Archief
- De topics van lang geleden
Waar komt dat Netlog vandaan?
25-04-2005, 21:01 door Jannie Ketelaar, 13 reacties
Een paar dagen terug vond ik in (C:) opeens een file Netlog.txt met
de volgende inhoud:
****** BEGIN NEW RECORDING *****
NETDI: NdiCplProperties
NETDI: Examining class Net
NETDI: Found
EnumPCIVEN_10B7&DEV_9004&SUBSYS_900410B7&REV_04
BUS_00&DEV_0B&FUNC_00 in registry
NETDI: NdiCreate(3Com EtherLink XL TPO 10Mb Ethernet NIC
(3C900B-TPO)) OK
NETDI: Found EnumRootNet000 in registry
NETDI: NdiCreate(Externe-toegangsadapter) OK
NETDI: Examining class NetTrans
NETDI: Found EnumNetworkMSTCP001 in registry
NETDI: NdiCreate(TCP/IP) OK
NETDI: Found EnumNetworkMSTCP000 in registry
NETDI: NdiCreate(TCP/IP) OK
NETDI: Examining class NetClient
NETDI: Found EnumNetworkVREDIR001 in registry
NETDI: NdiCreate(Client voor Microsoft-netwerken) OK
NETDI: Found EnumNetworkFAMILY000 in registry
NETDI: NdiCreate(Microsoft Family aanmelden) OK
Het bestand is gemaakt op 22-4-'05
Nu lees ik links en rechts nogal alarmerende berichten over wat er
verkeerd kan gaan met netwerken, dus ik vertrouw het niet
helemaal, al hoop ik dat het een gewoon onschuldig bestand is.
Ik heb geen netwerk, alleen een kabelabonnement bij Chello.
Ook geen idee van de betekenis van Client voor Microsoft
Netwerken en Microsoft Family Aanmelden.
Verder had ik daarnet bij Client voor Microsoft-Netwerken 'snelle
aanmelding' aangevinkt en 'aanmelding met herstellen van
netwerkverbindingen' uitgevinkt, waarop (bij herstarten) Zone-
Alarm meldde dat Distributed Com Se... toegang zocht en dat blijkt
iets van Windows NT te zijn. Ik heb Windows 98se.
Ik heb de toegang geweigerd en de verandering bij Client voor
Microsoft-Netwerken weer ongedaan gemaakt, en nu gaat alles
zoals het ging, maar dat Distributed Com lijkt een beetje fishy.
Ik zou erg blij zijn als iemand met meer deskundigheid dan ik hier zijn
licht over kon laten schijnen.
de volgende inhoud:
****** BEGIN NEW RECORDING *****
NETDI: NdiCplProperties
NETDI: Examining class Net
NETDI: Found
EnumPCIVEN_10B7&DEV_9004&SUBSYS_900410B7&REV_04
BUS_00&DEV_0B&FUNC_00 in registry
NETDI: NdiCreate(3Com EtherLink XL TPO 10Mb Ethernet NIC
(3C900B-TPO)) OK
NETDI: Found EnumRootNet000 in registry
NETDI: NdiCreate(Externe-toegangsadapter) OK
NETDI: Examining class NetTrans
NETDI: Found EnumNetworkMSTCP001 in registry
NETDI: NdiCreate(TCP/IP) OK
NETDI: Found EnumNetworkMSTCP000 in registry
NETDI: NdiCreate(TCP/IP) OK
NETDI: Examining class NetClient
NETDI: Found EnumNetworkVREDIR001 in registry
NETDI: NdiCreate(Client voor Microsoft-netwerken) OK
NETDI: Found EnumNetworkFAMILY000 in registry
NETDI: NdiCreate(Microsoft Family aanmelden) OK
Het bestand is gemaakt op 22-4-'05
Nu lees ik links en rechts nogal alarmerende berichten over wat er
verkeerd kan gaan met netwerken, dus ik vertrouw het niet
helemaal, al hoop ik dat het een gewoon onschuldig bestand is.
Ik heb geen netwerk, alleen een kabelabonnement bij Chello.
Ook geen idee van de betekenis van Client voor Microsoft
Netwerken en Microsoft Family Aanmelden.
Verder had ik daarnet bij Client voor Microsoft-Netwerken 'snelle
aanmelding' aangevinkt en 'aanmelding met herstellen van
netwerkverbindingen' uitgevinkt, waarop (bij herstarten) Zone-
Alarm meldde dat Distributed Com Se... toegang zocht en dat blijkt
iets van Windows NT te zijn. Ik heb Windows 98se.
