| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: fremde AnmeldungsversucheWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
28.12.2003, 03:53
| #1 |
 |  fremde Anmeldungsversuche Moin Moin! Hab' mal in der Computerverwaltung die Ereignisdienste unter "Sicherheit" durchstöbert. (Windows XP SP1, keine Firewall, Nur Antivir, Trojancheck und anti Spy-Progs) Da habe ich folgenden Eintrag gelesen: Ereignistyp: Fehlerüberw. Ereignisquelle: Security Ereigniskategorie: An-/Abmeldung Ereigniskennung: 529 Datum: 27.12.2003 Zeit: 04:39:07 Benutzer: NT-AUTORITÄT\SYSTEM Computer: XXXXXXXX(zensiert) Beschreibung: Fehlgeschlagene Anmeldung: Grund: Unbekannter Benutzername oder falsches Kennwort Benutzername: win21 Domäne: SAPHIRE-BQ7D5MH Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Name der Arbeitsstation: SAPHIRE-BQ7D5MH Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http: xxxxxxx (zensiert: der MS- Link halt, der bringt aber auch nichts) Das gleiche auch mit anderen Benutzernamen: Win2k, User, teacher, ADMINistrator, u.s.w. Ich habe da auch noch ähnliche Einträge an anderen Tagen mit anderen Arbeitsstationnamen gefunden. Wie kann jemand sich versuchen anzumelden? Muss ich irgendein Dienst deaktivieren oder was geschieht hier? Ich bin doch schon so tapfer und habe keine Firewall mehr.... [img]graemlins/heulen.gif[/img] Danke für eure Hilfe
__________________ tweini |
|
28.12.2003, 10:19
| #2 |
| entlassen   |  fremde Anmeldungsversuche </font><blockquote>Zitat:</font><hr />Original erstellt von tweini:
__________________...Wie kann jemand sich versuchen anzumelden? Muss ich irgendein Dienst deaktivieren oder was geschieht hier?...</font>[/QUOTE]welche dienste dafür verantwortlich sind und wie sie aktiviert bzw deaktiviert werden findest du hier: http://technet.microsoft.at/includes/file.asp?ID=7186 GUA  (aus dem buch:"protokolle und statistiken") |
|
28.12.2003, 12:35
| #3 |
 |  fremde Anmeldungsversuche </font><blockquote>Zitat:</font><hr />Original erstellt von tweini:
__________________Wie kann jemand sich versuchen anzumelden?</font>[/QUOTE]Es versucht sich jemand, an deinem PC über das Netzwerk (Anmeldetyp 3) anzumelden. Das schlägt fehl, da bei dir entsprechende Benutzerkonten auf dem PC nicht existieren. </font><blockquote>Zitat:</font><hr />Muss ich irgendein Dienst deaktivieren oder was geschieht hier?</font>[/QUOTE]Du solltest deinen Benutzerkonten Kennwörter zuweisen, sofern noch nicht geschehen. Die Kennwörter sollten sich auch gelegentlich mal ändern. Das reicht. </font><blockquote>Zitat:</font><hr />Ich bin doch schon so tapfer und habe keine Firewall mehr.... [img]graemlins/heulen.gif[/img] </font>[/QUOTE][img]graemlins/daumenhoch.gif[/img] [img]graemlins/daumenhoch.gif[/img] [img]graemlins/daumenhoch.gif[/img] ciao, docprantl
__________________ |
|
29.12.2003, 12:02
| #4 |
| |  fremde Anmeldungsversuche Danke Leute. Bin ich ja erstmal beruhigt.... Hätte ich also als Benutzername Administrator oder so (wie ja von MS vorgegeben) ohne ein Kennwort, dann - Schwups- wird sich einfach angemeldet... tolle Sache. Aber O.K., ist ja zum Glück nichts passsiert! Allen schonmal ein Frohes Neues! [img]graemlins/party.gif[/img]
__________________ tweini |
|
| Themen zu fremde Anmeldungsversuche |
| administrator, andere, anderen, anmeldung, antivir, benutzernamen, check, deaktivieren, durchs, eintrag, einträge, erhalte, firewall, folge, folgende, geschieht, keine firewall, link, melde, nichts, sicherheit, trojancheck, träge, unter, versuche, win2k, windows, windows xp |
Linear-Darstellung
