Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hacker belästigt mich im Minutentakt - was tun?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.02.2010, 19:00   #1
xxpalme
 
Hacker belästigt mich im Minutentakt - was tun? - Standard

Hacker belästigt mich im Minutentakt - was tun?



Hallo @ll,

hab mich schon ein wenig umgeschaut, aber keine richtige Lösung für mein Problem gefunden. Ich hoffe ich habe mein Problem hier in das richtige Unterforum gestellt.

Seit gestern versucht jemand Würmer, Trojaner etc. auf meinen PC zu senden. Die IP wechselt dauernd, aber durch das 'TraceRoute' erkennt man, das es sich immer um die selbe UrsprungsIP handelt. Hier ein Teil der IP-Liste von heute:

77.22.24.40
77.22.186.51
77.22.74.33
196.219.191.229
77.21.238.182
77.21.238.182.
84.228.62.26
....
190.255.165.47
116.205.138.93
77.20.75.51
77.22.2.174

Soweit ich das erkenne ist dahinter jedesmal die IP 173.160.113.30 aus Atlanta. Insgesamt hat er es 17 mal in 45 min. probiert. Kaspersky blockt glücklicherweise jedesmal ab, aber dennoch wollte ich gerne wissen ob man etwas dagegen unternehmen kann. Was mache ich wenn er es schafft etwas einzuschleusen?

Hoffe Ihr könnt mir helfen,

liebe Grüße
Pat

P.S.: Falls jemand was über mich wissen will, bin 29 Jahre, kenne mich mit PC´s einigermaßen gut aus, habe aber was Netzwerke betrifft Nachholbedarf. Falls Ihr noch Fragen habt, einfach Fragen.

Alt 01.02.2010, 20:42   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hacker belästigt mich im Minutentakt - was tun? - Standard

Hacker belästigt mich im Minutentakt - was tun?



Hallo und

Zitat:
Seit gestern versucht jemand Würmer, Trojaner etc. auf meinen PC zu senden.
Wie genau muss man sich das vorstellen, wie meinst Du das?
Er kann ja wohl kaum "direkt" auf Deinem Rechner zugreifen und die Dateien über eine Freigabe auf die Platte ablegen

Zitat:
Kaspersky blockt glücklicherweise jedesmal ab
Wenn keine offenen Dienste da wären, gäb es rein garnichts zu blockieren.
__________________

__________________

Alt 01.02.2010, 22:30   #3
xxpalme
 
Hacker belästigt mich im Minutentakt - was tun? - Standard

Hacker belästigt mich im Minutentakt - was tun?



Hi Cosinus,

wegen den Trojanern und Würmern - ich sehe das alle 2-3 Minuten ein Fenster auf meinem Bildschirm unten rechts aufgeht (von Kaspersky) und dort z.B. 'Instrusion.Win.LSASS.exploit' gefunden und TCP/IP xxx.xxx.xxx.xxx zur geblockten Liste hinzugefügt wurde. Dann gibt es noch 'Intrusion.Win.LSASS.ASN1-kill bill.exploit' und 'Win.NETAPI.buffer-overflow.exploit' das immer mal wieder als Fenster erscheint mit irgendeiner TCP/IP die dann auch geblockt wird.

Ich habe eben gesehen, das alle IP´s auf dem lokalen PORT 445 versuchen reinzukommen. Wie schon gesagt, ich bin was das Thema Viren, Würmer und Hacken von PC`s angeht leider ein bischen 'doof'. Ich kenne mich in den Themen zu wenig aus. Aber wenn alle 2 Minuten ein Fenster erscheint auf dem eine geblockte IP gezeigt wird, die immer den selben Ursprung hat (IP 173.160.113.30), dann ist das für mich ein wenig beunruhigend. Ich habe ja keine Ahnung ob der irgendwann durchkommen könnte oder immer geblockt wird. Ich weiß auch nicht welche Programme evtl. im Hintergrund offene Ports haben (Media Player, WinXP etc.) die man nicht sieht.

jedenfalls für Deine Antwort, wäre Klasse wenn Du mir noch sagen könntest ob ich mir Gedanken machen muss oder nicht.

