| |
| |||||||
Antiviren-, Firewall- und andere Schutzprogramme: Panda Internet Security 2016 - SMART ARP ATTACKWindows 7 Sämtliche Fragen zur Bedienung von Firewalls, Anti-Viren Programmen, Anti Malware und Anti Trojaner Software sind hier richtig. Dies ist ein Diskussionsforum für Sicherheitslösungen für Windows Rechner. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen. |
26.09.2015, 23:47
| #1 |
 |  Panda Internet Security 2016 - SMART ARP ATTACK Hallo liebe Trojaner-Board-User, seit Jahren suche ich in diesem Forum immer mal wieder nach Hilfe, wenn es Probleme mit Viren auf meinen Rechnern und auf Rechnern von Freunden und Verwandten gibt. Es wurden bisher immer die allermeisten Probleme gelöst. Vielen lieben Dank dafür! Nun habe ich an meinem eigenen Rechner ein Problem, bei dem ich Hilfe benötige. Seit dem 19.09. bekomme ich jeden Tag ca. 10 bis 30 mal die Meldung "Einbruchsversuch" , Angriffstyp: Smart ARP, Status: Blockiert, Quell-MAC-Adresse: 08:60:6E:ED:17:AC Nur bei EINEM Vorfall am 19.09 ist die MAC-Adresse: A0:F3:C1:1C:77:60 Ansonsten ist sie immer wie die erste Adresse. In einem ähnlichen Thread hattet ihr das Problem schon mal für eine andere Person unter die Lupe genommen,von daher poste ich die Logs, die ihr haben wolltet schonmal direkt mit. Mein PC nutzt kein WLAN, ist also mit Ethernet-Kabel verbunden. trace.txt Code:
ATTFilter Routenverfolgung zu www.google.de [2a00:1450:400f:805::2003]
ber maximal 30 Hops:
1 <1 ms <1 ms <1 ms p2003004DEE345E75A69947FFFEDDD7D0.dip0.t-ipconnect.de [2003:4d:ee34:5e75:a699:47ff:fedd:d7d0]
2 23 ms 23 ms 23 ms 2003:0:1104:201::1
3 27 ms 26 ms 23 ms 2003:0:1100:c318::2
4 25 ms 24 ms 24 ms 2003:0:1206::1
5 42 ms 44 ms 45 ms 2001:4860:1:1:0:cf8:0:45
6 29 ms 29 ms 28 ms 2001:4860::1:0:87ab
7 29 ms 29 ms 29 ms 2001:4860::8:0:519f
8 32 ms 32 ms 33 ms 2001:4860::8:0:517a
9 36 ms 36 ms 36 ms 2001:4860::8:0:67ec
10 53 ms 52 ms 52 ms 2001:4860::8:0:4fc9
11 53 ms 53 ms 59 ms 2001:4860::1:0:26eb
12 53 ms 52 ms 53 ms 2001:4860:0:1::3e5
13 53 ms 53 ms 52 ms arn06s07-in-x03.1e100.net [2a00:1450:400f:805::2003]
Ablaufverfolgung beendet.
Code:
ATTFilter Schnittstelle: 192.168.2.103 --- 0x3
Internetadresse Physische Adresse Typ
192.168.2.1 a4-99-47-dd-d7-d0 dynamisch
192.168.2.102 08-60-6e-ed-17-ac dynamisch
192.168.2.255 ff-ff-ff-ff-ff-ff statisch
224.0.0.22 01-00-5e-00-00-16 statisch
224.0.0.251 01-00-5e-00-00-fb statisch
224.0.0.252 01-00-5e-00-00-fc statisch
224.0.0.253 01-00-5e-00-00-fd statisch
239.255.255.250 01-00-5e-7f-ff-fa statisch
255.255.255.255 ff-ff-ff-ff-ff-ff statisch
Fehler: Nicht erkannte oder unvollst„ndige Befehlszeile.
SYNTAX:
ipconfig [/allcompartments] [/? | /all |
/renew [Adapter] | /release [Adapter] |
/renew6 [Adapter] | /release6 [Adapter] |
/flushdns | /displaydns | /registerdns |
/showclassid Adapter |
/setclassid Adapter [Klassen-ID] |
/showclassid6 Adapter |
/setclassid6 Adapter [Klassen-ID] ]
Wobei:
"Adapter" Verbindungsname
(Die Platzhalter * und ? sind zul„ssig, siehe
Beispiele.)
Optionen:
/? Zeigt diese Hilfe an.
/all Zeigt alle Konfigurationsinformationen an.
/release Gibt die IPv4-Adresse fr den angegebenen Adapter frei.
/release6 Gibt die IPv6-Adresse fr den angegebenen Adapter frei.
/renew Erneuert die IPv4-Adresse fr den angegebenen Adapter.
/renew6 Erneuert die IPv6-Adresse fr den angegebenen Adapter.
/flushdns Leert den DNS-Aufl”sungscache.
/registerdns Aktualisiert alle DHCP-Leases und registriert die
DNS-Namen erneut.
/displaydns Zeigt den Inhalt des DNS-Aufl”sungscaches an.
