Was ist ein LSP und warum sollte ich das wissen?

Layered Service Providers (LSP) sind kleine Programme, die von Drittanbietersoftware dem Windows TCP/IP Protokoll hinzugefügt bzw. in dieses eingebaut werden können. Bösartiger Software ist es möglich, mit LSP's Daten, die über das TCP/IP Protokoll übertragen werden, zu beliebigen Zieladressen (z.B. im Internet) umzuleiten, ohne daß der Anwender hiervon etwas mitbekommt.

Deshalb ist es sinnvoll zu wissen, welche LSP's sich auf dem Rechner befinden. Um das nachzusehen, bietet Windows keine hauseigene Möglichkeit außer dem Blick in die Registrierung. Dort verstecken sie sich aber in unhandlichen HEX-Strings (PackedCatalogItems in WinSock2), sodaß es ziemlich zeitraubend ist, sich einen vollständigen Überblick zu verschaffen.

Mit LSP-View, erhältlich bei Zonelabs unter http://download.zonelabs.com/bin/free/beta/downloads/ , kann man sich die aktuell auf dem Rechner vorhandenen LSP's einfach in der Dos-Box auflisten lassen.

Programm in das angegebene Verzeichnis (C:\ lspview ) auspacken, Dos-Box öffnen und eintippen: lspview -p.

Man kann die Ergebnisse natürlich auch in eine Textdatei umleiten:
lspview -p >> dateiname.txt

Grüße
Funkenzupfer.

Ungefährlich!?

wrklich ungefährlich sind da keine, das muß man sich im Einzelfall ansehen. Zumindest erhält man einen Überblick, was da überhaupt läuft. Danach kann man dann die vorhandenen LSP's einzeln unter die Lupe nehmen.
Wie Du schon selbst schreibst, nur weil sich ein LSP z.B. mit dem Namen McAfee meldet, muß das noch keine Komponente eines Virenscanners sein.

Schon mehr als verdächtig wäre so ein Eintrag auch von McAfee (um beim Beispiel zu bleiben) mit Sicherheit jedenfalls dann, wenn man gar keine Software von denen installiert hätte... DAS genau kann aber jeder hier checken...

Zitat

hab ja hier einen Vergleich mit einer frischen virtuellen Maschine

Dann mal frisch drauflosgepostet: Was läuft denn auf so einem "nackten" Windows an LSP's?

Grüße
Funkenzupfer.

Danke Stedd!

Weitere Recherchen veranlassen mich dazu, meine ursprüngliche Aussage

Zitat

bietet Windows keine hauseigene Möglichkeit außer dem Blick in die Registrierung

zu revidieren. XP bietet diese Informationen auch ohne das genannte Zusatztool an. Man bekommt sie zu sehen wenn man unter

Start-->Ausführen "msinfo32" eintippt und dort den Zweig Komponenten-->Netzwerk-->Protokoll auswählt.

Da werden die ganzen LSP's mit allen Details gelistet. Auch Win2000 kennt diese Methode bereits.

Und als weitere hauseigene Alternative bietet Windows den Befehl

netdiag /test:winsock

an. Diese Möglichkeit gibt es aber erst, nachdem man die Support-Tools aus dem Verzeichnis "\support\tools" von der XP-CD installiert hat.

Grüße
Funkenzupfer.