Grüße
Pat
__________________

Alt 01.02.2010, 22:58   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hacker belästigt mich im Minutentakt - was tun? - Standard

Hacker belästigt mich im Minutentakt - was tun?



Zitat:
und dort z.B. 'Instrusion.Win.LSASS.exploit' gefunden und TCP/IP xxx.xxx.xxx.xxx zur geblockten Liste hinzugefügt wurde. Dann gibt es noch 'Intrusion.Win.LSASS.ASN1-kill bill.exploit' und 'Win.NETAPI.buffer-overflow.exploit' das immer mal wieder als Fenster erscheint mit irgendeiner TCP/IP die dann auch geblockt wird.
Das sind keine gezielten Angrifft. Die kann man heute eigentlich fast komplett ignorieren, denn Sicherheitslücken in RPC und LSASS sollten längst gestopft sein, seit SP2 sorgt die Windows-Firewall global für jede Verbindung dafür, dass Netzwerkdienste in Windows nicht aus dem Internet erreichbar sind. Wenn man einen NAT-Router mit Firewall hat, laufen die "Angriffe" sowieso ins Leere.

Entweder hast Du die Ausgabe von der Kaspersky-Firewall schwatzig eingestellt oder das war von Anfang an so, um dem unwissenden Benutzer zu suggerieren, dass er sein Geld gut angelegt hat, denn es werden ja im Minutentakt Angriffe geblockt

Was für ein Kaspersky hast Du da genau? Von fetten SecuritySuites halte ich i.A. rein garnichts.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.02.2010, 08:05   #5
xxpalme
 
Hacker belästigt mich im Minutentakt - was tun? - Daumen hoch

Hacker belästigt mich im Minutentakt - was tun?



Guten morgen,

erstmal herzlichen Dank für die Aufklärung um was für Meldungen es sich da handelt. Ich habe natürlich Deine Lieblingsausgabe von Kaspersky, nämlich die Computer Bild 'Secruity Suite'

Die nutze ich schon seit knapp einem Jahr und bin bisher eigentlich zufrieden. Bis letzte Woche hat das Ding sich aber so gut wie nie gemeldet, meist kam eine dieser Meldungen alle 2-3 Wochen einmal. Da diese aber nun im Minutentakt kam, hab ich mir eben Gedanken gemacht.

Ich werde mich in Zukunft mal näher mit dem ganzen Zeug auseinandersetzen und vor allem mal schauen das die unwichtigen Meldungen abgestellt werden. Also, nochmals herzlichen Dank für die Infos und eine angenehme Woche wünscht

Pat

P.S.: Kann man das Thema irgendwo als 'erledigt' kennzeichnen?


Geändert von xxpalme (02.02.2010 um 08:08 Uhr) Grund: P.S. hinzugefügt

Alt 02.02.2010, 08:10   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hacker belästigt mich im Minutentakt - was tun? - Standard

Hacker belästigt mich im Minutentakt - was tun?



Hm, hast Du denn "nur" einen direkten Zugang zum Internet und bist nicht hinter einem Router?

Stränge werden hier idR eigentlich nicht geschlossen.
__________________
--> Hacker belästigt mich im Minutentakt - was tun?

Alt 02.02.2010, 15:45   #7
xxpalme
 
Hacker belästigt mich im Minutentakt - was tun? - Standard

Hacker belästigt mich im Minutentakt - was tun?



Ich denke das bei mir ein Router dazwischenhängt.
Ich bin bei KabelDeutschland. Sowohl Telefon als auch das Netzwerkkabel sind an eine graue Verteilerbox angeschlossen, die wiederum an das Fernsehkabel angeschlossen ist. Ich denke diese Verteilerbox dürfte ein Router sein, oder?

Alt 02.02.2010, 15:48   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hacker belästigt mich im Minutentakt - was tun? - Standard

Hacker belästigt mich im Minutentakt - was tun?



