? Kernel32.dll contacted by a remote machine

Internet Internet Sicherheit
#1

Hi ihr,

meine Firewall hat letztens folgende Meldung ausgegeben:

»kernel32.dll is being contacted by a remote machine from [hier kam ne URL]«

Weiss jemand, was das bedeutet? Mir ist das völlig schleierhaft, wieso da eine „remote-machine“ (was immer das ist, klingt nach Fernbedienung) von einer web-site meine kernel32.dll anfunkt und veranlassen will, ins Netz zu gehen. Das hab ich jedenfalls unterbunden, ist mir überhaupt nicht geheuer. Hab mir allerdings offen gehalten, das demnächst zu erlauben - wenn ich denn wüsste, was da passiert.

Gruß
Voy

#2

Hi ihr,

Hallo Du,

meine Firewall hat letztens folgende Meldung ausgegeben:

Komisch, meine firewall macht gar keine Meldungen.

»kernel32.dll is being contacted by a remote machine from
[hier kam ne URL]«

Jemand hat versucht, eine Verbindung zu Deinem Rechner aufzumachen.

Weiss jemand, was das bedeutet?

Welcher Art die Verbindung gewesen waere, haette ein anstaendiger Paketfilter Dir verraten.

Mir ist das völlig schleierhaft, wieso da eine „remote-machine“
(was immer das ist, klingt nach Fernbedienung)

‚Remote‘ ist englisch und heiszt einfach nur ‚fern‘.

von einer web-site meine kernel32.dll anfunkt und veranlassen
will, ins Netz zu gehen.

Letzteres ist interessant: wieso glaubst Du, dass kernel32.dll die Verbindung ueberhaupt angenommen haette? Wieso glaubst Du, dass kernel32.dll daraufhin Verbindungen ins Internet aufgemacht haette?

Das hab ich jedenfalls unterbunden, ist mir überhaupt nicht
geheuer. Hab mir allerdings offen gehalten, das demnächst zu
erlauben - wenn ich denn wüsste, was da passiert.

Wahrscheinlich gar nichts, Dein (geheimes) Schlangenoelprodukt hat vermutlich etwas vom alltaeglichen Hintergrundrauschen des Internets aufgeschnappt und wollte diese Gelegenheit nutzen, Dir seine fragwuerdige Daseinsberechtigung vorzugaukeln.

Wenn Dich die Meldungen stoeren stell sie ab. Geht das nicht, deinstalliere die software, Du brauchst sie hoechstwahrscheinlich nicht. Lies die FAQ dieses Brettes und konfiguriere Deinen Rechner ordentlich. Lies http://www.linkblock.de/http://www.dingens.org/http://www.ntsvcfg.de/
HTH,
Gruss vom Frank.

#3

Hi Frank,

meine Firewall hat letztens folgende Meldung ausgegeben:

Komisch, meine firewall macht gar keine Meldungen.

Doch, meine (Sygate) schon. Wenn sich Programme melden, die ich noch nicht freigegeben habe

»kernel32.dll is being contacted by a remote machine from
[hier kam ne URL]«

Jemand hat versucht, eine Verbindung zu Deinem Rechner
aufzumachen.

Ja, sowas dachte ich mir

Weiss jemand, was das bedeutet?

Welcher Art die Verbindung gewesen waere, haette ein
anstaendiger Paketfilter Dir verraten.

Hey, ich bin keine Fachfrau. Ich weiss ja noch nicht mal, was´n Paketfilter ist.

Mir ist das völlig schleierhaft, wieso da eine „remote-machine“
(was immer das ist, klingt nach Fernbedienung)

‚Remote‘ ist englisch und heiszt einfach nur ‚fern‘.

Na eben …

von einer web-site meine kernel32.dll anfunkt und veranlassen
will, ins Netz zu gehen.

Letzteres ist interessant: wieso glaubst Du, dass kernel32.dll
die Verbindung ueberhaupt angenommen haette? Wieso glaubst
Du, dass kernel32.dll daraufhin Verbindungen ins Internet
aufgemacht haette?

Weil meine Firewall mich fragte „do you want to allow kernel32.dll to access the internet?“
Weil ich nicht weiss, wieso nicht.
Weil ich nichts weiss :wink:

Das hab ich jedenfalls unterbunden, ist mir überhaupt nicht
geheuer. Hab mir allerdings offen gehalten, das demnächst zu
erlauben - wenn ich denn wüsste, was da passiert.

