Hi,
wie ihr sicher dem Titel entnehmen könnt, zeigt Panda Antivirus seit geraumer Zeit solche Angriffe an. Hier:www.directupload.net/file/d/3734/ih73xbow_png.htm
Ich weiß nicht was das ist.. Die MAC-Adresse stammt vom Router und der TV-Box. Habe TV-Box abgekapselt, Router jetzt aber nicht. Habe bei der Swisscom (meinem Provider) angerufen und als ich ihm mein Problem geschildert habe, meint er: Alle PCs platt machen... Das ist keine Lösung. Weil die Angriffe kommen ja ganz eindeutlich NICHT wenn ich mich zum Beispiel mit meinem Hotspot verbinde. (Über den ich auch das hier tippe). Deshalb liegt es nicht am PC, es liegt am Router oder irgendwas da. Dann meinte er: "Das kann nicht infiziert werden weil er gar keinen Speicher hat wo sowas reingeht"... Die Internetbox hat Speicher, und zwar ne Menge. xDDD.

Die Fragen:

1. Was ist Smart ARP, weiß das jemand von euch? Und nein es liegt nicht an meinem PC...wie gesagt mit anderen Netzwerken passiert das nicht. Habe auch schon alle möglichen Antivirus Programme drüberlaufen lassen. Übrigens muss ich mal sagen das Maleware Bytes der letzte Schrott ist. Hat 1 Trojaner nicht erkannt und PUPs auch nicht. Panda Antivirus hat das alles entfernt, und mit dem Cloud Scan hat sich dann die Sache Maleware etc. für meinen PC entgültig erledigt. Hole mir morgen die Vollversion ^^.

2. Wie kann ich mich davor schützen/ den Router "desinfizieren"?

Hi,

Übrigens muss ich mal sagen das Maleware Bytes der letzte Schrott ist. Hat 1 Trojaner nicht erkannt und PUPs auch nicht. Panda Antivirus hat das alles entfernt, und mit dem Cloud Scan hat sich dann die Sache Maleware etc. für meinen PC entgültig erledigt.

Das ist Schwachsinn. Es sollte (langsam aber sicher ) bekannt sein, dass kein Virenscanner alles findet. Es könnte ja auch ein Fehlalarm von Panda gewesen sein.

Wie kann ich mich davor schützen/ den Router "desinfizieren"?

Setze den Router auf Werkseinstellung zurück, wie das funktioniert kannst du entsprechend für deinen googlen. Oder du teilst mir mit, welchen Router du hast.

Den Router auf Werkseinstellungen zurückzusetzen hat nichts gebracht. Ich habe derzeit die sogenannte "Internetbox" von Swisscom.

und nein es war kein Fehlalarm ^^

OK, zeig mal das Log von Panda zum Trojaner und den PUPs.

Hab ich doch. Oben der directupload link

Das ist aber weder eine Logdatei noch hat Panda was in seine Q verfrachtet.

Das ist wohl mit SMART ARP Angriff gemeint: https://de.wikipedia.org/wiki/ARP-Spoofing

Mehr Infos, Screenshots oder Logs (z.B. mit FRST was hier regelmäßig zum Einsatz kommt) wären hilfreich. Könnte wirklich ein Fehlalarm sein oder was ganz böses.

Ja und wo finde ich Logs? xD das reicht doch oder.
Es ist ein Smart ARP Angriff, was soll ich dazu noch sagen ^^. Ich habe einen erweiterten Cloud Scan bereits gemacht, nichts gefunden auf meinem PC...

Also erstmal handelt es sich hier primär um ein netzwerktechnisches Problem, also etwas, das nur bedingt mit deinem PC zu tun hat, und so wie das hier aussieht ist das zu 95% ein Fehlalarm.

Zweitens: Ist der PC mit WLAN oder LAN verbunden? Welche anderen Geräte sind in deinem Netzwerk?

