[Pili]

Скорее всего служба автоматического обновления хочет в инет.
Уберите флажок Разрешить вызов по требованию (Enable on-demand dialing).
почитать тут и тут

[Petya V4sechkin]

Foma, еще посмотрите, есть ли ошибки в журнале событий.

[Angry Demon]

Можно выяснить, включив запись логов

Petya V4sechkin, а это и в ХР работает?

[Petya V4sechkin]

Angry Demon, почему бы и нет?
Хм, если подумать, вряд ли в этих логах можно увидеть, кто инициирует соединение (я туплю).

Тогда файрвол поставить (например Comodo).
Чтобы он в "режиме обучения" показывал, кто куда ломится. Или список активных соединений смотреть.

[Foma]

Скорее всего служба автоматического обновления хочет в инет. »

А почему на ПК1 та же служба автоматического обновления не хочет в инет.
В чём тут собака порылась ?

Уберите флажок Разрешить вызов по требованию (Enable on-demand dialing). »

То есть смириться с тем что кто то хочет в инет (и зачем то он туда хочет не ради же чистого любопытства) и просто тупо не давать ему это сделать ?

еще посмотрите, есть ли ошибки в журнале событий. »

Там куча событий, хотя бы примерно чего искать ?

вряд ли в этих логах можно увидеть, кто инициирует соединение. »

Тогда файрвол поставить (например Comodo). Чтобы он в "режиме обучения" показывал, кто куда ломится. Или список активных соединений смотреть. »

Посмотрел какой же это процесс ломиться в Интеренет, оказалось svchost.exe. Плачу над своей тупостью но никакой полезной для меня информации я не получил. Тем не менее кто знает что же это значит - поделитесь со всеми и со мной своими соображениями.

[Petya V4sechkin]

А почему на ПК1 та же служба автоматического обновления не хочет в инет.

Пуск -> Панель управления -> Автоматическое обновление отключено?

Там куча событий, хотя бы примерно чего искать ?

Ошибки, по времени совпадающие с неудачными попытками соединения.

Посмотрел какой же это процесс ломиться в Интеренет, оказалось svchost.exe.

На какой адрес?

[Pili]

А почему на ПК1 та же служба автоматического обновления не хочет в инет. В чём тут собака порылась ? »

Для ПК1, пока модемное соединение не установлено, инет отсутствует, ПК2 считает себя в локальной сети (шлюз доступен), поэтому пытается через шлюз попасть в инет, а на ПК1 по запросу поднимается соединение для инет.

То есть смириться с тем что кто то хочет в инет (и зачем то он туда хочет не ради же чистого любопытства) и просто тупо не давать ему это сделать ? »

А есть какой то третий способ? У всех так, или разрешаем сервису ходить в инет (при этом можем ограничивать, напр. с помощью firewall, по каким либо свойствам соединения, приложение, ip адрес, порт) или не разрешаем.

Посмотрел какой же это процесс ломиться в Интеренет, оказалось svchost.exe »

Скорее всего на сайты для апдейтов от MS, комодо, или др. установл. программ. Можете провести опыт - отключить службы авт. обновления на обоих комп., перегрузить компьютеры и на проверить, будет ли авт. устанавливаться соединение., если нет, включите службу авт. обновления на ПК2, можете наблюдать статистику или в мониторе комодо или netstat -an или лучше утилитой tcpview от бывшей sysinternals

[Foma]

Прошу простить меня за долгое молчание. Скриншоты собрал ещё дней 5 назад, но тут шеф поднапряг с

работой. Чудак.

Теперь по делу.
1. Служба автоматического обновления WindowsXP - проверил отключена на обоих машинах.

