WPAD seit Windows XP SP2

[RStAstl]

Ich habe das Servicepack 2 für Windows XP installiert.
Im Sicherheitscenter habe ich das automatische Update von WinXP deaktiviert.

Seit der Installation muss ich jedoch feststellen, dass nach dem Start Windows nach einem Webproxy Autodiscovery Protokoll (WPAD) sucht.
Ich sehe im Router (USR 8000):

* DOD:192.168.123.1 query DNS for wpad
Donnerstag, 12. August 2004 20:26:41 PPTP start to dial-up
* PPTP server=10.0.0.138 
* PAP1: OK
* IPCP1: IP is 99.99.999.99
Donnerstag, 12. August 2004 20:27:23 192.168.123.1 login successful

Dadurch connected der Router ins Internet (ADSL von YCN).

Doch das will ich nicht.
Wie kann ich das ganze abstellen?

[RStAstl]

Ist das nur bei mir?
Wie kann ich das WPAD abschalten? Im Internet Explorer habe ich die Option für "Automatische suche der Einstellungen" (Extras / Internetoptionen / Verbindungen / Einstellungen (bei LAN-Einstellungen) nicht aktiviert.
Ich habe keine "DFÜ- und VPN-Einstellungen" (da ich via Router an ADSL hänge).
Ist da irgend ein Dienst schuld?
Im gesamten Netz finde ich nichts dazu.

[RStAstl]

Jetzt hab ich ganz was anderes im System Log vom Router gefunden (gleich nach dem Systemstart):

* DOD:192.168.123.1 query DNS for 2.160.88.212.in-addr.arpa
Sonntag, 07. November 2004 22:59:11 PPTP start to dial-up
* PPTP server=10.0.0.138 
* PAP1: OK
* IPCP1: IP is 80.89.107.51
Sonntag, 07. November 2004 22:59:50 Unrecognized access from 80.236.111.42:2168 to TCP port 135
Sonntag, 07. November 2004 22:59:53 Unrecognized access from 80.236.111.42:2168 to TCP port 135
Sonntag, 07. November 2004 23:00:10 192.168.123.1 login successful

Was ist das nur bei mir?

KAV 5 Personal findet keinen Virus bei mir.
ZAP und S&D finden auch keine sonstige Spyware.

[maxb]

Original geschrieben von RStAstl
Jetzt hab ich ganz was anderes im System Log vom Router gefunden (gleich nach dem Systemstart):

* DOD:192.168.123.1 query DNS for 2.160.88.212.in-addr.arpa
Sonntag, 07. November 2004 22:59:11 PPTP start to dial-up
* PPTP server=10.0.0.138 
* PAP1: OK
* IPCP1: IP is 80.89.107.51
Sonntag, 07. November 2004 22:59:50 Unrecognized access from 80.236.111.42:2168 to TCP port 135
Sonntag, 07. November 2004 22:59:53 Unrecognized access from 80.236.111.42:2168 to TCP port 135
Sonntag, 07. November 2004 23:00:10 192.168.123.1 login successful

Was ist das nur bei mir?

KAV 5 Personal findet keinen Virus bei mir.
ZAP und S&D finden auch keine sonstige Spyware.

es gibt viele Gründe warum dein Rechner eine DNS Abfrage initiert.
(ääh , allerdings selten um sich selbst aufzulösen NS1.YCN.COM = 212.88.160.2)



@Unrecognized access to TCP port 135
vergiss das einfach, solche zugriffe sind von extern mittlerweile normal

[RStAstl]

Ich hab gar nicht erkannt, dass "2.160.88.212.in-addr.arpa" die Adresse des ersten DNS von ycn.com ist.
Komisch ist das Format und auch warum die DNS Anfrage für den DNS.

Über die "Unrecognized access from ... to TCP port 135" mach ich mir keine Sorgen (war nur so im Copy dabei.

Die Grundfrage für WPAD ist immer noch offen.

[_m3]

Einfach im IE die automatische Einstellung deaktivieren.
http://www.msisafaq.de/Anleitungen/2...ation/wpad.htm

[RStAstl]

@_m3
Ich habe diese Einstellung im IE deaktiviert.
Ich verwende auch kein DHCP und die Firewall von Windows ist nun auch deaktiviert (verwende ZAP 5.1).
Seltsam, aber so ist es.

[RStAstl]

Es müsste doch irgendwie möglich sein, dass ich WPAD durch die Firewall blockieren kann (wenn ich es schon nicht ausschalten kann).
Hier müsste ich eine Regel in der Firewall (ZAP 5.1) anlegen.
Doch wie mache ich das nur?

[RStAstl]

Ich glaub ich hab nun die Lösung gefunden (durch Zufall).
Ich hab in irgendwelchen Richtlinien etwas geändert und seit dem habe ich mehr keine WPAD im Log des Routers.

Ich glaub ich hab folgendes gemacht (bin mir aber nicht mehr ganz sicher *g*): In den Gruppenrichtlinien für den Internet Explorer habe ich die Automatische Browserkonfiguration deaktiviert.

Vorgehensweise:[list=1][*]Editor für Gruppenrichtlinie starten. Ausführen: gpedit.msc[*]Unter "Benutzerkonfiguration" / "Windows-Einstellungen" / "Internet Explorer-Wartung" / "Verbindung" habe ich bei "Automatische Browserkonfiguration" das Häkchen von "Automatische Ermittlung von Konfigurationseinstellungen" entfernt.[/list=1]

[RStAstl]

Nachdem ich das WPAD nun einige Zeit nicht mehr feststellen konnte, ist es leider wieder da. F*ck.