Virus? Backdoor?

Hamiltinho · 02.09.2008

Hi,

Bei mir aufm Rechner passieren ab und zu merkwürdige Dinge.

Unzwar, geht ab und zu einfach der Ton weg, also da wo man den Ton einstellen kann wurde beim "Ton aus" Kästchen das Häckchen eingefügt.

Das passiert ziemlich oft am Tag, Ca. alle 2 Stunden.

Und ab und zu öffnet sich auch mein Browser, sprich, irgendwelche Fenster, Ordner, Taschenrecher usw. (das ist aber eher selten der Fall)

Was könnte das sein? spielt etwa jemand an meinem Pc via Backdoor Trojaner rum?

Das Komiche ist, ich hab den Pc erst seit 2 Wochen, und davor, an meinem alten Pc, hatte ich dieses Problem auch.

Ich hoffe jemand weiss was das sein könnte, denn das regt mich mittlerweile ziemlich auf. ^^

Websurfer · 02.09.2008

Mehr Informationen wären net Verkehrt:
Betriebssystem
Firewall
Virenschutz
Anti-Spyware
etc etc

Hamiltinho · 02.09.2008

Betriebssystem: Win Xp Prof. Version 2002 Service Pack 2

Firewall: Normale Windows Firewall

Virenschutz: AVG Anti-Virus, kaspersky

Anti-Spyware: Spybot - Search & Destroy

Cyrix8 · 02.09.2008

so, ich nehme an Viren Scann ist gemacht und dieser hat nichts gebracht.
(falls nicht ->scannen)

dan lade dir mal "Hijackthis" und werte das Ergebniss (log) hier aus:
http://www.hijackthis.de/de

Hamiltinho · 02.09.2008

Die Seite will sich net mehr öffnen, vorhin ging das noch. oO

Hamiltinho · 02.09.2008

So, habs auswerten lassen.

Bei alle Einträge ist ein grünes Häcken dahinter.

Nur hinter "Boot Mode: Normal" ist ein Fragenzeichen.

Edit: hab mal gerade bissl meine Firewall gecheckt, und da war bei "Ausnahmen" unter "Renoteunterstützung" ein häckchen.

wenn ich mich nicht irre, erlaube ich doch mit dieser Remoteunterstützung einstellung anderen Usern den Zugriff auf meinem Pc, oder? (bin auf dem Gebiet kein Experte).

Kann das alles was damit zu tun haben?

MySQL · 03.09.2008

Hallo Hamiltinho.

Laden dir bitte AVZ4 von hier herunter und entpacken es in einem Ordner auf dem Desktop. AVZ.exe ausfuhren und unter File->System Analysis gehen. Dort die Option "Attach System Analysis log to ZIP" aktivieren und dann auf Start klicken. Wenn der Scan komplett ist die gezippte Datei (avz_sysinfo.zip) in der Nachricht als Anhang fügen oder bei rapidshare uppen und dann den downloadlink posten.

fred777 · 03.09.2008

Hat denn noch ein Anderer Zugang zu deinem Rechner, steig auf eine andre Firewall wie ZoneAlarm, Sygate Firewall um, dann siehst du ob ein Remoteprozess Zugriff auf das Internet haben will, und kannst das blockieren.
Machst du Gebrauch von einem Router, oder besitzt du einen Server?

Websurfer · 03.09.2008

Sitzt du hinter einem Router mit FW-Funktion?
Wenn ja, dann reicht die Windows Firewall vollkommen aus.
Wobei die auch nichts anderes macht, als jede andere Software/Desktop-FW.

fred777 · 03.09.2008

Jein, du kannst halt keine geziehlten Anwendungen blockieren, und sie zeichnet den Traffic nicht auf.
Aber deshalb auch meine Frage, ob er einen Router besitzt

MySQL · 03.09.2008

Jein, du kannst halt keine geziehlten Anwendungen blockieren

Doch.

und sie zeichnet den Traffic nicht auf.

Auch das ist prinzipiell kein Problem. Nur gibt es keine schöne Oberfläche.

Desktop Firewalls sind eigentlich eine Farce.. Ich nutze sie lediglich um "Home-Callern" den Gar aus zu machen und weil sie eh bei jeder IS dabei sind.
Vor Schädlingen schützt sie dich aber NULL die Bohne!

Das muss dein Router, ein aktuelles OS und dein Hirn besorgen.

http://brain.yubb.de/

fred777 · 03.09.2008

MySQL schrieb:
Vor Schädlingen schützt sie dich aber NULL die Bohne!

