Seltsame Verbindung - was ist das?

O

Old School

Newbie

Registriert

Jan. 2011

Beiträge

5

• 17. Januar 2011

• #1

Seit einiger Zeit versucht mein Computer einen Kontakt herzustellen.
Er versucht es immer dann, wenn das Netzwerk eingeschaltet wird.

Die Meldung ist: "svchost.exe versucht einen Broadcast nach 224.0.1.60 durchzuführen"
Dabei verwendet es den "remote port 427" (SVRLOC - Server Location).

1. Wie finde ich heraus, welche Webseite die Adresse 224.0.1.60 ist? Ich habe es mit verschiedenen whois-Webseiten probiert, aber die Informationen waren so allgemein, dass ich damit nichts anfangen konnte. Wer weiß, wie man das am Besten herausbekommt?

2. Hat jemand eine Idee, um welches Programm es sich bei mir auf dem Rechner handeln könnte? Wie kann ich überprüfen, welches Programm welche Verbindung öffnet?

Der svchost.exe ist eine Windowskomponente, die von vielen Programmen verwendet werden kann (generischer Hostprozeß).

Jetzt bin ich gespannt auf die Cracks hier im Forum!

 

DerKleine49

Banned

Registriert

Jan. 2008

Beiträge

3.358

• 17. Januar 2011

• #2

ja, falls du eine Drucker von HP hast=> Treiberaktualisierung

 

F

Fighter89

Cadet 4th Year

Registriert

Jan. 2005

Beiträge

82

• 17. Januar 2011

• #3

224.0.1.60 is a multicast broadcast used by HP printers to discover other printers or print servers.

Zum Vergrößern anklicken....

bin zwar kein Crack aber vielleicht hilft dir das ja auch schon weiter :-)

Schönen Tag!

Edit: zu langsam ^^

 

P

piffpaff

Lt. Commander

Registriert

Nov. 2008

Beiträge

1.306

• 17. Januar 2011

• #4

Wieso glaub ich dir nicht, dass du verschiedene WhoIs Dienste genutzt hat, wenn mir Google bei eingabe der Adresse direkt als ersten Link ne Antwort liefert?

224.0.1.60 hp-device-disc.

edit:
auch zu langsam^^

 

I

impressive

Gast

• 17. Januar 2011

• #5

ganz abgesehen davon das es eine interne geschichte ist, da geht gar nichts nach draussen.

 

O

Old School

Newbie

Ersteller dieses Themas

Registriert

Jan. 2011

Beiträge

5

• 17. Januar 2011

• #6

Danke für die ersten Informationen an alle!

Bei der Installation der Druckersoftware wurde bei allen Optionen jegliche Updates deaktiviert. Wie kann sich HP erlauben, obwohl der Benutzer sämtliche Optionen deaktiviert hat, trotzdem ins Internet zu gehen?

Ist das neuerdings bei den Druckertreibern so üblich, dass der Benutzer ignoriert wird?


Nachtrag @piffpaff: Das meinte ich mit der schwer intepretierbaren Beschreibung bei einem whois-Dienst: http://whois.domaintools.com/224.0.1.60

Ergänzung (17. Januar 2011)

@impressive: Kannst Du das mal etwas genauer erklären?

 

Aduasen

Fleet Admiral

Registriert

Aug. 2008

Beiträge

13.948

• 17. Januar 2011

• #7

Hast Du irgendwelche Auto-Update Funktionen (und davon gibt es inzwischen ja durchaus eine ganze Menge) auf Deiner Kiste aktiviert?

Du könntest mal versuchen, den SSDP Dienst zu deaktivieren

 

I

impressive

Gast

• 17. Januar 2011

• #8

es wird im netzwerk nach druckern und / oder druckservern gesucht bzw.
sich denen mitgeteilt - ganz einfach ausgedrückt.

 

O

Old School

Newbie

Ersteller dieses Themas

Registriert

Jan. 2011

Beiträge

5

• 17. Januar 2011

• #9

@hamju63: Interessant, SSDP scheint mit dem damaligen Windows Millenium eingeführt worden zu sein: http://de.wikipedia.org/wiki/Simple_Service_Discovery_Protocol.
Der SSDP Service läuft (kannn man mit msconfig.exe in Kommandozeile überprüfen). Wenn ich den deaktiviere, laufen dann die universal PnP-Geräte noch? Wie sieht das mit anderen Anwendungen aus, die legitim ins Internet gehen dürfen, funktionieren die dann noch?

@impressive: Das Ding soll drucken und sich nicht im Netzwerk tummeln. Einfaches Drucken über USB, mehr soll es nicht tun. Wenn ich ein Netzwerk aufbauen will, mach ich das selbst. Danke für Deine Erläuterung.

 

wbjc2007

Lieutenant

Registriert

Apr. 2008

Beiträge

637

• 17. Januar 2011

• #10

@impressive: 224.0.1.60 ist aber eindeutig eine öffentliche IP, und wenn Du mal nslookup 224.0.1.60 in Dein Befehlsfenster eingibst wirst Du auch sehen, daß es da sogar einen richtigen DNS-Eintrag gibt.

Öffenlticher geht's ja schon fast nicht!

 

O

Old School

Newbie

Ersteller dieses Themas

Registriert

Jan. 2011

Beiträge

5

• 17. Januar 2011

• #11

@wbjc2007: Du scheinst Erfahrung zu haben. Hast Du eine Idee, wie ich das Verhalten der Software abstellen bzw. verändern kann, ohne dass sich die Firewall darum kümmern muss?

 

Christine A.

Commander

Registriert

Sep. 2009

Beiträge

2.279

• 17. Januar 2011

• #12

Dass sich die HP-Druckertreiber im Netz herumtreiben ist doch nix neues. Es gab sogar eine Funktion die automatisch Tinte nachbestellte.

Schau mal ob Du bei der Software nicht die Option für eine "Benutzerdefinierte Installation" wählen kannst.


Christine A.

 

O

Old School

Newbie

Ersteller dieses Themas

Registriert

Jan. 2011

Beiträge

5

• 17. Januar 2011

• #13

@Christine A.: Danke für Deinen Hinweis Christine, aber bei der Installation wurde die benutzerdefinierte Installation gewählt. Bei den Installation wurden alle Optionen mit Internetaktivität abgewählt, wie ich oben schon geschrieben habe.