Kommt drauf. Ich glaube eher nicht, dass Du hinter einem Router hängst, weil wenn es so wäre, dürfte Kaspersky diese "Angriffe" garnicht zu Gesicht bekommen

Mach mal bitte in Start, Ausführen: ipconfig /all > c:\ausgabe.txt

Öffne c:\ausgabe.txt und poste den Inhalt.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.02.2010, 16:12   #9
xxpalme
 
Hacker belästigt mich im Minutentakt - was tun? - Standard

Hacker belästigt mich im Minutentakt - was tun?



Mache ich heut Abend, bin momentan bei der arbeit und nicht daheim am PC. Ich poste das Ergebnis gegen 19 Uhr.

Grüße
Pat

Alt 02.02.2010, 19:20   #10
xxpalme
 
Hacker belästigt mich im Minutentakt - was tun? - Standard

Hacker belästigt mich im Minutentakt - was tun?



Hier der Inhalt:

Windows-IP-Konfiguration

Hostname. . . . . . . . . . . . . : Palme
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert. . . . . . . : Nein
WINS-Proxy aktiviert. . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : search.b.superkabel.de

Ethernetadapter LAN-Verbindung 2:

Verbindungsspezifisches DNS-Suffix: search.b.superkabel.de
Beschreibung. . . . . . . . . . . : VIA Rhine III Fast Ethernet Adapter
Physikalische Adresse . . . . . . : 00-11-09-F3-A6-74
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IP-Adresse. . . . . . . . . . . . : 77.22.30.12
Subnetzmaske. . . . . . . . . . . : 255.255.252.0
Standardgateway . . . . . . . . . : 77.22.31.254
DHCP-Server . . . . . . . . . . . : 83.169.185.50
DNS-Server. . . . . . . . . . . . : 83.169.185.33
83.169.185.97
Lease erhalten. . . . . . . . . . : Dienstag, 2. Februar 2010 19:09:36
Lease läuft ab. . . . . . . . . . : Dienstag, 2. Februar 2010 20:09:36

Grüße
Pat

Alt 02.02.2010, 19:32   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hacker belästigt mich im Minutentakt - was tun? - Standard

Hacker belästigt mich im Minutentakt - was tun?



Du hast ne öffentliche IP auf Deinem Netzwerkadapter. Bedeutet, dass Du vllt einen Router hast, der aber im Modembetrieb ist. Was für Hardware hast Du genau?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.02.2010, 20:03   #12
xxpalme
 
Hacker belästigt mich im Minutentakt - was tun? - Standard

Hacker belästigt mich im Minutentakt - was tun?



Die Hardware ist ein Thomson THG520 Kabelmodem für Voice over IP. Hier ein Link in dem das Gerät beschrieben wird: klick mich!

Grüße
Pat

Alt 02.02.2010, 21:27   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hacker belästigt mich im Minutentakt - was tun? - Standard

Hacker belästigt mich im Minutentakt - was tun?



Siehste, Kabelmodem, nicht Router mit Kabelmodem
Wenn Du hinter einem Router wärst hätte Deine Netzwerkkarte zB so eine (private) IP-Adresse: 192.168.1.100 statt 77.22.30.12
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.02.2010, 21:43   #14
xxpalme
 
Hacker belästigt mich im Minutentakt - was tun? - Standard

Hacker belästigt mich im Minutentakt - was tun?



Hast auch wieder Recht, wo Modem draufsteht ist auch Modem drin. Man lernt ja nie aus.

Ich hab jetzt die Nachrichten von Kaspersky gestoppt, war alles nur Einstellungssache - bisher kam bloß so gut wie nie etwas.

--> Sollte ich die veröffentlichten IP-Daten weiter unten besser löschen oder kann sowieso keiner damit was anfangen?

Grüße und danke für die Hilfe
Pat

P.S.: Sehe grade das ich den gar nicht ändern oder löschen kann....dann ist es auch egal...

