Viren, Spyware, Datenschutz 11.253 Themen, 94.785 Beiträge

Verfolgung starten Optionen

Mal rot, mal grün/Was mach ich nun?DNS-Changer ja o.nein?

rocklady / 29 Antworten / Flachansicht Nickles

Hallo, liebe Nickles Gemeinde.Wir haben 2 PC per Heimnetzwerk.
Meiner ist vermutlich "sauber". Zeigt jedenfalls die Telekom Testseite.
Der PC meines Partners leuchtete gestern rot; wurde manipuliert. Ich habe viel im Netz gelesen. Infos eben.
Meinen "sauberen" habe ich mit "Tor", "zone alarm" und "GMER" versehen. Alles okidoki, so hoffe ich.
Den manipulierten PC habe ich heute gestartet und siehe da: grünes Banner und angeblich DNS korrekt.
Nu weiß ich gar nix mehr. Spielt dieserTrojaner auch mit der Telekomseite und gaukelt uns was vor?
Weiß jemand etwas dazu? Äh, natürlich wisst ihr. Ihr seid ja die Besten!!!! Ernstgemeint und nicht gestrunzt.
Wäre schön, wenn man mir ein paar Tipps schicken würdet.
Vielen lieben Dank im Voraus, Gabi (rocklady)

P. S.: Wo kann ich GMER für WIN7 downloaden? War schon auf CT, Computerbild,zd-net und chip. Diese Frage ist aber zweitrangig.

Verantwortlich bin ich nur für das,was ich schreibe, nicht für das, was Ihr daraus macht
bei Antwort benachrichtigen
Hi, wer suchet der stolpert darüber: ... gelöscht_238890
@hatterchen45, vielen Dank für Heise, aber da spinnt der PC. Unendlich ... rocklady
vielen Dank für Heise, aber da spinnt der PC. Unendlich öffnen sich mit ... Karlheinz5
@ Karlheinz5, danke für deinen Beitrag. Da du alles als ... rocklady
wenn du ein Programm nennst, was deiner Meinung wirklich etwas taugt! ... Karlheinz5
das einzige was hilft ist Hirn einschzalten beim Surfen. Na ja, aber was ... winnigorny1
Ja ist doch völlig ok einen aktuellen Virenscanner zu haben. Die ja heute ... Karlheinz5
Na ja, aber was hilft dir dein Hirn auf einer seriösen Seite, die gehackt ... out-freyn
ein Programm nennst, was deiner Meinung wirklich etwas taugt! Es sind ... out-freyn
Es sind eigentlich nur wenige Grundsätze zu beachten: Einen ganz wichtigen ... winnigorny1
Sonst kann ein versteckter Schadcode schon beim Öffnen der Mail ausgeführt ... out-freyn
solange Du nicht IE bzw. OE/Windows Live Mail benutzt... Ich nutze die zwar ... winnigorny1
@ out-freyn, ich benutze Windows Live Mail nicht und habe FF als ... rocklady
Schon, aber wenn Du 1 beachtet hast, kann Dir das fast egal sein Eben nicht! ... winnigorny1
Wenn man auf der Seite mal weiter unten liest und da die Postings, findet ... winnigorny1
@ winnigorny1, na, da danke ich dir recht herzlich für den Hinweis des ... rocklady
Hier http://www.fbi.gov/DNS-malware.pdf kannst du mal nachlesen Seite 5 , ... mi~we
@ mi we, vielen Dank für den Link, bzw. die Adresse. Wir haben IP Adresse ... rocklady
@ an alle, nun ist Fussballzeit. Ich verabschiede mich für heute und danke ... rocklady
gelöscht_189916 rocklady „@ an alle, nun ist Fussballzeit. Ich verabschiede mich für heute und danke...“
Optionen

Hallo

Die meisten AV-Programme haben einen Rootkit-Scanner dabei, selbst in der Freewareversion, ein zusätzliches Tool ist also praktisch Unfug.
TOR als Anonymisierungstool kann natürlich den DNS-Check auch in die Irre führen und dann GMER als Rootkit-Scanner plus Zonealarm, da kommt sich wohl eher etwas gegenseitig in die Quere.

Die IP-Route kannst Du Dir unter Windows z.B. in der Eingabeaufforderung angeben lassen:

tracert www.xxxxx.de

Das hat aber mit der Adressvergabe des Routers nicht so viel zu tun, weil die Umleitung auf die Server bereits in den Einstellungen der Netzwerkkarte erfolgt.
Steht dort unter TCP/IP-Protokoll statt der üblichen automatischen IP- und DNS-Vergabe eine feste Adresse, die man nicht selbst eingerichtet hat, solltest Du stutzig werden.

Alternativ kannst Du auch die Registry nach folgenden Einträgen absuchen:

http://www.f-secure.com/v-descs/dnschang.shtml

Ein Scan des Systems ist praktisch nur von einem externen Medium sinnvoll wie den Rescue-CD der verschiedenen AV-Hersteller und sollte sich dabei ein Befall ergeben, lautet die Devise praktisch Neuinstallation.

fakiauso

bei Antwort benachrichtigen
@ fakiauso, lieben Dank für den Beitrag. Lt. Eingabeaufforderung ist alles ... rocklady
Die Programme kommen sich nicht ins Gehege, warum auch immer. Woran machst ... Karlheinz5
Damit nun hast du zu 100 Recht, Karlheinz! Allerdings kann man so etwas vor ... winnigorny1
Prinzipiell aber ist es kontraproduktiv, mehr als einen Scanner im Einsatz ... Ventox
Außer man nimmt G Data AntiVirus. Na klar! - Den habe ich ja auch - ... winnigorny1
Ich nehme an, Deine Antwort war nicht unmittelbar an mich gerichtet. - Ventox
@ Karlheinz5, das ist auch mir klar, daß die Programme keine Meldung geben. ... rocklady
Hallo Hier gibt es zumindest eine Übersicht mit verlinkter Erklärung, wenn ... gelöscht_189916
@ fakiauso, oh, ich danke dir sehr für den Link. :- Finde ich klasse. ... rocklady