Die Meldung meines Portscanners lautet:

epmap;microsoft-ds;5000

Nach einem Neustart vor dem Browserstart wird dieser Port neuerdings als "offen" gemeldet. Frühere Portscans haben keine offenen Ports angezeigt. In den letzten Tagen habe ich ein paar MS-Patches installiert und habe nun den Verdacht, daß XP irgendwelche Infos an MS liefert.

Mein Sniffer hat jedoch bis jetzt keine Kontakte über Port 5000 gemeldet.

Weiß jemand, was "epmap" und "microsoft-ds" zu bedeuten haben?

Joei

Die Seite
ports.tantalo.net/index.php

liefert folgende Info:

5000 tcp Blazer5 trojan
5000 tcp ICKiller trojan
5000 tcp Bubbel, Back Door Setup, Sockets de Troie trojan
commplex-main 5000 tcp IANA
commplex-main 5000 udp IANA
ssdp 5000 tcp web-XML parser for Universal Plug & Play (Windows Me) - [ securityfocus.com ]

Hört sich nicht sehr gut an.

Danke tj

der 1900 war mir auch aufgefallen.

Muß schnell wech.

Das muß aber durch das Installieren der Patches gekommen sein. Denn vorher war kein Port offen. Wahrscheinlich habe ich die Dienste schon mit dem Lite-Programm abgeschaltet, ohne zu wissen, was ich da abschalte (:D), und die Patches haben die Dienste wieder eingeschaltet. X(

Joei

Nun habe ich die Liste von

ntsvcfg.de/kss_xp/kss_xp.html

abgearbeitet und die Dienste alle geschlossen. Lustig war nach dem Neustart, daß der grüne Startbutton verschwunden war. War das nicht der Lieblingsbutton von tj? Die Taskleiste hat auch ein anderes Aussehen.

Außerdem scheint XP insgesamt schneller zu sein. Ist ja auch nicht verwunderlich, wenn so viele Dienste nicht mehr verwaltet werden müssen.

Aber leider, leider läuft meine TV-Karte nicht mehr. Trotz Deinstallation der zugehörigen Treiber und Neuinstallation der Treiber und der Anwendung geht es nicht. Kann sich da jemand einen Vers drauf machen?

Beim Starten der Anwendung zeigt eine Meldung an, daß es nicht gelingt, die Gerätetreiber zu aktivieren.

Bei dem Versuch, die Verbindung zu reparieren, kam folgende Fehlermeldung:



Hat jemand eine Idee, was die Deaktivierung der Dienste mit dieser Fehlermeldung zu tun haben könnte?

Joei

Erstmal hab ich das System wiederhergestellt.

Nun läuft zwar die TV-Karte noch nicht, weil XP dafür wohl zu doof ist. Ich werde sie also neu installieren.

Es ist schon lukrativ, die Dienste abzuschalten. Ich hab den Eindruck, daß XP dann schneller startet und schneller arbeitet und diverse offene Ports sind geschlossen.

Die TV-Karte ist ja als Netzwerkkarte eingetragen. Es kann darum gehen, daß ihre IP nicht mehr erkannt wird und die DNS (??) nicht mehr automatisch bezogen werden kann oder so ähnlich......... Vielleicht kann ich diese Infos bekommen und dann von Hand eintragen. Mal sehn.........

Ich habe son Programm "NetStat" laufen lassen und da wird in er Tat NetBios irgendwie mit der IP der TV-Karte zusammen angezeigt. Andererseits wird doch immer gesagt, man soll NetBios deinstallieren? Vielleicht gelingt es ja, NetBios bei der TV-Karte drinzulassen und bei der Ethernet-Karte rauszuschmeißen.

Dieses Probieren kann ja ziemlich lange dauern. X(

Joei

So, jetzt hab ich die Ursache gefunden, warum die TV-Karte nicht läuft. Sie mag es nicht, wenn man den Port 445 schließt. Wie ich vermutete, kann man aber die IP und DNS der Karte zu Fuß eintragen und dann läuft sie.

Jetzt hab ich aber ein Problem mit "svchost.exe", das ich vorher nicht hatte. Dieses Programm lauscht an ca. 10 offenen Ports zwischen 1025 und 1065.

Ich meine mich dunkel zu erinnern, daß damit früher schonmal was war.

Weiß da jemand was?

Danke. Ich habe gelesen, daß sie von einigen DLLs gesteuert wird bzw. den Auftrag bekommt. Ich frage mich aber, was sie im WEB zu suchen hat, um mein System in Ordnung zu halten? Das klingt ja so, als ob XP ohne Verbindung zum WEB auf Dauer nicht richtig laufen könnte.

Es gibt auch eine Beschreibung, wie man sich die Liste der Aufträge anschauen kann. Nur wurde bei mir früher diese Aktivität von SVCHOST nie angezeigt. Das kann aber eine Folge davon sein, daß ich den Taskmanager gesperrt habe.

Mal wieder höchst unbefriedigend, diese Bevormundung von MS.

Joei

edit: P.S. Im Web bekommt man auch nur immer den Hinweis über die Funktion aber keine Stellungnahme, ob dieser HOST entbehrlich ist oder nicht.

Hoffentlich nicht zu früh gebrüllt.

DieserLink von Carsten ist also sehr gut zu gebrauchen. Wenn man die Dienste so deaktiviert, wie beschrieben, wird tatsächlich kein offener Port mehr angezeigt. Auch SVCHOST.EXE meldet sich nicht mehr, da er von den Diensten (DLLs) keinen Auftrag mehr dazu bekommt.

Es kann sein, daß man für bestimmte Anwendungen den einen oder anderen Dienst haben muß. Das muß dann eben gesondert abgeklärt werden.

Bei mir war das Durcheinander wegen der TV-Karte entstanden. Sie wird als weitere Netzwerkkarte mit eigener IP und DNS verstanden. Einer der Dienste ist dafür zuständig, daß die Kartentreiber die TV-Karte erkennen können. Das kann dadurch umgangen werden, indem man die IP und DNS der TV-Karte manuell einrägt und nicht der automatischen Erkennung überläßt.

Also vorsicht, wenn man mehr als eine Netzwerkkarte hat und bei bestimmten Anwendungen, die einige XP-Dienste benötigen.

Ansonsten fühle ich mich jetzt schon wesentlich sicherer.

Joei

P.S. ......und der grüne Startbutton ist auch verschwunden. Die Taskleiste ist jetzt grau.

Ich glaube, das will ich garnicht.

Ich bin für das Schlichte.

Von der grünen Idylle konnte ich mich aber nicht trennen.........