Ik heb de toegang geweigerd en de verandering bij Client voor
Microsoft-Netwerken weer ongedaan gemaakt, en nu gaat alles
zoals het ging, maar dat Distributed Com lijkt een beetje fishy.
Ik zou erg blij zijn als iemand met meer deskundigheid dan ik hier zijn
licht over kon laten schijnen.
Reacties (13)
Ik heb hem ook staan de datum is de dag dat ik windows overnieuw
had geinstaleerd na format c dus zal wel niets bijzonders zijn
mvg
her
had geinstaleerd na format c dus zal wel niets bijzonders zijn
mvg
her
26-04-2005, 12:04 door
Jannie Ketelaar
Bedankt, her!
lees
http://securityresponse.symantec.com/avcenter/venc/data/w32.lovgate.w@mm.html
en zoek de term netlog.txt
ik zou er niet gerust in zijn!
mvg
Capricornus
http://securityresponse.symantec.com/avcenter/venc/data/w32.lovgate.w@mm.html
en zoek de term netlog.txt
ik zou er niet gerust in zijn!
mvg
Capricornus
26-04-2005, 14:26 door
SirDice
DCOM is niet "fishy" en die netlog.txt is een logfile van de installatie van
je 3Com netwerk kaartje...
[url=http://www.microsoft.com/com/default.mspx]COM: Component
Object Model[/url]
je 3Com netwerk kaartje...
[url=http://www.microsoft.com/com/default.mspx]COM: Component
Object Model[/url]
26-04-2005, 16:15 door
Jannie Ketelaar
Capricornus, ik heb gescand met Avast en met de online virusscans
van Symantec en van Panda en die hebben niets gevonden.
SirDice, waarom moest dat kaartje dan op 22-4 worden geïnstalleerd?
En zou je me misschien iets meer willen vertellen over wat een 3Com
netwerk kaartje is? Heeft iemand zoals ik, die geen netwerk heeft en
alleen een Chello-aansluiting dat nodig?
Allebei hartelijk bedankt voor het antwoord!
van Symantec en van Panda en die hebben niets gevonden.
SirDice, waarom moest dat kaartje dan op 22-4 worden geïnstalleerd?
En zou je me misschien iets meer willen vertellen over wat een 3Com
netwerk kaartje is? Heeft iemand zoals ik, die geen netwerk heeft en
alleen een Chello-aansluiting dat nodig?
Allebei hartelijk bedankt voor het antwoord!
26-04-2005, 16:40 door
SirDice
Chello --> Kabelmodem ---> Ethernet ---> netwerk kaartje---> PC.
Internet is ook een netwerk ;-)
Internet is ook een netwerk ;-)
26-04-2005, 16:59 door
Jannie Ketelaar
Alweer bedankt, SirDice!
Blijft de vraag waarom op die datum dat kaartje moest worden
geïnstalleerd. Maar het kan zijn dat dat Netlog voorheen altijd
zonder dat ik het in de gaten had door NDValet is verwijderd en
opnieuw door Windows werd aangemaakt, ik zal dat eens uittesten
door het naar een schijfje te verplaatsen.
En wat moet ik me toch voorstellen bij een 'kaartje'?
En wat is de diepere betekenis van die twee bovenste
netwerkonderdelen, Client en Microsoft Family, kunnen die niet
gewoon weg? (Dit moet een superstomme vraag zijn, maar ik zou
het toch graag willen weten.)
Enfin, volgens jou is er dus niets aan de hand?
Blijft de vraag waarom op die datum dat kaartje moest worden
geïnstalleerd. Maar het kan zijn dat dat Netlog voorheen altijd
zonder dat ik het in de gaten had door NDValet is verwijderd en
opnieuw door Windows werd aangemaakt, ik zal dat eens uittesten
door het naar een schijfje te verplaatsen.
En wat moet ik me toch voorstellen bij een 'kaartje'?
En wat is de diepere betekenis van die twee bovenste
netwerkonderdelen, Client en Microsoft Family, kunnen die niet
gewoon weg? (Dit moet een superstomme vraag zijn, maar ik zou
het toch graag willen weten.)
Enfin, volgens jou is er dus niets aan de hand?
26-04-2005, 17:06 door
SirDice
Kaartje, als in een insteekkaart, meestal PCI of misschien zelfs ISA. De
meeste PC's hebben de mogelijkheid om er extra dingen in te bouwen..
Zoals bijvoorbeeld een netwerkkaart. Dit 3Com kaartje is al een
ouwetje.. ik kon zo snel even niets vinden op de 3Com site...
