Senden von UDP und TCP Paketen an IP verhindern

[napsterxx]

Ich habe mit Wireshark festellen müssen, das mein Windows an 100 verschiedene IP Adressen Daten sendet, selbst wenn ich weder ICQ noch MSN anhabe. Deshalb wollte ich mir ein Programm schreiben welchem ich eine IP angebe und es unterdrückt alle rausgehenden Daten. Sozusagen eine "Firewall".
Geht das mit einem Hook? Oder über Windows oder was?

[x000x]

Moin moin,

schau dir mal diesen Thread an: Paketfilter
(ab Beitrag #24 - Ende bzw. alles lesen)

Wenn dir dann ein Paketfilter reicht...

[napsterxx]

Der Inhalt ist mir recht egal, ich will einfach nicht das 50 Verschiedene Sachen irgendwas senden, und ich weder weis von wem, noch an wen, noch was. Einfach die Tür zu

[napsterxx]

Ich sehe gerade: Unter Vista wird es nicht funktionieren
Das heißt ich muss ein anderen Weg finden.

[Bernhard Geyer]

Zitat von napsterxx:

Ich habe mit Wireshark festellen müssen, das mein Windows an 100 verschiedene IP Adressen Daten sendet, selbst wenn ich weder ICQ noch MSN anhabe.

Falls diese IP's nicht gerade Windows/Adobe-Updateserver sind würde ich vermuten das dein PC ein ZOMBI ist und du in Sicherheitshalber komplett neu aufsetzt. Was sagt dein Virenscanner bzw. diverse Rootkit-Scanner zu deinem PC?

[napsterxx]

Laut Avast und AVG ist alles sauber - und genau das macht mir ja Angst. Habe vorhin auch HiJack This drüber laufen lassen, da habe ich bestimmt 1000 Probleme beheben müssen und Spybot sucht gerade. Es werden auch weniger adressen, aber dennoch würde ich gerne so eine kleine FW programmieren.

[napsterxx]

*push*

[napsterxx]

Kommt schon, irgendwie muss das doch möglich sein. Socket Hook? Ich habe Beiträge zum Hooken von der ws2_32.dll gefunden, allerdings besitze ich leider die madshi Komponenten nicht, nur uAllCollection - und dazu gibts kein beispiel.

[gsh]

Zitat von napsterxx:

Kommt schon, irgendwie muss das doch möglich sein. Socket Hook? Ich habe Beiträge zum Hooken von der ws2_32.dll gefunden, allerdings besitze ich leider die madshi Komponenten nicht, nur uAllCollection - und dazu gibts kein beispiel.

ich glaub für deises Problem eine eigene Firewall zu schreiben wäre ein Overkill. Warum verwendest du kein "richtiges" Programm dafür? Das würde dir auch genau anzeigen welches Programm die verbindung aufbauen will.

Außerdem würde ich das Problem an der Wurzel beheben. Vielleicht bist du wirklich ein Zombi. Nur weil keine Antiviren Programme was findet heißt das noch lang nicht das nichts da ist. (z.b. Rootkit)
Hol dir eine UBCD und scan mal mit der.

[napsterxx]

Habe formatiert, ich bin definitiv keiner mehr
Wenn ich nur fertiges Zeug nehme lerne ich ja nie was. Klar als ich angefangen habe zu coden gab es auch schon Taschenrechner - aber ich habe trotzdem einen gemacht