Seite 2 von 6
Re: Netzwerkangriffe
Verfasst: Sa 14. Sep 2013, 12:42
von horch!
Und Kaspersky gibt keine weiteren Informationen zur Art des Angriffs? Ohne weitere Infos ist so eine Meldung halt ziemlich nutzlos... Ich habe kein Kaspersky, deshalb kann ich nicht schauen, ob es dort irgendwelche Logfiles gibt... vielleicht kann jemand mit Kaspersky das nachvollziehen?
PS: Vom technischen Standpunkt: mir ist nicht ganz klar, was Kaspersky da überhaupt macht? Auf deren Seite finde ich das hier:
"Die Komponente Schutz vor Netzwerkangriffen im Modul Computersicherheit von Kaspersky PURE 2.0 wird beim Hochfahren des Betriebssystems gestartet und überwacht den eingehenden Datenverkehr auf für Netzwerkangriffe charakteristische Aktivitäten. "
Bezieht sich das auf eingehenden Datenverkehr als Antwort auf eine (ausgehende) Anfrage? Oder geht es um von außen initierten Datenverkehr? Letzteren sollte es eigentlich gar nicht geben! Den blockt in der Regel der DSL-Router. In Fällen, wo es keinen Router mit Firewall gibt, sollte die Windows-Firewall das stillschweigend blocken. Ich hoffe, dass nicht Kasperky hier eine eigene lokale Firewall installiert und sich mit Meldungen über völlig normale Vorgänge wichtig macht!?
Re: Netzwerkangriffe
Verfasst: Sa 14. Sep 2013, 13:04
von JRogg
Letzteres ist wohl wahrscheinlich....
Leider schon zu oft beisolcher Software gehabt
Daher gibt's bei nur och die Firewall im Router und von Windhoff (wobei ich mehr mit mac und pad unterwegs bin)
Re: Netzwerkangriffe
Verfasst: Sa 14. Sep 2013, 13:19
von mk_stgt
wolfgang siepmann hat geschrieben:Kaspersky meldet (Netzwerkangriff wurde nicht blockiert da Adresse eventuell falsch) erscheint nicht im Bericht.Mehr kann ich nicht sagen.
Gruß Wolfgang
kann ich bestätigen (nutze auch kaspersky). heute auch schon zweimal passiert. hab auch in dem log von kaspersky nachgeschaut. aber als it-laie ist das schwer zu verstehen
war nur inet mit nuforum geöffnet, sonst alles dicht
"HEUR:Trojan.Win32.Generic Nicht gefunden 14.09.2013 12:39:55 c:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\"
Re: Netzwerkangriffe
Verfasst: Sa 14. Sep 2013, 13:36
von horch!
Aha, das ist immerhin mal eine Meldung... verstehen tue ich sie allerdings auch nicht, vor allem das "nicht gefunden"... ist das der einzige Eintrag aus dem betreffenden Zeitraum?
Re: Netzwerkangriffe
Verfasst: Sa 14. Sep 2013, 13:38
von joe.i.m
Da würde ich mir in jedem Fall mal ein paar Gedanken zum Thema BrowserDefender machen. Wie kommt das eigentlich auf den PC? Es gibt Stimmen, die das durchaus mindestens als Malware bezeichnen.
Wenn es das wirklich ist, stammt es von der Firma PC Tools, und wenn ich mir deren Produkte anschaue, würde ich die Finger davon lassen.
Gruß joe
Re: Netzwerkangriffe
Verfasst: Sa 14. Sep 2013, 13:41
von mk_stgt
horch! hat geschrieben:Aha, das ist immerhin mal eine Meldung... verstehen tue ich sie allerdings auch nicht, vor allem das "nicht gefunden"... ist das der einzige Eintrag aus dem betreffenden Zeitraum?
ja, das ist der einzige eintrag von heute im berichtslog. das "nicht gefunden" steht unter der spalte status.
vielleicht hat kaspersky den schädling gleich eliminiert. aber wiegesagt, dazu bin ich zu sehr laie auf dem gbiet. eine danach ausgeführte vollständige untersuchung meines rechners hat aber keine bedrohungen gefunden, ebensowenig wie die rootlkit-suche
Re: Netzwerkangriffe
Verfasst: Sa 14. Sep 2013, 13:43
von mk_stgt
joe.i.m hat geschrieben:Da würde ich mir in jedem Fall mal ein paar Gedanken zum Thema BrowserDefender machen. Wie kommt das eigentlich auf den PC? Es gibt Stimmen, die das durchaus mindestens als Malware bezeichnen.
Gruß joe
hmm gute frage. installiert hab ich nichts (zumindest nicht wissentlich), auch nichts von pc-tools gekauft oder etwas in der art
Re: Netzwerkangriffe
Verfasst: Sa 14. Sep 2013, 13:46
von horch!
Joes Hinweis ist richtig: Habt ihr beide den Browserdefender auf dem System? Wenn ja, können sich zumindest Kaspersky und dieser in die Quere kommen; d.h. Kaspersky könnte etwas, was der Browserdefender tut als bedrohlich werten...
Re: Netzwerkangriffe
Verfasst: Sa 14. Sep 2013, 13:50
von mk_stgt
und den browserdefender einfach löschen bzw. deinstallieren?
Re: Netzwerkangriffe
Verfasst: Sa 14. Sep 2013, 13:55
von joe.i.m
mk_stgt hat geschrieben:joe.i.m hat geschrieben:Da würde ich mir in jedem Fall mal ein paar Gedanken zum Thema BrowserDefender machen. Wie kommt das eigentlich auf den PC? Es gibt Stimmen, die das durchaus mindestens als Malware bezeichnen.
Gruß joe
hmm gute frage. installiert hab ich nichts (zumindest nicht wissentlich)
Dann Internetsuche anschmeißen und gucken, wie man es runterbekommt. Soll wenn es das wirklich ist, ein Programm zur Warnunung vor "böhsen Websites" sein. Du hattest doch damals verschiedenes getestet wegen PC Sicherheit/ Virenschutz? Da war aber nicht irgendwas von PC Tools dabei? Weil dort wohl auch ein kostenfreier Virenscanner zu haben sein soll.
Einfach löschen ist nicht so der Bringer, wenn dann sollte das sauber runter (schauen ob es sich deinstallieren läßt.
Gruß joe