Hallo,

eine Bekannte von mir, sie verwaltet ein Forum bzw. ist dort Admin und ich, wir haben folgendes Problem:

Immer wenn sie eine Anfrage ins Internet startet, wir diese wohl umgeleitet auf 2 andere Domains oder IP-Adressen. Sie hat große Schwierigkeiten, ihr Forum zu erreichen.

Diese beiden Domains oder IP-Adressen, dort liegen Seiten von mir. Die eine Seite liegt auf ganz normalem Webspace mit verschiedenen E-Mail-Adressen und mit einer Fotogalerie (seit Mitte September allerdings erst, das Problem hat sie aber wohl schon länger) und die andere Domain-Adresse zeigt auf meinen Rechner hier daheim über eine dynamische IP und über eine VM-Ware auf einen Apache-Web-Server, aufgesetzt auf UbuntuLinux. Die VM-Ware ist nicht ständig an, nur wenn ich etwas ausprobieren möchte.

Wäre es möglich, das meine Bekannte sich einen Trojaner eingefangen hat, der speziell auf sie abgestimmt war oder ist? Oder gibts dafür spezielle Programme im Netz? Leider kenne ich mich damit nicht so genau aus.

Sie hat ihren Rechner schon neu installieren lassen. Obwohl, da fällt mir auf, ich weiß gar nicht, ob bei der Neuinstallation die Festplatte formatiert wurde. Das Problem wurde durch die Neuinstallation nicht gelösst.

Sie hat mit tracert herausgefunden, das ihre Anfragen über meine beiden IP-Adresssen bzw. Domains geleitet werden.

Mit freundlichen Grüßen
Janeway

Das heißt, dass deine Bekannte auf deine Seiten "umgeleitet" wird?

Hallo bootsie,

Tja, wenn ich das so genau wüßte.

Ich vermute, das es etwas anderes ist. Meine Bekannte hat tracerouten zu meiner Website und zu der eines Bekannten gemacht. Mein Website und die Website des Bekannten liegen aber beim gleichen Provider. Deswegen sind natürlich die letzen Positionen im Trace gleich. Meine Bekannte macht die Sache mit dem Admin noch nicht sehr lange und mußte sich in diese Informationen wie das Netz funktioniert mit den IP-Nummern alle selbst aneignen.......

Ich glaube jedenfalls, sie hat irgendwie falsche Schlüsse aus den fast gleichen Routen gezogen.

Aber ehrlich gesagt, das ist keine Wunder, sie hat nämlich auch gestern festgestellt, das "NETBUS" bei ihr installiert war oder ist. Sie hatte die ganze Zeit schon so einen Verdacht . Wir gehören einer Gruppe an, deswegen hab ich auch mal nachgesehen, ob NETBUS bei mir eventuell auch läuft und bingo, ich hab die sysedit.sys auf meinem Rechner gefunden.

Leider hab ich auch keinen Screenshot gemacht. Und als ich mir heute morgen das Teil nochmals wieder ansehen wollte, war es nicht mehr da. Aber ehrlich gesagt, so ganz normale PC -User wie ich und die Bekannte, wir sind nicht sensibilisiert für so etwas.

Auf jeden Fall, wir vermuten jetzt, das unser gemeinsamer Bekannter dahinter steckt. Alles was meine Bekannte an ihrem Rechner beobachtet oder beoabachtet hat deutet darauf hin. Ehrlich gesagt, ich weiß im Moment nicht, wie es weitergehen soll oder kann. Wir haben ja keinen Beweis.

LG
janeway

Die Traceroute hängt ja auch davon ab, woher ihr kommt und über welchem Provider ihr surft, d.h. die Daten oder beim Traceroute der Ping können über verschiedene Backbones gehen. Also so sagt mir das mein Wissen (berichtigt mich, wenn ich falsch liege)

Du sagst aber ja auch, dass du anscheinend Schadsoftware auf deinem Rechner hattest oder vllt. sogar noch hast. Hier hört aber meine Kompetenz eher auf und ich empfehle dir ein neues Thema bei "Log-Analyse und Auswertung" zu machen.
Bevor du aber dort postest, vorher das hier anschauen --> Wie eröffne ich ein Thema?

Viel Glück