komische/unbekannte Netzwerkverbindungen...

[unbekannte]

moin bisher kam ich ohne große forenposts zurecht aber seit dem umstieg von XP SP3 auf Windows 7 Ultimate muss ich mir eingestehen das mir da doch zuviel "wissen" fehlt ich versuch mein "problem" mal kurz und informativ zu halten....

es geht um die internetverbindungen + verwendete ports die win 7 allein ohne zusätzliche Programme aufbaut die ich am ende dann in einem bild bzw anhang zeige.
ansonsten ist auf dem rechner noch KIS 2010 und A-Squared Anti Malware installiert welche auf dem ersten Screen von TCPview deaktiviert sind und auf dem 2. laufen. also irgendwie verwirren mich die etwas vielen "verbindungen" und deren ports..das war ja übersichtlicher bei xp und man hat sofort gefunden wer bzw welche programm "telefoniert" was mir bisher nicht gelungen ist...vll kann mich hier wer etwas aufklären...ach ja das tcpv6 hab ich zwar deaktiviert aber scheint laut tcpview nicht dem zu sein...weder mein router noch mein netzanbieter unterstützen dieses..kann man dem irgendwie den netzwerkzugriff verbieten ??
besonderes augenmerk liegt bei mir auf den diensten LSASS.exe und WININIT.exe die ja laut tcpview die möglichkeit hätten zu telefonieren...
als modem nutze ich das siemens c2 010 i + ein zyxcel router der laptop und desktop mit dem modem verbindet ( es besteht KEIN netzwerk zwischen beiden!! )

nun ist es doch ausführlicher geworden als gedacht...hoffe das ist hilfreich und wenn was fehlt kommts auf schnellstem weg...danke schonmal vorab

[BuckFix]

Hallo und Willkommen im WinSupportForum!

Zitat:
besonderes augenmerk liegt bei mir auf den diensten LSASS.exe und WININIT.exe die ja laut tcpview die möglichkeit hätten zu telefonieren...

Wenn du nun schon mit TCPview arbeitest hätte dir ja auch auffallen müssen, dass es sich hierbei nur um lokale Verbindungen handelt, deren Start- und Endpunkt jeweils dein eigener Rechner ist.

[unbekannte]

Zitat:
Wenn du nun schon mit TCPview arbeitest hätte dir ja auch auffallen müssen, dass es sich hierbei nur um lokale Verbindungen handelt, deren Start- und Endpunkt jeweils dein eigener Rechner ist

hmm ok genauer hinschaun hätte mir dieses zitat sicher erspart ich schieb das mal auf die vielen verbindungen gegenüber xp und meine anschliesende verwirrung die frage warum win 7 diese aufbaut erspare ich mir erstmal...aber nun stellen sich mir erstmal folgende fragen: sind all diese verbindungen "normal" ?? und kann man zb. die im protokoll erwähnten TCPV6 "verbindungen" schliesen ?

[BuckFix]

Ja die sind "normal". Und für deine TCPv6 Verbindungen gilt das gleiche, was ich oben schon sagte: Start=Keksdose, Ziel=Keksdose. Ich würde meinem Rechner nicht verbieten mit sich selbst zu reden, sonst redet der irgendwann nämlich auch nicht mehr mit mir!

[unbekannte]

Zitat:
Ja die sind "normal". Und für deine TCPv6 Verbindungen gilt das gleiche, was ich oben schon sagte: Start=Keksdose, Ziel=Keksdose. Ich würde meinem Rechner nicht verbieten mit sich selbst zu reden, sonst redet der irgendwann nämlich auch nicht mehr mit mir!

na ja ich wäre enttäuscht wenn er mit DIR redet dann würde er mein vertrauen arg missbrauchen und ein lob für diesen überaus schnellen support...respekt !!! muss ich jetzt noch n extra thread aufmachen oder kannst du mir HIER eine SW firewall empfehlen ? ( egal ob free oder zum kaufen und lieber 1 meldung mehr als eine zu wenig )

[BuckFix]

Ich sprach ja von meinem Rechner und der sollte durchaus mit mir reden!
Extra Firewall ist nicht notwendig: ist schliesslich schon eingebaut. Etwas anderes zu nutzen, empfiehlt sich auch nicht.

[unbekannte]

Zitat:
Extra Firewall ist nicht notwendig: ist schliesslich schon eingebaut. Etwas anderes zu nutzen, empfiehlt sich auch nicht.

ja von der eingebauten hab ich gelesen...aber irgendwie nutze ich seit langer zeit "externe" fw meistens kommt da die von kaspersky zum zug...hab hier zu dem ultimate eine jahreslizens von kis 2010 bekommen...mag gut sein...mir fehlen aber die nervenden pop ups "programm x möchte sich verbinden" da diese alles selbst entscheidet und vieles schon vorgegeben ist gibt es da nicht eine fw die du empfehlen kannst die wenn man keine interne im bs hätte nutzen kann mit gutem gewissen ??

