enma-sotsu

ich hab schon nach gelesen aber nichts gefunden was mich weiter bringt.
hatte einen hacker angriff konnte ihn abschütteln, denk ich, aber ich würde gerne wissen in wie weit mac-spoof mit einem angriff zutun haben kann.
das hat zumindest mein fw ausgespuckt datenpacket bla bla mac-spoof

danke für antworten

Leonixx

Mac Spoof scheint ein Programm zu sein um die Mac Adresse deines Rechners zu wechseln. Du kannst anscheinend zwischen 20 Mac Adressen auswählen. Was dies mit dem Angriff zu tun haben soll? Fraglich?

Poste doch mal ein Hijackthis Logfile, wenn du willst.

Gruss Leonixx

enma-sotsu

jo hab ich mir auch gedacht aber das kommt erst heute abend
@ work

enma-sotsu

ok ich hab selber gecheckt und 3 sachen gefunden und entfernt
das problem ist das der hacker anscheinend durch svchost und ntkernl durchgekommen ist.
backtrace ist nicht möglich (war auch klar)
die frage ist die was kann ich machen das sind wichtige msw datein die kann ich net einfach so löschen
dazu kommt das ich mir mac affe rootkit wie da oben steht geholt habe
dann hab ich haufenweise zeug angezeigt bekommen vonwegen haufenweise versteckte schlüssel aber wie es mir scheint sind das alles msw anwendungen.
und per macAffeRootkit kann ich die dinger nicht behandeln.
aja bei den svchist und ntkernl steht was von wegen NBENABLEYOU da kommt open udp port usw tcp/ip, das kommt mir sehr verdächtig vor.
ich bin voll am arsch, muss ich neu aufsetzen?

enma-sotsu

aja mein rechner ist kein zombie passwörter gehn alle ( bis jetz noch )
eig sollte es von ausen nicht möglich sein durch die ports zu gelangen deshalb auch meine frage im fritzbox forum

enma-sotsu

GUI%GUICONFIG#SRULE@NBENABLEYOU#ALLOW-UDP
sowas in der art kommt
und wie ich in anderen foren lese ist das anscheinend ein hack
was soll ich machen ???

Leonixx

Tja, da du schon alles selbstständig gelöscht hast, macht das ein nachträgliche Auswertung quasi unmöglich. Wo ist den das HJT Logfile?

Welche Schadprogramme wurden den gelöscht? Waren Backdoor Trojaner dabei? Wenn du Rootkits auf dem System hast, dann würde ich dir immer zum neuaufsetzen raten.

Selbst wenn du die Schadproggis desinfiziert hast, kannst du nicht wissen was an deinem System alles verändert wurde. Es könnten weiter Schadprogramme nachgeladen werden und somit ist dein System immer infiziert.

Tue dir einen Gefallen und setzte neu auf und überdenke dein Sicherheitskonzept. Nicht ohne Grund ist dein System befallen.

Gruss Leonixx

enma-sotsu

nein unknown files no name toolbar
eig kinderkram
rootkits hab ich wiegesagt gesucht aber das ding hat mir nur windows datein gezeigt
doch schon ich benutze kein emule, keine p2p netzwerke meine firewall ist immer an, mein virenscanner auch ich hab sogar zwei die sich komischerweise gut vertragen, tägliche viren updates, spybot leuft auch. mein pc ist zwar ultra langsam wenn f-secure leuft aber das ist es mir in letzterzeit wert.
aber ich versteh nicht wie der über ntkernl und svchost durchkommen konnte.
aja ne verbindung besteht über ripe.net
das ist das einzige was ich an infos rausfinden konnte und die sind dafür bekannt das die schmutzige sachen machen ( laut anderen foren )

trotzdem werde ich heute abend mal die logfiles von avira, hjt, sygate und anderem zeug hier rein posten.

ich will net neu aufsetzen -.-'
aber anscheinend muss ich

auserdem hab ja noch die alten logfiles