/showclassid Zeigt alle fr den Adapter zugelassenen
DHCP-Klassen-IDs an.
/setclassid Žndert die DHCP-Klassen-ID.
/showclassid6 Zeigt alle fr den Adapter zugelassenen
IPv6-DHCP-Klassen-IDs an.
/setclassid6 Žndert die IPv6-DHCP-Klassen-ID.
Standardm„áig werden nur die IP-Adresse, die Subnetzmaske und das
Standardgateway fr die einzelnen an TCP/IP gebundenen Adapter angezeigt.
Wenn bei "/release" und "/renew" kein Adaptername angegeben wird, werden die
IP-Adressleases fr alle an TCP/IP gebundenen Adapter freigegeben oder
erneuert.
Wenn bei "/setclassid" und "/setclassid6" keine Klassen-ID angegeben wird,
wird die Klassen-ID entfernt.
Beispiele:
> ipconfig ... Zeigt Informationen an.
> ipconfig /all ... Zeigt detaillierte Informationen an.
> ipconfig /renew ... Erneuert alle Adapter.
> ipconfig /renew EL* ... Erneuert alle Verbindungen, deren
Name mit "EL" beginnt.
> ipconfig /release *Ver* ... Gibt alle bereinstimmenden
Verbindungen frei (z.B.
"Verkabelte Ethernetverbindung 1" oder
"Verkabelte Ethernetverbindung 2").
> ipconfig /allcompartments ... Zeigt Informationen zu allen
Datendepots an.
> ipconfig /allcompartments /all ... Zeigt detaillierte Informationen zu
allen Datendepots an.
Schnittstelle: 192.168.2.103 --- 0x3
Internetadresse Physische Adresse Typ
192.168.2.1 a4-99-47-dd-d7-d0 dynamisch
192.168.2.101 78-92-9c-0f-ab-ce dynamisch
192.168.2.102 08-60-6e-ed-17-ac dynamisch
192.168.2.255 ff-ff-ff-ff-ff-ff statisch
224.0.0.22 01-00-5e-00-00-16 statisch
224.0.0.251 01-00-5e-00-00-fb statisch
224.0.0.252 01-00-5e-00-00-fc statisch
224.0.0.253 01-00-5e-00-00-fd statisch
239.255.255.250 01-00-5e-7f-ff-fa statisch
255.255.255.255 ff-ff-ff-ff-ff-ff statisch
Windows-IP-Konfiguration
Hostname . . . . . . . . . . . . : Mat
Prim„res DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : Speedport_W_724V_Typ_A_05011603_00_007
Ethernet-Adapter Ethernet:
Verbindungsspezifisches DNS-Suffix: Speedport_W_724V_Typ_A_05011603_00_007
Beschreibung. . . . . . . . . . . : Intel(R) Ethernet Connection I217-V
Physische Adresse . . . . . . . . : D0-50-99-34-C9-EF
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IPv6-Adresse. . . . . . . . . . . : 2003:4d:ee34:5e00:f9da:cc87:ec4e:528a(Bevorzugt)
Tempor„re IPv6-Adresse. . . . . . : 2003:4d:ee34:5e00:2467:afd1:a466:6bb(Bevorzugt)
Verbindungslokale IPv6-Adresse . : fe80::f9da:cc87:ec4e:528a%3(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.2.103(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Samstag, 26. September 2015 17:48:14
Lease l„uft ab. . . . . . . . . . : Samstag, 17. Oktober 2015 17:48:14
Standardgateway . . . . . . . . . : fe80::1%3
192.168.2.1
DHCP-Server . . . . . . . . . . . : 192.168.2.1
DHCPv6-IAID . . . . . . . . . . . : 63983769
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-1C-92-18-63-D0-50-99-34-C9-EF
DNS-Server . . . . . . . . . . . : fe80::1%3
192.168.2.1
NetBIOS ber TCP/IP . . . . . . . : Aktiviert
Tunneladapter isatap.Speedport_W_724V_Typ_A_05011603_00_007:
Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix: Speedport_W_724V_Typ_A_05011603_00_007
Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter
Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Tunneladapter Teredo Tunneling Pseudo-Interface:
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv6-Adresse. . . . . . . . . . . : 2001:0:9d38:6ab8:1c24:335d:b002:3dbd(Bevorzugt)
Verbindungslokale IPv6-Adresse . : fe80::1c24:335d:b002:3dbd%4(Bevorzugt)
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 134217728
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-1C-92-18-63-D0-50-99-34-C9-EF
NetBIOS ber TCP/IP . . . . . . . : Deaktiviert
Ich hoffe, ihr könnt mir helfen  |
| Themen zu Panda Internet Security 2016 - SMART ARP ATTACK |
| adapter, aktiviert, bios, blockiert, code, connection, direkt, erhalte, forum, intel, internet, ipconfig, jahre, leer, maximal, meldung, netbios, nutzt, panda, probleme, rechner, security, suche, teredo, verbindungen, viren, wlan |
Panda Internet Security 2016 - SMART ARP ATTACK
Baum-Darstellung