Frage zu Sygate Personal Firewall/Broadcast

[Calis]

Hi, habe da mal ne Frage. Benutze seit längerem die Sygate Personal Firewall und bin damit eigentlich zu freiden. aber bei jedem Rechnerstart bekomme ich von der Firewall ne Blockmeldung die z.B. wie folgt lautet:

Sygate Personal Firewall 2004-12-23 17:26:40

PowerStrip for Windows (pstrip.exe) versucht zu Übertragen an [224.0.0.22]. Möchten Sie diesem Programm den Zugriff auf das Netzwerk erlauben?

Dabei wechselt die Aplication (in diesem Falle Powerstrip) jedoch immer. Die IP Adresse jedoch bleibt gleich.

Kann mir wer sagenw as das ist bzw. warum nach jedem Boot irgendeine zufällige application broadcasten will (bzw. was das ist?) *hust*

Danke im voraus.

[Stöhnie]

edit: wenn du bedenken hast lass einen virenscanner und ein anti adaware programm über dein gesamtes system laufen (antivir, adaware se personal und spybot search&destroy).

das programm versucht ins internet zu connecten, um updates o. ä. aufzurufen. klicke, wenn du den zugang erlauben willst (ist bei powerstrip unbedenklich) auf ok und mach einen haken bei "remember my answer" und du hast ruhe.

[sys3]

Sieht nach Malware-Verseuchung aus. Meldet Sygate denn auch den Pfad der Anwendung? Den Dateinamen einer bestehenden Applikation zu kopieren ist ja kein Kunststück.

[Calis]

Also habe spybot antivir immer drauf und auch up 2 date. das die Apli nach updates sucht glaube ich nicht, da ja immer andere aplis zu verbinden versuchen, aber immer selbe ip.
Den Pfad ... da muss ich mal gucken, habe ich bisher noch nix gesehen. wenn welches prog zum mailware killen würdest du mir empfehlen?
wie gesagt antivir + spybot habe ich drauf, dieses andere ... Ad-aware auch.

So, unter Details sagt Sygate:

Dateiversion : 6.29.00.03
Dateibeschreibung : Antivirus Service for Windows XP/2000/NT (AVGUARD.EXE)
Dateipfad : C:\Meine Programme\Securety\AVPersonal\AVGUARD.EXE
Prozess-ID : 7DC (Heximal) 2012 (Dezimal)

Verbindungsursprung : lokal initiert

Ethernet-Paket-Details:
Ethernet II (Packet Length: 6
Destination: 01-00-5e-00-00-16
Source: 00-40-f6-cc-6a-70
Type: IP (0x0800)
Internet Protocol
Version: 4
Header Length: 24 bytes
Flags:
.0.. = Don't fragment: Not set
..0. = More fragments: Not set
Fragment offset:0
Time to live: 1
Protocol: 0x2 (IGMP - Internet Group Management Message Protocol)
Header checksum: 0x8482 (Correct)
Source: 192.168.1.36
Destination: 224.0.0.22

Binäres Abbild des Pakets:
0000: 01 00 5E 00 00 16 00 40 : F6 CC 6A 70 08 00 46 00 | ..^....@..jp..F.
0010: 00 28 00 69 00 00 01 02 : 82 84 C0 A8 01 24 E0 00 | .(.i.........$..
0020: 00 16 94 04 00 00 22 00 : EA 03 00 00 00 01 04 00 | ......".........
0030: 00 00 EF FF FF FA 00 00 : 20 45 42 45 4D 46 45 43 | ........ EBEMFEC
0040: 41 43 41 43 : | ACAC

Es sind also schon immer die richtigen Datein. Nur ob das Programm das will oder ein anderes das hervoruft, ka.

[sys3]

Etwas Recherche hat ergeben, dass dieses dämliche Verhalten bei Windows XP wohl doch normal zu sein scheint:
http://www.securityfocus.com/archive...9/2001-05-15/0
Das ist nur eine Nachricht von Windows an den nächsten Router. Das schickt Windows anscheinend immer, egal, ob so ein Router existiert. Bei Windows muss man echt mit jeder Überraschung rechnen...

[Calis]

Hmm, kewl. Danke für die antwort. also Kann ich das dann ja getrost erlauben

[sys3]

Kannst Du getrost filtern, das ist bei Deiner Konfiguration nur unnützer Datenmüll, wenn Du nicht gerade in einem LAN mit IGMP-kontrollierten Routern hängst. Wenn der Router bei Deinem Provider das Ding bekommt, kann er es nur als ungültiges Paket wegwerfen.