Alles in Sicherheit?

[ahmetsoper]

Originally Posted by Drewfire

Das wäre netstat -n im CMD.

Durch diesen Befehl sehe ich die aktuellen Verbindungen von meinem Laptop?

Originally Posted by Kazaaa

Listet das Ganze etwas übersichtlicher auf.

Kannst du mir bitte genauer erklären was ich damit noch kann?

Originally Posted by Diablo_

Ne ne, das hast du falsch verstanden. Ob ein PC wirklich 100% virenfrei ist kann man eigentlich nie genau sagen. Höchstens wenn man den PC gerade erst bekommen hat und noch nicht im Internet war.

Das sind aber Vorstellungen die einen paranoid machen. Wenn du deinen PC neu aufsetzen würdest kannst du dir erstmal sehr sicher sein, dass er 100% sauber ist.

Ob das jetzt nötig ist können wir dir nicht sagen, wir wissen zu wenig über dich/deinen PC.

----------

Ich schlage vor zuerst guckst du mal bei Avira, ob in der Vergangenheit Malware gefunden worden ist.



So oder so ähnlich sollte das bei dir auch aussehen.

Danach kannst du mal einen vollständigen Scan damit ausführen und das Ergebnis hier posten (Inhalt aus der Textdatei, bitte noch keine Funde löschen sofern vorhanden).

Dann sehen wir mal weiter.

Hier der Log:

 Spoiler

Malwarebytes Anti-Malware 1.60.1.1000


Datenbank Version: v2012.04.06.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Besitzer :: AHMETASUS [Administrator]

06.04.2012 19:10:17
mbam-log-2012-04-06 (23-10-02).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 375942
Laufzeit: 2 Stunde(n), 14 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 1
C:\WINDOWS\system32\antiwpa.dll (PUP.Wpakill) -> Keine Aktion durchgeführt.

Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Antiwpa (PUP.Wpakill) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Antiwpa (Trojan.I.Stole.Windows) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 17
C:\WINDOWS\system32\antiwpa.dll (PUP.Wpakill) -> Keine Aktion durchgeführt.
C:\Programme\CoodrarCorp\nc.exe (PUP.Netcat) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{8EE7F097-09DA-4084-95C5-5A576A1C8D48}\RP1\A0002274.dll (PUP.Wpakill) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{8EE7F097-09DA-4084-95C5-5A576A1C8D48}\RP1\A0002275.dll (PUP.Wpakill) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{8EE7F097-09DA-4084-95C5-5A576A1C8D48}\RP1\A0002276.dll (PUP.Wpakill) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{8EE7F097-09DA-4084-95C5-5A576A1C8D48}\RP15\A0007933.exe (RiskWare.Tool.CK) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{8EE7F097-09DA-4084-95C5-5A576A1C8D48}\RP15\A0007934.exe (Malware.Tool) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{8EE7F097-09DA-4084-95C5-5A576A1C8D48}\RP15\A0007936.exe (Hacktool.WGAFix) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{8EE7F097-09DA-4084-95C5-5A576A1C8D48}\RP2\A0002331.dll (PUP.Wpakill) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{8EE7F097-09DA-4084-95C5-5A576A1C8D48}\RP2\A0002332.dll (PUP.Wpakill) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{8EE7F097-09DA-4084-95C5-5A576A1C8D48}\RP2\A0002333.dll (PUP.Wpakill) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{8EE7F097-09DA-4084-95C5-5A576A1C8D48}\RP28\A0015421.exe (Malware.Gen) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{8EE7F097-09DA-4084-95C5-5A576A1C8D48}\RP56\A0042699.dll (PUP.Wpakill) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{8EE7F097-09DA-4084-95C5-5A576A1C8D48}\RP56\A0042700.dll (PUP.Wpakill) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{8EE7F097-09DA-4084-95C5-5A576A1C8D48}\RP56\A0042701.dll (PUP.Wpakill) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{8EE7F097-09DA-4084-95C5-5A576A1C8D48}\RP57\A0044711.exe (PUP.Netcat) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\antiwpa.dll (Trojan.I.Stole.Windows) -> Keine Aktion durchgeführt.

(Ende)

[Diablo_]

Wie du siehst hast du alles richtig gemacht. Bevor du wichtige Dinge tätigst fragst du nach und schaust dich um, ob alles sicher ist. So macht man das richtig und so kann man gestohlene Daten verhindern.

Lädst du diese Datei bitte mal auf Virustotal.com hoch?

