ANTI Hack! Von Nichts auf Nichts
 

Guten Moinsen,
folgendes:
Ich wollte meine Fähigkeiten trainieren. Habe in einem Artikel auf PCwelt gelesen, wo Hack-Schutz tools aufgelistet waren.
Jetzt hatte ich JRT, winpcap und snort.
Außerdem hab ich nen Ccleaner probiert.
Snort ging ohne winpcap nich. Hab ich Winpcap istalliert. Dann hab ich einmal just 4 fun X....,D JRT durchlaufen lassen. Der hatt doch glatt meine Aviratoolbar weggelöscht.
Dacht ich mir so oh Backe. Dann hab ich einbischen gelesen über Winpcap und snort.
Ich dachte mir ist doch ganz nützlich wenn man sein netzwerk überwachen kann. Da fiel mir aber auf das ich durch winpcap direkt eine Tür aufmach.
Beim download (oder installation) von Ccleaner hab ich mailware eingeshcleußt bekommen.
(Mein PC ist frisch aufgelegt und ich hab da sogut wie nichts drauf, deshalb fällt sowas sofort auf! unten in der Symbolleiste war aufeinmal son do**es Symbol was zuvor nich da war :schrei: )
Weil ich hier mal gelesen hatte das JRT gut gegen solche suchtoolbars ist hab ich ihn nochmal gestartet. Hatta auch prima entfernt bekommen. Was mich jedoch störte ist, dass er in meiner Symbol Taskleiste Avira entfernt hatte.
Mich stört außerdem, dass JRT nicht deinstallirbar ist und irgentwie keinen Ordner hat.
Hab natürlich mein PC neugestartet und die MAilware war weg, mein Proxy auch!
Hab dan schlauerweise Windowsupdate durchlaufen lassen, nach neustart konnte ich auch wieder ins Web.
Zu WinpCap: nach der installation hab ich zugriff auf die Festplatte NICHT zugelassen :nono:
war eh schon misstrauisch. Hab hier im Forum noch gelesen, dass es ne gute Einschleuse ist. Also hab ich es deinstalliert und Snort gleich mit! JRT hatt mich auch aufgereggt also: Rechtsklick-> löschen :.....D
So jetzt sieht mein PC "optisch" aus wie vorher. Habe mir ein empfohlendes Programm aus diesem Forum gezogen namens: Mailwarebytes Anit-Rootkit.
Zuvor hab ich mein Avira mehrmals durchlaufen lassen und der findet nichs. Das Rootkit jedoch fand 2 Mailwares: /trojaner stand da iwo drinne. :balla:
Werd ich jetzt verrückt oder hat mein versuch Anti-Hack zuwerden komplett nachhintenlosgegangen.
Bzw. Hab ich jetzt Keyspione, Tastaturspione etc?
Ich bin die sache wohl etwas falsch rangegangen. Wollte sozusagen mein eigener Meister sein und mich selber Ausbilden xD
Ich brauch Hilfe Tipps und die richtigen Tools.
PS: Ist alles nur zum Lernzweck.Über den PC geht auch nichtmal 1 cent über die Theke, also eig kann man nichts mit anfangen :dankeschoen:

HAuptfrage:
Gibt es nicht ein Tool welchen einfach alle Zugriffe auf den Router anzeigt? Diese sperren kann oder sogar melden.
Dazu noch als eine zusätzliche Firewall dient? Eine Art Firewall Vor der Firewall... sollte mal jemand Programmieren xDD

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

kp die Texte waren zu groß hab die ge Zipt x...:D

ich hoffe meine txt können nicht für bösartige Zwecke verwendet werden, wenn ja bitte löschen... ich kann es nicht mehr xD

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

Die andere txt datei ist echt riesig... da ist ne lange liste von meinem System aufgelistet...

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

hi,

Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  Search Protect
  
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.