Geändert von xxpalme (02.02.2010 um 21:46 Uhr) Grund: P.S.: hinzugefügt

Alt 02.02.2010, 21:50   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hacker belästigt mich im Minutentakt - was tun? - Standard

Hacker belästigt mich im Minutentakt - was tun?



Spätestens bei einer neuen Einwahl hast Du eine neue IP, aber Du kannst den Meldebutton benutzen, damit ein Mod Deine Daten anonymisiert.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Hacker belästigt mich im Minutentakt - was tun?
blockt, dahinter, dauernd, erkennt, forum, gestern, hacker, heute, hoffe, ip-liste, kaspersky, lan, lösung, minute, minuten, problem, troja, trojaner, unternehmen, versucht, was tun, was tun?, wechsel, wechselt, wissen, würmer



Ähnliche Themen: Hacker belästigt mich im Minutentakt - was tun?


  1. Windows 7: Bild und Ton frieren regelmäßig im Minutentakt ein
    Log-Analyse und Auswertung - 09.03.2015 (19)
  2. nichts geht mehr, stürze in Minutentakt ab
    Log-Analyse und Auswertung - 08.12.2014 (5)
  3. TR/ATRAPS.Gen2 und TR/Sirefef.AG.9 - Warnungen im 5-Minutentakt
    Log-Analyse und Auswertung - 25.05.2013 (8)
  4. Vermute Fremdzugriff, brauche Hilfe ! Wie sichere ich mich gegen Hacker sicher ab und wie finde ich restlos alle Viren ?
    Plagegeister aller Art und deren Bekämpfung - 30.01.2013 (3)
  5. lost+found: Hacker-Fehlalarm, Hacker-Sündenbock, Captcha-Hacker, Hacker-Apps
    Nachrichten - 02.11.2012 (0)
  6. Avast zeigt in Minutentakt blockierung an.
    Plagegeister aller Art und deren Bekämpfung - 13.04.2012 (4)
  7. Hacker macht Anspielungen mich ins Visier genommen zu haben
    Überwachung, Datenschutz und Spam - 15.10.2011 (28)
  8. Ein Hacker jagt mich!
    Plagegeister aller Art und deren Bekämpfung - 27.02.2011 (1)
  9. TR/Agent 188416 im Minutentakt
    Plagegeister aller Art und deren Bekämpfung - 26.03.2010 (31)
  10. HTML/Silly.Gen Virenmeldung im Minutentakt
    Plagegeister aller Art und deren Bekämpfung - 29.11.2009 (5)
  11. Hacker hat mich angeschrieben - zurückverfolgen?
    Plagegeister aller Art und deren Bekämpfung - 06.05.2009 (0)
  12. PC Absturz in Minutentakt - RUNDLLprob
    Log-Analyse und Auswertung - 07.08.2008 (9)
  13. Werbefenster für Virenprogramme im 2 Minutentakt,Antivir fund HTML/Dldr.Advance.A,
    Plagegeister aller Art und deren Bekämpfung - 13.03.2008 (1)
  14. werde belästigt :o( w32 Myzor.fk@yf
    Log-Analyse und Auswertung - 10.01.2008 (15)
  15. hacker ? kenn mich viel zu wenig aus ...
    Plagegeister aller Art und deren Bekämpfung - 30.10.2006 (2)
  16. Home Search, Only the best belästigt mich
    Plagegeister aller Art und deren Bekämpfung - 04.11.2004 (31)
  17. Au secours! searchweb2.com hijacker belästigt mich
    Log-Analyse und Auswertung - 11.08.2004 (3)

Zum Thema Hacker belästigt mich im Minutentakt - was tun? - Hallo @ll, hab mich schon ein wenig umgeschaut, aber keine richtige Lösung für mein Problem gefunden. Ich hoffe ich habe mein Problem hier in das richtige Unterforum gestellt. Seit gestern - Hacker belästigt mich im Minutentakt - was tun?...
Archiv
Du betrachtest: Hacker belästigt mich im Minutentakt - was tun? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.