Wahrscheinlich gar nichts, Dein (geheimes) Schlangenoelprodukt
hat vermutlich etwas vom alltaeglichen Hintergrundrauschen des
Internets aufgeschnappt und wollte diese Gelegenheit nutzen,
Dir seine fragwuerdige Daseinsberechtigung vorzugaukeln.

Aha? Kernel32.dll klingt aber verdammt systemnah

Wenn Dich die Meldungen stoeren stell sie ab.

Sie stören mich nicht. Ich weiss nur gerne, was in meinem Rechner passiert.

Geht das nicht,
deinstalliere die software, Du brauchst sie
hoechstwahrscheinlich nicht.

Lies die FAQ dieses Brettes und
konfiguriere Deinen Rechner ordentlich.

Mein Rechner ist ordentlich konfiguriert, knurr :wink:

Lies
http://www.linkblock.de/

http://www.dingens.org/

Oh, der ist gut, den kannte ich noch nicht.

http://www.ntsvcfg.de/

Ich hab leider dieses Disney-Betriebssystem von WinME :frowning:

HTH,

öh? … THX

Gruss vom Frank.

Voy

#4

Mein Rechner ist ordentlich konfiguriert, knurr :wink:

Dann brauchst du auch die Firewall nicht.

Stefan

#5

Mein Rechner ist ordentlich konfiguriert, knurr :wink:

Dann brauchst du auch die Firewall nicht.

Iss ja gut Männer … ich les ja schon das FAQ & Co. Vielleicht hab ich auch nicht so das „richtigen“ Forum mit meiner Frage getroffen - also ich wollte eigentlich wissen, was eine „remote machine“ ist und für eine Funktion hat. Nun ja, aber da keine Antwort (nicht nur hier) darauf eingeht, scheint das ja zumindest nichts sonderlich aufregenswertes zu sein. Ich hab mir einen möglichen Zusammenhang gesponnen, weil diese Kernel32.dll oft zusammen mit Programmabstürzen auftaucht - das mag ein Konfigurationsproblem sein, im Zweifel immer WinME-an-sich.

Gruß
Voy

#6

also ich wollte eigentlich wissen,
was eine „remote machine“ ist und für eine Funktion hat. Nun
ja, aber da keine Antwort (nicht nur hier) darauf eingeht,
scheint das ja zumindest nichts sonderlich aufregenswertes zu
sein. Ich hab mir einen möglichen Zusammenhang gesponnen, weil
diese Kernel32.dll oft zusammen mit Programmabstürzen
auftaucht - das mag ein Konfigurationsproblem sein, im Zweifel
immer WinME-an-sich.

Eine „remote-machine“ ist irgendein anderer Computer (übers Netz verbunden).
Kernel32.dll ist der Kern von Windows - daß dieser in Abstürze involviert ist, ist nichts besonderes, da ihn die meisten Programm in irgendeiner Form verwenden und die Stabilität von Windows ME gelinde gesagt nicht so toll ist.
Die angezeigte Meldung ist
a) völlig wertlos
b) ein gutes Beispiel, warum die sogeneannten „peronal Firewalls“ Schwachsinn sind
Bei Windows ME brauchst Du übrigens keine Personal Firewall, da es eigentlich trivial zu konfigurieren ist.

LG
Stuffi

#7

Eine „remote-machine“ ist irgendein anderer Computer (übers
Netz verbunden).
Kernel32.dll ist der Kern von Windows -

Danke :smile:

die Stabilität vonWindows ME gelinde gesagt nicht so toll ist.

Ja, das ist sehr gelinde ausgedrückt. Ich kenne niemand, der so oft format c:\ macht, wie ich. Und selbst dann funktioiert das ganze irgendwie nicht wie soll.

Die angezeigte Meldung ist
a) völlig wertlos

Gut

b) ein gutes Beispiel, warum die sogeneannten „peronal
Firewalls“ Schwachsinn sind
Bei Windows ME brauchst Du übrigens keine Personal Firewall,
da es eigentlich trivial zu konfigurieren ist.

Ja. Ich hab die Firewall auch nur drauf, um festzustellen, ob und wann sich ein Programm sozusagen verselbständigen will. So bin ich auch schon mal einem Wurm von Virus auf die Spur gekommen, der irgendwie durch das Antivir Programm geschlüpft ist

LG

re

Stuffi

Voy