Unbekannter Download

19/04/2008 - 13:29 von K. Wittrock | Report spam
Hallo NG,

ich habe Windows XP mit SP 2. Meine Internetverbindung làuft über ein analoges 56k-Modem an COM1. Seit einer Woche hatte
ich das Problem, dass sofort nach dem Verbindungsaufbau ein offenbar riesiger Download losging. Das konnte die
Fortsetzung eines manuell gestarteten Windows Update sein, oder das Virenschutzprogramm oder der Browser aktualisierte
sich, vielleicht war auch eine Malware auf dem Weg in meinen PC. Das Arbeiten im Internet war stark verlangsamt, OE
konnte Emails senden, aber nicht empfangen (Socketfehler 10060), Senden und Empfangen beim NG-Konto ging. Im
Statusfenster der Internetverbindung zeigte mir das Register "Details" u. a. die Server- und Client- IP-Adressen, mit
denen ich aber nichts anfangen kann.

Der Spuk ist jetzt vorbei (ohne Malware auf dem PC). Für den Fall einer Wiederholung hàtte ich gern gewusst, was ich
unternehmen kann:
- Wie kann ich feststellen, wer die Daten sendet?
- Wie kann ich feststellen, wo die Daten abgelegt werden?
- Wie kann ich feststellen, wer den Download angestoßen hat?
- Wie kann ich den Download abbrechen, ohne die Verbindung zu beenden?
Das könnte mir einige Tage mit mulmigem Gefühl ersparen. Vielen Dank.

Gruß

Klaus

P.S.: Von wegen "Der Spuk ist jetzt vorbei". Eben bei der Einwahl zum Versenden dieser Email ging es wieder los.
Allerdings mit deutlichen Pausen, so dass OE keine Probleme hat.

Persönliche Antwort bitte nur an
K<ohne_Punkt_und_Komma>Wittrock<Klammeraffe>web.de
 

Lesen sie die antworten

#1 Uwe Schröder
19/04/2008 - 14:03 | Warnen spam
K. Wittrock wrote:

- Wie kann ich feststellen, wer die Daten sendet?
- Wie kann ich feststellen, wer den Download angestoßen hat?



netstat -b

- Wie kann ich den Download abbrechen, ohne die Verbindung zu
beenden?



Den oben identifizierten Prozess im Taskmanager abschießen?

- Wie kann ich feststellen, wo die Daten abgelegt werden?



AFAICS höchstens über die Suchfunktion von Windows ("Änderungsdatum:
Heute" oder so).

usch

Ähnliche fragen