2. Теперь логи (всё собрано на ПК1)

2.1. До того как ПК2 подключен к ПК1 (то есть езернетовский кабель не подключен к ПК2) (здесь и далее

до пункта 2.4 логи данные собраны с помощю tcpview).

http://keep4u.ru/imgs/b/080109/90/90...6bf1c2f6cb.jpg

2.2. Теперь начинается самое интересное - подключил кабель к ПК2. Вот скриншоты которые я собрал в

течении примерно трёх секунд. Всё происходит так как на скриншотах. Я по моему ничего не пропустил.

http://keep4u.ru/imgs/b/080109/2f/2f...be9e37f069.jpg

http://keep4u.ru/imgs/b/080109/b8/b8...867a441946.jpg

http://keep4u.ru/imgs/b/080109/13/13...ea1a2a82c3.jpg

http://keep4u.ru/imgs/b/080109/f2/f2...fae729a831.jpg

http://keep4u.ru/imgs/b/080109/67/67...5dddebda93.jpg

http://keep4u.ru/imgs/b/080109/7e/7e...fc03b12e9a.jpg

2.3. Тут ПК2 обломился с установкой соединения так как модем не подключен к телефонной розетке.

http://keep4u.ru/imgs/b/080109/8e/8e...bb8f84a9ab.jpg

http://keep4u.ru/imgs/b/080109/54/54...c17ba8bc87.jpg


2.4. Agnitum Outpost Firewall Pro ver. 2.7.491.5421 - log viewer :
allowed outgoing connections 5:47pm to 5:49pm (то есть когда были попытки пробиться в Интернет) :

http://keep4u.ru/imgs/b/080109/07/07...d8d8ad5bb0.jpg

blocked connections 5:47pm to 5:49pm :
http://keep4u.ru/imgs/b/080109/84/84...fbe6305440.jpg


2.5. Event viewer (eventvwr.msc) :
закладка application
http://keep4u.ru/imgs/b/080109/3f/3f...af790cfa5d.jpg

закладка system
http://keep4u.ru/imgs/b/080109/6a/6a...f01d0d997c.jpg

Замечание : закладка security пустая.

Единственное сообщение в eventviwer которое показалось мне интересным вот это :
event 4201 (time stamp 5:47:45pm) из закладки system.
http://keep4u.ru/imgs/b/080109/e8/e8...dda6ec5fb1.jpg

Вот собственно всё что у меня есть на данный момент. Посмотрите пожалуйста кто в этом понимает а то для меня это как то сложновато (точнее я вообще не понимаю что происходит). Если нужно ещёе какие логи собрать или там установки проверить я всегда готов - только скажите.

Да маленькое замечание по теме. Я понимаю что на крайний случай можно сделать как советовали выше :
Уберите флажок Разрешить вызов по требованию (Enable on-demand dialing).
Но хотелось бы во-первых докопатьсй до причин проблемы а не бороться с симптомами, а во-вторых если я поставлю бродбэнд то Интернет соединение будет активным практически круглые сутки и, как я себе понимаю, через него эта софтина которая сейчас ломиться в Интернет и пытается через модем установить соединение будет такой доступ иметь без каких либо проблем. Я себе это так понимаю.

[Pili]

2. Оба компа шерстил на предмет вирусов и троянов. Всё чисто. Да икакие могут быть вирусы на голой винде при условии правильного установочного диска. »

Поэтому логи AVZ собирать видимо нет смысла.

Но хотелось бы во-первых докопатьсй до причин проблемы а не бороться с симптомами, а во-вторых если я поставлю бродбэнд то Интернет соединение будет активным практически круглые сутки и, как я себе понимаю, через него эта софтина которая сейчас ломиться в Интернет и пытается через модем установить соединение будет такой доступ иметь без каких либо проблем. »

Предположим, что с внутреннего компа какая либо легальная программа хочет попасть в инет (напр. антивирус, браузер и пр.), тогда комп-шлюз автоматом поднимает соединение, если надо, чтобы это соединение автоматически отключалось при неактивном инете (отсуттвии траффика), надо ставить прокси, умеющий отключать соединение, например usergate (в нём и nat можно настроить)

2. Теперь логи (всё собрано на ПК1) »

Чтобы узнать какая прога с внутр. компа, хочет в инет, надо см. логи на внутр. компе при вкл. инете.