Die netwerk onderdelen zijn nodig om bijvoorbeeld bestanden en
printers te kunnen delen.
En volgens mij is er niet zoveel aan de hand. Ik neem aan dat je in ieder
geval de ingebouwde firewall van XP aan hebt staan? Of misschien hier
een ander pakketje voor geinstalleerd zoals ZoneAlarm? Als je dan
verder je machine een beetje schoon houdt met een virusscanner en
een beetje op let waar je op klikt op Internet valt het allemaal reuze mee.
meeste PC's hebben de mogelijkheid om er extra dingen in te bouwen..
Zoals bijvoorbeeld een netwerkkaart. Dit 3Com kaartje is al een
ouwetje.. ik kon zo snel even niets vinden op de 3Com site...
Die netwerk onderdelen zijn nodig om bijvoorbeeld bestanden en
printers te kunnen delen.
En volgens mij is er niet zoveel aan de hand. Ik neem aan dat je in ieder
geval de ingebouwde firewall van XP aan hebt staan? Of misschien hier
een ander pakketje voor geinstalleerd zoals ZoneAlarm? Als je dan
verder je machine een beetje schoon houdt met een virusscanner en
een beetje op let waar je op klikt op Internet valt het allemaal reuze mee.
SirDice
wat ben ik blij dat je gebleven bent
leer ik als deminOOb nog eens iets bij
mvg
Capricornus
wat ben ik blij dat je gebleven bent
leer ik als deminOOb nog eens iets bij
mvg
Capricornus
26-04-2005, 21:06 door
Jannie Ketelaar
Dank voor je geruststellende woorden, SirDice. Ik heb Windows98 en
ZoneAlarm en Avast en Add-aware en sta zo min mogelijk cookies
toe en wis alles wat er te wissen valt, maar soms wordt een mens een
beetje paranoïde misschien van te veel lezen op dit soort sites.
En wat Client voor Microsoft Netwerken en Microsoft Family
Aanmelden betreft, zou ik die dus gewoon weg kunnen halen?
(Schijnen veel geheugen in beslag te nemen en volgens de toch wel
interessante site Shields Up een veiligheidsrisico te vormen, tenzij je
ze 'ontbindt' op een ingewikkelde manier)
ZoneAlarm en Avast en Add-aware en sta zo min mogelijk cookies
toe en wis alles wat er te wissen valt, maar soms wordt een mens een
beetje paranoïde misschien van te veel lezen op dit soort sites.
En wat Client voor Microsoft Netwerken en Microsoft Family
Aanmelden betreft, zou ik die dus gewoon weg kunnen halen?
(Schijnen veel geheugen in beslag te nemen en volgens de toch wel
interessante site Shields Up een veiligheidsrisico te vormen, tenzij je
ze 'ontbindt' op een ingewikkelde manier)
28-04-2005, 14:15 door
SirDice
Die client voor Microsoft netwerken kan volgens mij zonder
meer weg. Die is voor het delen van printers en bestanden.
Als je dat niet gebruikt kan het weg.
Met de Microsoft family zou ik iets voorzichter zijn. Ik kan
mij herinneren dat ik die in het verleden ook al eens weg
had gehaald. Toen kon ik ineens nergens meer het vinkje
aanzetten om een wachtwoord te onthouden (bij
inbelverbindingen bijvoorbeeld).. Mocht dat gebeuren moet je
'm gewoon weer toevoegen..
En wat betreft het veiligheidsrisico.. dat is waar als je geen firewall hebt draaien.. Door de firewall is dit toch niet beschikbaar voor de grote boze buitenwereld.. Het kan echter geen kwaad om toch proberen ze te verwijderen. Voor het geval je firewall het ineens niet meer doet ofzo..
meer weg. Die is voor het delen van printers en bestanden.
Als je dat niet gebruikt kan het weg.
Met de Microsoft family zou ik iets voorzichter zijn. Ik kan
mij herinneren dat ik die in het verleden ook al eens weg
had gehaald. Toen kon ik ineens nergens meer het vinkje
aanzetten om een wachtwoord te onthouden (bij
inbelverbindingen bijvoorbeeld).. Mocht dat gebeuren moet je
'm gewoon weer toevoegen..
En wat betreft het veiligheidsrisico.. dat is waar als je geen firewall hebt draaien.. Door de firewall is dit toch niet beschikbaar voor de grote boze buitenwereld.. Het kan echter geen kwaad om toch proberen ze te verwijderen. Voor het geval je firewall het ineens niet meer doet ofzo..
28-04-2005, 17:04 door
Jannie Ketelaar
Dank je wel, SirDice! Ik ga het proberen.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