C:\WINDOWS\system32\antiwpa.dll

[ahmetsoper]

Originally Posted by Diablo_

Wie du siehst hast du alles richtig gemacht. Bevor du wichtige Dinge tätigst fragst du nach und schaust dich um, ob alles sicher ist. So macht man das richtig und so kann man gestohlene Daten verhindern.

Lädst du diese Datei bitte mal auf Virustotal.com hoch?

C:\WINDOWS\system32\antiwpa.dll

[Diablo_]

Alles klar. Lösche bitte alle Funde mit Malwarebytes' und starte den PC neu.

Danach (nach dem Neustart) deaktivierst du die Systemwiederherstellung auf allen Laufwerken.

(Anleitung)

Du deaktivierst alle, startest den PC wieder neu und aktivierst es dann wieder.

Wenn das alles getan ist machst du einen erneuten Scan.

Edit: Das danach dein PC 100% sicher ist kann und werde ich dir nicht versprechen. Das kann dir niemand hier versichern. Am sichersten wäre es, den PC neu aufzusetzen und danach wieder aufzubauen.

[Ennea]

Was auch immer du tust, lieber OP, ich bezweifle, dass dir hier noch geholfen werden kann. Befolgst du Diablo_s Rat und lässt Malwarebytes antiwpa.dll und Co killen hast du wieder eine nicht validierte Windows-Version an der Backe. Tust du's nicht gibt's auf die Nuss weil wir keine Warez und Co supporten. Sieht schlecht aus :3

Zur Erklärung: antiwpa.dll und alles was dazugehört sorgt im Grunde dafür, dass Windows nicht aktiviert werden muss.

[Achat]

LOL - wer sein Windows für Onlinebanking nutzt
Alles unnötig. Auf dem Windows können viele Viren drauf sein, das ist total egal, solange du es nicht für Onlinebanking benutzt. Fürs Onlinebanking einfach ein Linux [kostenlos] Live System ( z.B. Knoppix) runterladen, auf CD brennen und von dort booten. Von deiner Festplatte bootest du dann ja nicht Das Linux wird im Arbeitsspeicher ausgeführt, nach jedem Neustart ist alles weg - auch neue Viren, die du dir eventuell mit dem Linux holst. ( was sehr unwahrscheinlich ist) Für Linux gibt es allerdings sehr wenige Schadprogramme (im Vergleich zu Windows), da Linux einfach nicht so weit verbreitet ist. Also für wichtige Sachen Linux Live Cd's nutzen

Empfehlen kann ich dir das Programm Linux Live USB Creator, es ist gratis und mit diesem Programm kann man mit wenigen Mausklicks einen bootfähigen Datenträger erstellen.

[Ennea]

Originally Posted by Achat

LOL - wer sein Windows für Onlinebanking nutzt

Wenn deine Windows-Installationen ständig so verseucht sind, dass du damit nicht einmal mehr Online-Banking betreiben kannst, dann solltest du dein Verhalten überdenken.

[Achat]

Meine Windows Installationen sind nicht verseucht. Virenschutz habe ich auch. Aber auch wenn kein Virus gefunden wird, kann irgendwo einer sein, denn kein Virenschutzprogramm hat eine Erkennungsrate von 100%

[Marschi]

Avast antivirus hat ein virtuellen Desktop sowas wie Sandbox. Oder du kannst
auch mit Virtualbox virtuell ein System aufsetzen.

[Ennea]

Originally Posted by Achat

Meine Windows Installationen sind nicht verseucht. Virenschutz habe ich auch. Aber auch wenn kein Virus gefunden wird, kann irgendwo einer sein, denn kein Virenschutzprogramm hat eine Erkennungsrate von 100%

Mit selbiger Begründung könnte ich auch nicht bedenkenlos Zeug über Amazon bestellen oder irgendwo per PayPal einkaufen. Es wird einfach standardmäßig angenommen, dass die Kiste sauber ist. Das ist auch meistens der Fall, wenn man sich nicht gerade wie der letzte Idiot im Internet verhält und auf alles klickt was einem zugeworfen wird.

Originally Posted by Marschi

Avast antivirus hat ein virtuellen Desktop sowas wie Sandbox. Oder du kannst
auch mit Virtualbox virtuell ein System aufsetzen.

Auf einem möglicherweise infizierten System Dinge in einer Sandbox oder einer virtuellen Maschine zu machen bringt dann auch nichts mehr.

[Es19]

Also wer einem gecracktem Windows beim Banking vertraut...