loggen von programm-starts

#1 hallo zusammen,

ich habe seit kurzem die befürchtung, dass sich ein trojaner, oder ähnliches bei mir eingeschlichen hat.

jedesmal nachdem mein win98 gebootet hat, wird der smartsurfer (von web.de, damit gehe ich ins netz) gestartet. wenn ich ihn schließe öffnet er sich nach ein paar sekunden wieder.

kennt jemand von Euch ein tool (müsste eine art program-logger sein, der aufzeichnet was von wem gestartet wurde), mit dem ich dem übeltäter auf die schliche kommen kann?

#2 Schau erst mal, ob Du evtl eine Einstellung in SmartSurfer übersehen hast.
Überprüfe auch in der Koniguration des IE, ob unter der Registerkarte "Verbindungen", ob der Radio-Button "Keine Verbindung wählen" ausgewält ist.
Gruss, Josch
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 wenn was automatisch startet dürfte es in start->ausführen->msconfig stehen

mfg p2k
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de

#4 @joschi: danke, das wars tatsächlich. war aus irgendéinem grund auf "verbinden wenn kein netzwerk vorhanden" eingestellt.

@poiin2000:sehr interessant. hab garnicht gewusst dass es dafür einen befehl gibt. ich habe die einträge immer in der registry gelöscht... merci.

#5 du deaktivierst sie dort nur
hast dafür aber fast alle im überblick
nicht nur die regedit

mfg p2k
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de

#6 hmmm.... aber wenn man alle Prozesse auflisten will, wirklich alle, gibts da ja von VISUAL STUDIO den Prozessmanager, der zeigt mehr Prozesse an, als eigentlich in der TASK LISTE sichtbar sind... außerdem gibts da noch ein Tool, das find ich sehr interessant: man wählt einen File auf der Platte aus und er zeigt alle Querverbindungen an, das Tool heißt FILEMONITOR, wenn man allso nicht weiß was das FILE auf der Platte zu tun hat, oder welche Prozesse drauf zugreifen, dann ist dieses Tool sicher hilfreich
__________
Erreichbar im IRC im Computer Security Channel: irc.euirc.net / 6666 / #compusec