automatischer Zugriff áuf IP's

[Crusher]

Hallo!

habe folgendes Problem:
sobald ich den Rechern starte und mich anmelde (egal welcher Account), versucht XP Prof. direkt eine Verbindung zu folgenden IP's herzustellen:
239.255.255.250
172.0.0

Ich habe schon das gesmte System mehrfach gescannt, kein Trojaner drauf, kein ungewöhnlicher Port offen. Die IP's kann ich in keinem Verzeichnis finden. Weiß jemand, wie ich diese automatische Verbindungsherstellung unterbinden kann?

Crusher:

[Ritchy]

Hallo,

hier mal das was WhoIs dazu rausrückt:

inetnum: 224.0.0.0 - 239.255.255.255
netname: IANA-DBLK
descr: Whole Class D address space
country: NL
admin-c: RD132-RIPE
tech-c: RD132-RIPE
status: ALLOCATED UNSPECIFIED
remarks: Country is really worldwide
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-MNT
mnt-lower: RIPE-NCC-MNT
changed: ripe-dbm@ripe.net 20000802
source: RIPE

role: RIPE DBM
address: Singel 258
address: NL-1016 AB Amsterdam
address: Kingdom of the Netherlands
e-mail: ripe-dbm@ripe.net
remarks: RIPE Database Administration
trouble: Documentation: http://www.ripe.net/ripe/docs/database.html
trouble: FAQ: http://www.ripe.net/faq/database/index.html
trouble: Questions and problem reports ... mailto:ripe-dbm@ripe.net
trouble: spam, abuse reports ..... mailto:nicdb@ripe.net
admin-c: JLSD1-RIPE
admin-c: AMR68-RIPE
tech-c: EG792-RIPE
tech-c: SK15964-RIPE
tech-c: MPK-RIPE
tech-c: DW6465-RIPE
tech-c: CB7777-RIPE
nic-hdl: RD132-RIPE
mnt-by: RIPE-DBM-MNT
changed: ripe-dbm@ripe.net 19970115
changed: ripe-dbm@ripe.net 19970923
changed: ripe-dbm@ripe.net 19980211
changed: ripe-dbm@ripe.net 19990118
changed: ripe-dbm@ripe.net 19990727
changed: ripe-dbm@ripe.net 19990909
changed: ripe-dbm@ripe.net 20000101
changed: ripe-dbm@ripe.net 20010717
changed: ripe-dbm@ripe.net 20010810
source: RIPE
------------------------
inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: NL
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-NONE-MNT
changed: bitbucket@ripe.net 20010529
source: RIPE

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
changed: bitbucket@ripe.net 20010411
source: RIPE
-----------


Scheint irgendwie ein allgemeiner Multicast-Broadcast zu sein, wofür keine Ahnung!

Problem mit deiner NIC vielleicht...

mfg
Ritchy

[Crusher]

Hi!

sorry, was bedeutet "NIC"?
wenn also ein allgemeiner Broadcast ist, wie du schreibst, dann is es also unbedenklich und ich soll den Zugriff zulassen?

Crusher

[Ritchy]

N=Network I=Interface C=Card

also Netzwerkkarte, wahrscheinlich falsch konfiguriert, oder falscher Treiber.

Nö, zulassen würd ichs trotzdem nicht.

mfg
Ritchy

[SmartDon]

haste wohl ne Spyware druff...
der immer nach hause telefoneiren will...

Saug mal AdAware runter (Freeware)
http://www.lavasoftusa.com/downloads.html

Elf Null Null wasich : Da werden Sie geholfen...

[Crusher]

Hi!

sorry hab ich in meinem Profil nicht dazugeschreiben: ich gehe über Modem ins Internet (is zwar hinterwäldlerisch, aber soll ich machen). Daran kanns also nicht liegen

Crusher

[Crusher]

Hallo nochmal!

danke für den Tipp. Habe das Programm installiert, hat aber keine Spyware gefunden. ZoneAlarm sagt mir, das der Generic Host Process for Win 32 Services auf den Port 5000 "lauscht". Das is ein Trojaner -Port. Aber keiner der Trojaner-Scanner konnte einen Trojaner finden.
Für weitere Hilfe wäre ich dankbar. Habe keine Lust das System neu aufzuspielen.

Crusher

[pico01]

könnte vielleich sein, daß die Adressen einen DNS deines Providers darstellen?
Windoof hat manchmal die dumme angewohnheit die Lookuptabellen des WINS automatisch zu aktualisieren.
Trag mal bei Netzwerk-TCP/IP-DNS eine feste DNS Adresse ein und schau mal ob dan siese Adresse gesucht wird. WINS-einträge löschen und dem Rechner selbst auch eine feste IP zuweisen z.B. 10.0.0.123

Horst