Wenn du dir einen Backdoor eingefangen hast, und KEIN Router besitzt hilft eine simple Firewall sehr wohl, zumindest bei mir.

MySQL · 03.09.2008

Man sollte sich halt erst garkeinen einfangen. Darum geht es doch letzten Endes.

Ich will dir nicht deinen Glauben nehmen aber auf dem Gebiet weiss ich wovon ich spreche.

Guck mal hier:

PC-Tools Firewall Plus installiert, Spyware Doctor installiert, Einstellungen auf default gelassen, Poison Ivy Server gestartet, remote auf den PC verbunden, ohne irgendeine Warnmeldung.

PC rebootet, könnte ja sein, Spyware Doctor hat den Start des Servers nach dem Reboot verhindert, nein, der Server connected wieder.

ganz normaler Poison Ivy Server, released vor über einem Monat.

http://img301.imageshack.us/img301/8044/pctoolsrh8.jpg

Und schau dir mal das hier an: http://www.rootkit.com/newsread.php?newsid=849

Personal Firewalls taugen einen Dreck

Die wiegen den User nur in Sicherheit und damit schaltet er sein Hirn ab. Ein Kapital-Fehler!

Websurfer · 03.09.2008

fred777 schrieb:
Jein, du kannst halt keine geziehlten Anwendungen blockieren

kann man nicht ??????????

wenn man mal keine ahnung hat ................
http://img504.imageshack.us/my.php?image=fwjv2.jpg

fred777 · 03.09.2008

Mit dem letzten Satz hast du recht, allerdings kann man mit Personal Firewalls zum Beispiel Programme blockieren, die nicht ins I-Net sollen, um sich zu authentifizieren.

@Websurfer, ja mit erweiterten Sicherheitsoptionen, hab ich nicht bedacht, Sorry

haxor · 03.09.2008

MySQL schrieb:
Man sollte sich halt erst garkeinen einfangen.
[...]
Personal Firewalls taugen einen Dreck

Die wiegen den User nur in Sicherheit und damit schaltet er sein Hirn ab. Ein Kapital-Fehler!

Richtig, zumindest was die herkömmlichen Lösungen für Privatanwender angeht.

fred777 schrieb:
Mit dem letzten Satz hast du recht, allerdings kann man mit Personal Firewalls zum Beispiel Programme blockieren, die nicht ins I-Net sollen, um sich zu authentifizieren.

Wenn sie sich anmelden (was bei Schädlingen eher selten der Fall ist), ja, andernfalls bietet jede Desktopfirewall genug Einfalltore.

fred777 · 03.09.2008

Ja, in diesem Fall meinte ich aber keine Hardwarefirewall.

BattleC · 03.09.2008

Hamiltinho schrieb:
So, habs auswerten lassen.

Bei alle Einträge ist ein grünes Häcken dahinter.

Nur hinter "Boot Mode: Normal" ist ein Fragenzeichen.

Edit: hab mal gerade bissl meine Firewall gecheckt, und da war bei "Ausnahmen" unter "Renoteunterstützung" ein häckchen.

wenn ich mich nicht irre, erlaube ich doch mit dieser Remoteunterstützung einstellung anderen Usern den Zugriff auf meinem Pc, oder? (bin auf dem Gebiet kein Experte).

Kann das alles was damit zu tun haben?

Also 1. über Remote kann er dir nur was wenn dein Pc an ist.
2. wenn dein pc an ist und er sich einlogt wirst du rausgeworfen und musst dich neu anmelden

fred777 · 03.09.2008

Ich glaub schon gar nicht mehr an ein Backdoor, das sind bestimmt irgendwelche Fehler....

Cyrix8 · 03.09.2008

Hamiltinho schrieb:
Das Komiche ist, ich hab den Pc erst seit 2 Wochen, und davor, an meinem alten Pc, hatte ich dieses Problem auch.

wollte ich schon vorher fragen: Wann hat das Problem beim neuen Computer denn angefangen?

Virus? Backdoor?

Hamiltinho

Websurfer

Hamiltinho

Cyrix8

Hamiltinho

Hamiltinho

MySQL

fred777

Websurfer

fred777

MySQL

fred777

MySQL

Websurfer

fred777

haxor

fred777

BattleC

fred777

Cyrix8

Virus? Backdoor?

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums