Problem mit Sygate Pro 5.5

#1 hallo. seit meinem anschluss mit dsl meldet meine firewall ständig eine intrusion detection system. wie kann ich das in den einstellungen beheben? das supportforum kann man vergessen.

gruss

markus

#2 Bitte die genauen Meldungen, oder ein paar davon, das würde die Sachlage verdeutlichen. Dnake !
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 hier ein auszug aus dem log.


5285 2004-09-23 20:28:46 Active Response Disengaged Information None None 80.133.223.198 00-00-00-00-00-00 0.0.0.0 00-00-00-00-00-00 Markus MARKUS....... Normal 1 2004-09-23 20:27:43 2004-09-23 20:27:43

5286 2004-09-23 20:28:46 Executable File Change Accepted Information Outgoing TCP 212.162.49.204 01-00-20-00-01-00 0.0.0.0 00-00-00-00-00-00 C:\Programme\Internet Explorer\iexplore.exe Markus MARKUS.... Normal 1 2004-09-23 20:27:45 2004-09-23 20:27:45

5287 2004-09-23 20:28:51 Intrusion Detection System Critical Incoming TCP 217.84.4.253 01-00-20-00-01-00 217.84.71.171 00-00-01-00-00-00 svchost.exe Markus MARKUS..... Normal 5 2004-09-23 20:26:20 2004-09-23 20:27:50

5288 2004-09-23 20:28:51 Active Response Major Incoming None 217.84.79.235 01-00-20-00-01-00 217.84.71.171 00-00-01-00-00-00 Markus MARKUSP..... Normal 1 2004-09-23 20:27:50 2004-09-23 20:27:50

5289 2004-09-23 20:28:56 Intrusion Detection System Critical Incoming TCP 217.84.24.193 01-00-20-00-01-00 217.84.71.171 00-00-01-00-00-00 svchost.exe Markus MARKUS..... Normal 6 2004-09-23 20:26:22 2004-09-23 20:27:54

5290 2004-09-23 20:29:01 Active Response Major Incoming None 217.84.192.178 01-00-20-00-01-00 217.84.71.171 00-00-01-00-00-00 Markus MARKUS...... Normal 1 2004-09-23 20:28:00 2004-09-23 20:28:00

#4

Zitat

Executable File Change Accepted

Sollte eigentlich nicht zugelassen werden, es sei denn Du hast den IE von 5.x auf 6.x aktualisiert. Anonsten bleibt der MD5-Hash einer ausführbaen Datei i.d.R. gleich.

Zitat

Intrusion Detection System Critical Incoming....svchost.exe

Hat vermutlich die Signatur eines Internet-Wurms erkannt. Prima wenns geblockt wird.....keine Sorgen machen

Zitat

Active Response Major Incoming None

In diesem Fall wurde ein Port auf deinem System angesprochen, der sowieso geschlossen ist....erkenntliche an "None". Nicht der Rede Wert, da entweder ein Portscan dafür verantwortlich ist, oder ein Abruch der Übertragung einer Internetseite, oder ähnliches....gibt viele Möglichkeiten.

"Beheben" kannst Du die Meldungen nicht, aber möglicherweise kannst Du es im Programm unterbinden, dass ständig Meldung gemacht wird.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#5 @joschi genau das ist das sproblem. ich weiss nicht wie ich die ständigen meldungen unterbinden kann. immerhin kommen sie im sekundentakt. habe hunderte intrusion detection am tag. zum zweiten kommen diese meldungen erst seitdem ich einen DSL-Anschluss habe.
habe ich evtl doch einen trojaner auf dem rechner drauf? kaspersky antivirus findert nichts.

gruss

markus

#6 kann den keiner helfen??

#7 Hi,
siehe hier: http://smb.sygate.com/support/documents/pspf/SPFPro_WebHelp/SPFPro55.htm da steht was von "popupmessages enabled" wenn das so ist, kannste die auch irgendwo in den Einstellungen disablen.