[Musikproduzent]

Moin,
da ich selbst ebenfalls kein Freund der eingebauten Firewalls bin (ganz einfach deswegen, weil ich den ausgehenden Verkehr nicht / kaum kontrollieren kann), kann ich die

PC Tools Firewall Plus (kostenlos) oder die
Sunbelt Personal Firewall( kostenlos, ehem. Kerio Personal Firewall)

voll und ganz empfehlen:
Erstere ist nicht allzu aufdränglich mit allen möglichen Meldungen (noch weniger Meldungen bringt die ebenfalls kostenlose und recht gute ZoneAlarm), zweitere meldet einfach alles: Vom Programm, das sich installieren möchte über alle Port- und Programmanfragen. Einziger Nachteil bei der Sunbelt: Ab und an kommt ein Hinweis auf die kostenpflichtige Upgrade-Option.

Gruß,
Musikproduzent.

[BuckFix]

Sorry, aber ausgerechnet vom Kasper halte ich genausowenig, wie von seinem Kollegen Norton. Du sitzt doch nun schon hinter einem Router. Der lässt doch sowieso nur das rein, was du freigibst. Und dann hast du auch noch eine systemnah arbeitende eingebaute Firewall! Wieviel Sicherheit brauchst du denn noch?

Wenn du irgendwas installierst, fragt dich das System auch ob du das zulassen willst. Mit "still und heimlich einnisten" ist da nix. Es sei denn: man verzichtet völlig auf die sogenannte "Brain.exe"! Dann hilft allerdings auch meist die beste Firewall nicht mehr...

[unbekannte]

Zitat:
Wenn du irgendwas installierst, fragt dich das System auch ob du das zulassen willst. Mit "still und heimlich einnisten" ist da nix. Es sei denn: man verzichtet völlig auf die sogenannte "Brain.exe"! Dann hilft allerdings auch meist die beste Firewall nicht mehr...

diese "datei" ist mir bekannt und ich weiß wohl was du bzw. auch der "hersteller" damit sagen will / willst...mir fehlt die sogenannte "sicherheitsfrage" wie es bei diversen sw zu XP zeiten war verstehst du was ich meine ?? ok jetzt kommt da sicher eine NEIN aber bis heute kam bei wirklich jedem programm / datei eine frage von der fw ob sie sich verbinden darf und so weiter...da hatte man zumindestens visuell die kontrolle...jetzt hab ich gar keine und genau das "stört" mich...warum ?? ja mein sohn soll auf diesem rechner demnächst sein online spiel WOW spielen damit ich hier die kontrolle hab wann und wielange er spielt...nun ist das so das ich sicher gehn möchte das jedes programm was online gehn möchte fragt bevor es dies tut was ja in dem jetzigen zustand nicht so ist...ich hab mir die intere fw noch nicht so angeschaut um sicher sagen zukönnen das diese es tut...kleines bsp. meine sygate fw auf dem arbeitslaptop fragt bei jeder kleinen verbindung und genau sowas suche ich für dieses bs...sygate ist ja nun seit langem "Tod" und norton automatisiert auch nur...ich bin kein fan von solchen programmen nur mittlerweile kann man als normaler nutzer denke ich keinen router so konfigurieren das alle wichtigen dienste senden können und alles andere außen vor bleibt...sieht man daran wenn ich hier dem dienst "service.exe oder lsass.exe" den port sperre..danach geht hier nichts mehr.. ( im router !! )

[BuckFix]

Zitat:
ja mein sohn soll auf diesem rechner demnächst sein online spiel WOW spielen damit ich hier die kontrolle hab wann und wielange er spielt

Ich will dir da keineswegs in deine Erziehung reinreden, aber da mir der Artikel nun gerade heute über den Weg gelaufen ist, will ich ihn dir auch nicht vorenthalten: klick.

Ein weiterer Punkt: der eingebaute Jugendschutz.
Kann man ja mal darüber nachdenken, oder?

Wenn du stattdessen natürlich voll auf nervige PopUp-Meldungen abfährst und bei deren Ausbleiben "Entzugserscheinungen" hast, lass dich von mir nicht abhalten! Ich habe da eben nicht nur ein anderes Sicherheitsbedürfnis, sondern wahrscheinlich auch ein anderes Sicherheitsverständnis.