Die MAC-Adresse stammt vom Router und der TV-Box

Wie soll eine MAC Adresse zweimal im selben Netzwerk vorkommen, ohne dass da Mac Spoofing oder eine vergleichbare Technik, aus welchem Grund auch immer angewandt wird.

Router suggerieren schonmal eine MAC eines im Netzwerk befindlichen Gerätes, wenn es Verbindungsprobleme gibt, aber das ist recht ungewöhnlich.


Find mal die betroffene IP Adresse, die hinter dem Angriff stecken soll.
Dann mach weiter:

• Klick auf Windows/Start
• Gib im Suchfeld folgendes ein: cmd
• Wähle die Eingabeaufforderung und starte sie als als Administrator
• Führe folgendes aus:
  

  tracert www.google.de >%userprofile%\Desktop\trace.txt
           

Auf deinem Desktop sollte nach einer Weile eine Datei namens trace.txt sein, poste deren Inhalt bitte hier:
Bitte poste dein Ergebnis zwischen Code-Tags

Wenn ein Log zu lange ist, teile ihn bitte auf mehrere Antworten.

Code-Tags?

Drücke einfach die # in Antwortfenster und füge den Log dazwischen ein

Ist gar nicht mal so lang.

Routenverfolgung zu www.google.de [193.134.255.216] �ber maximal 30 Abschnitte:

  1     2 ms     2 ms     2 ms
         

Und übrigens: Es waren 2 verschiedene MAC-Adressen ^^.

Der PC ist mit WLAN verbunden und Geräte sind immer so 5 drin.

Das ist nicht vollständig, du darfst die Datei auf dem Desktop erst öffnen, wenn der Prozess in CMD durchgelaufen ist, also du wieder eine Zeile zum schreiben bekommst.

Bitte wiederholen.

Routenverfolgung zu www.google.de [173.194.112.56] �ber maximal 30 Abschnitte:

  1     2 ms     2 ms     2 ms  internetbox.home [192.168.1.1] 
  2    16 ms    30 ms    18 ms  213.3.238.250 
  3     *        *        *     Zeit�berschreitung der Anforderung.
  4    24 ms    22 ms    20 ms  213.3.219.137 
  5     *        *        *     Zeit�berschreitung der Anforderung.
  6    21 ms     *       20 ms  213.3.218.162 
  7    25 ms    22 ms    22 ms  bundle-ether100.zhbic20p-ipn001.bluewin.ch [213.3.220.1] 
  8    30 ms    21 ms    23 ms  bundle-ether100.i79zhb-025.bb.ip-plus.bluewin.ch [213.3.220.2] 
  9    25 ms    63 ms    50 ms  i79inx-015-ae2.bb.ip-plus.net [138.187.130.108] 
 10    22 ms    47 ms    22 ms  72.14.222.46 
 11    41 ms    27 ms    26 ms  72.14.232.120 
 12    26 ms    26 ms     *     72.14.235.247 
 13    28 ms    47 ms    31 ms  fra07s28-in-f24.1e100.net [173.194.112.56] 

Ablaufverfolgung beendet.
         

Wie ich mir gedacht habe. Alles ISP (Bluewin) uund Google. Also Fehlalarm. Aber warte mal was der Experte meint (BurningIce).

Bin auch (noch) nur Schüler hier

Also an der Route ist absolut nichts auffälliges.

Zu welchem Gerät gehört jetzt die MAC, die Panda hier beanstandet? Und welche IP hat dieses Gerät lokal in deinem Netzwerk?

Dann schau mal auf deinem Router, ob alle angeschlossenen Geräte in deinem Netzwerk auch da so hingehören. Hast du zudem fixe IPs vergeben, oder denkt der Router sich immer was neues aus?

Welche Anzahl und Typ von Geräten befinden sich im Netzwerk? (z.B. 1mal Desktop Win 8 per Kabel; 2 mal Notebook Win7, meine Mikrowelle und zwei iPhones per WLAN...)

Btw: serialshub.com

@burningice, vllt könnte ein arp -a in der cmd Aufschluss bringen