Windows 8.1: PC lädt ständig Daten ins Internet
 

Hallo,

mein Laptop, Windows 8.1, lädt dauerhaft Daten ins Internet. Laut Antivirenprogramm zirka 5 MB und das alle 5-10 Minuten. Antivirenprogramm (ESET) bereits den PC durchsuchen lassen, gefundene Dateien löschen. Auch Malewarebyte hat eine Datei gefunden, die ich ebenfalls gelöscht habe. Das Problem konnte allerdings nicht gelöst werden.
Ich hoffe jetzt, dass mir hier jemand helfen kann.

Gruß

HI,

Logfiles von MBAM und ESET?


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Log ESET (gibts nur mit XML-Struktur):
MBAM? Was ist das und woher kommt das?

Log FRST:

FRST Logfile:
--- --- ---


Log Addition:
Gruß

Malwarebytes ist MBAM :)
MBAM öffnen, Reiter Logs anklicken, die Logs kopieren und hier posten.

Ok, das wusste ich nicht.

MBAM:
Gruß

Logs sind sauber.

Woran bemerkst Du das? Irgend ne Meldung? Wenn ja von wem? was für Daten?

Mmh. Das klingt erstmal gut.

ESET hat eine Art Statistik, wo zu sehen ist, dass der Rechner zirka 5 MB irgendwohin ins Internet sendet. Was für Daten kann ich nicht sagen. Eine Meldung erhalte ich dann nur, dass mein Internet "abkackt", weil ich eine schlechte Internetleitung besitze (2000er DSL), sodass in dieser Zeit es mir nicht möglich ist im Internet etwas zu machen.
Das mit den alle 5-10 Minuten muss ich allerdings berichtigen, es ist nicht immer alle 5-10 Minuten, es kommt manchmal häufiger, manchmal aber auch in einem größeren Intervall vor. Allerdings auch nicht rund um die Uhr (solange wie der Laptop läuft), sondern hört zirka 20 / 21 Uhr auch wieder auf, manchmal aber auch später.

Gruß

Kannst Du mir davon mal einen Screenshot machen, was ESET da anzeigt?

Hier ist er:
hxxp://www.directupload.net/file/d/3516/rxh5a68d_png.htm

In der Zwischenzeit hört es nicht mal mehr auf. Vorher waren immer mal Zeiten wo nichts war, jetzt aber kommt es andauernd.

Ich kann den Screen auf Arbeit nicht anschauen. Schick mir gegen 18 Uhr bitte mal ne PM als Erinnerung.

Sehr aussagekräftig :)

Bemerkst Du auch was oder ist dir das per Zufall aufgefallen?

How to perform a clean boot in Windows
Bitte nen Clean Boot machen und schauen ob es dann immer noch so ist.

Problem besteht weiterhin. Habe die Deinste beendet und den Autostart aufgeräumt, bzw. den schon immer aufgeräumt gehabt.

Wenn alles aus ist ausser Microsoft sachen ist das schon sehr merkwürdig bzw sogar evtl total normal.

schauen wir noch einmal von aussen:


Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Der Log von FRST:

FRST Logfile:
--- --- ---

Immer noch alles gut.

Kennst Du das?

Jop. Das ist das Hauptverzeichnis der Windows 8 SDK.

Das hier natürlich alles stimmt finde ich komisch. Weil normal ist das nicht mit den ständigen hochladen. Das ist, lass mich mal schätzen, erst seit diesem Jahr und es kommt halt immer wieder. Wobei ich halt auch nichts wirklich ungewöhnliches entdecke in den Logs, sind alles Programme, die ich kenne oder die halt seitens von Microsoft Standard sind.

Den einzigen Eintrag den ich komisch finde und mit dem ich nichts anzufangen weiß ist folgender:
Gruß

das ist ein leerer Run Eintrag, der hat null Auswirkungen, können wir aber gerne rausnehmen.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Fixlog:
(Edit: 11:34 Uhr): Wie du schon sagtest, geholfen hat es bis jetzt noch nicht.

Woran könnte es denn jetzt noch liegen, weil normal kann das ja nicht sein.

es muss ja irgend ein Programm sein. wurde schon Wireshark benutzt?

Nach was muss ich hier denn genau Ausschau halten, dort kommt zu dem Zeitpunkt der 5 MB so viele Einträge dazu, die man nicht alle überblicken kann direkt.

Gruß

Ja das ist das Problem bei Wireshark. Genau beschreiben kann man das nit, ich selbst hab es auch erst einmal benutzt. Gibt es ne Logging Funktion damit Du ein Log posten kannst?

Gibt es, aber in einem Format, das kein Editor aufbekommt (Notepad, Notepad++, ...).

Habe aber trotzdem eine erfreuliche Nachricht. Es war ein Dienst, das Problem ist nur gewesen, dass es kein Windows externer, sondern ein Dienst, der von Winows kommt. Skydrive hat die jedes Mal Daten hochgeladen. Habe das jetzt mal unterbunden in dem Skydrive nicht mehr Hauptspeicherort ist, das er bei Windows 8.1 sein soll.

Ich bedanke mich für deine Mühen und freue mich, dass das Problem behoben werden konnte.

Gruß

Es lebe Windows :)


Fertig :)

Falls Du Lob oder Kritik loswerden möchtest kannst Du das hier tun :)


Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Das habe ich mir auch gedacht.

Ist bei Standard bei jedem Rechner.

Ok. Danke dir für den Tipp. Werde ich mal herunterladen.

Auch ist bei Standard.

Malewarebytes ist ja bereits installiert und wird des öfteren durchgelaufen. Das andere Tool werde ich mir auch mal zur Gemüte ziehen.

WOT ebenfalls seit "Urzeiten" installiert. Die beiden anderen werde ich mir ebenfalls mal zur Gemüte ziehen und die Anleitungen mal anschauen.

AdblockPlus und NoScript bei Mozilla ebenfalls bereits seit langem installiert. Opera weiß ich nicht, kommt für mich derzeit nicht in Frage, heißt aber nicht, dass ich den IE von Microsoft nutze :nono:.

TFC bereits mal heruntergeladen und ausgeführt. Kam so einiges heraus, was er gelöscht hat (146MB).

Auf Werbung klick ich eigentlich nie (aber sag niemals nie). Illegale Software hat ebenfalls bei mir auf meinem Rechner nichts zu suchen.

Danke das wünsche ich dir ebenfalls.

Das kannst du gerne machen. Mit deiner Hilfe konnte ja mein Problem behoben werden. Auch wenn wir sicherlich beide nicht dieses Programm als Ursache vermutet haben.

Gruß und nochmals danke

Gern Geschehen :)