%, aber extrem viel weniger Pakete schwirren da jetzt rum, als noch davor. Immerhin ist das schon mal ein weg in die richtige Richtung.

[Kirill]

MS Network Monitor zeigt den Verkehr auch nach Prozessen geordnet an, das ist ein Riesenvorteil, wenn man ganz konkret nachgehen will, was sendet.

[MS Master]

Zitat (Kirill: 29.01.2010, 15:49)

MS Network Monitor zeigt den Verkehr auch nach Prozessen geordnet an, das ist ein Riesenvorteil, wenn man ganz konkret nachgehen will, was sendet.

Ich schau mir das mal an, man lernt ja gerne dazu.

In der Vergangenheit war da meistens das Problem, das ziemlich viel über die svchost.exe angezeigt wurde, so das es bei einigen Tools dann schwer war das auseinander zu nehmen, welcher Dienst das den jetzt eigentlich genau gewesen sein könnte.

[IceSupra]

Zitat

Solche aussagen liebe ich rolleyes.gif

ähm ähm, warte einen hab ich noch ... wieso hat sie keine Flatrate?
okay sorry.
aber wieso auf 7 umgestiegen wurde, war ernst gemeint. es hätte ja einfach sein können das ihr das besser gefällt. ein downgrade jederzeit möglich wäre.
fragen kann man ja mal.

lässt sich der router von außen online bzw. offline schicken. also ein link auf dem rechner, bzw. browser.
ist bei meinem möglich.
keine optimale lösung, ich weiß.
oder geht das wegen der speziellen absicherung gegen fremdzugriffe nicht?

[MS Master]

Zitat (IceSupra: 29.01.2010, 19:02)

ähm ähm, warte einen hab ich noch ... wieso hat sie keine Flatrate?
okay sorry.
aber wieso auf 7 umgestiegen wurde, war ernst gemeint. es hätte ja einfach sein können das ihr das besser gefällt. ein downgrade jederzeit möglich wäre.
fragen kann man ja mal.

lässt sich der router von außen online bzw. offline schicken. also ein link auf dem rechner, bzw. browser.
ist bei meinem möglich.
keine optimale lösung, ich weiß.
oder geht das wegen der speziellen absicherung gegen fremdzugriffe nicht?

Wie bereits mehrfach geschrieben haben Sie nicht nur einen einzigen PC, sondern mehrere PCs und Netzwerkfähige Geräte, die alle zugriff haben müssen, und wo viele Geräte gar nicht die Möglichkeit hätten dem Router (wie auch immer) dazu zu bringen Manuell eine Verbindung her zu stellen.

Und auch heutzutage gibt es leider "weiße" Flecken auf der Karte. Und nein, Sie wohnen nicht im letzten Kaff, sondern in einer Stadt, wo einige tausend Leuten den Luxus von DSL genießen können (da diese da wohnen wo es für alle Provider am billigsten war die größte menge an Kunden zu bekommen) und der große Rest in die Röhre schaut, da nichts mehr ausgebaut wird. Alle in frage kommenden Anbieter lehnen für das gesamte restliche Stadtgebiet einen weiteren Ausbau ab weil es zu unrentabel sei.