Damir selbst google nichts gescheites ausspuckt,
sollten die profis hier im Board klären, ob man teil eines Botnetzes ist und was sie eigenltich sind.

Ich kann schonmal hinzufügen, dass Botnetze von hackern erstellt werden, um andere oranisationen im internet mit den infizierten PCs zu hacken( also dass alle teil an einer straftat teilgenommen haben) .
Ich habe den verdacht, dass ich teil eines botnetzes bin, da mein seitenaufbau sehr langsam geworden ist.

( details dazu hier: http://www.trojaner-board.de/56350-s...r-langsam.html )

2 Fragen, die sich viele stellen werden & haben:

1.: WAS ist ein Botnetz & wie funktioniert es?

2.: Bin ich TEIL eines botnetzes & wie kann ich das feststellen?

[SIZE="1"]Alle profis, ergänzt euch gegenseitg und stellt diese fragen für ein und allemal klar. (Habe im internet gelesen, dass das die größte community für Viren, spam usw. ist )

gruß, marcel

Hallo,
also erstmals, Botnetze 'hacken' nicht, sondern führen sog. DDoS (Distributed Denial-of-Service) Angriffe aus, d.h. sie bringen Webpages von z.B. Microsoft mit beispielsweise Spam-Mails zum Absturz. Der Sinn ist, von der betroffenen Firma Geld zu erpressen.

1.: WAS ist ein Botnetz & wie funktioniert es?

Botnetze sind mit Hilfe von Bots verbundene Computer (auch 'Zombies' genannt), meist über eine Hintertür, damit der eigentliche Benutzer nichts davon mitbekommt.

2.: Bin ich TEIL eines botnetzes & wie kann ich das feststellen?

Nein bist du nicht, da ich anhand des von dir geposteten Logs keinen schädlichen Eintrag erkennen kann, der auf einen aktiven Bot hindeutet.

mfg

Edit: Die meisten Bots sind in Email-Anhängen von Fake-Firmen, wie z.B. Sparkasse oder UPS enthalten, sowie auch in Cracks und Keygens.

Zitat von Dark Viruz

..., d.h. sie bringen Webpages ... mit ... Spam-Mails zum Absturz...

Könntest Du das bitte etwas näher erläutern?

Unseren Webserver interessiert nicht im geringsten was der Mailserver veranstaltet und ein eventuelles Problem über in Emails nachgeladene Grafiken hätte man ruck-zuck behoben.

Oder habe ich Dich falsch verstanden (gelesen)?

%ComSpec%

Ich entschuldige mich, hab mich versprochen/verschrieben

Hier die genaue Erklärung: Denial of Service ? Wikipedia

hm...
Wie kann man herausfinden, ob man einen nicht aktiven Bot auf der platte hat?
Wie kann man feststellen ob man einen aktiven hat? (diese frage ist für alle, dass die mods nicht immer einzeln antworten müssen)

Ich denke ich habe einen Bot.
Gründe dafür sind:
- Habe letztens versucht Steam zu cracken & patchen, dass ich alle spiele habe. (hat allerdings nicht geklappt und mein Account ist inzwischen gehackt)
-Naja und da musste man auch <Keygens und cracks eben installieren (

Edit: Die meisten Bots sind in Email-Anhängen von Fake-Firmen, wie z.B. Sparkasse oder UPS enthalten, sowie auch in Cracks und Keygens.

-Seitdem lahmt der seitenaufbau.
-Kaspersky, AntiMalware (malwarebytes), CCleaner, TuneUP und HijackThis haben abundzu was gefunden und gleich gelöscht, aber das problem besteht weiterhin.

Aber was spricht dagegen, dass ich keinen habe?
Werde gleich mal mein Logfile vom jack erneuern und in meinem alten post:
http://www.trojaner-board.de/56350-s...r-langsam.html Aktualisieren. Vieleicht findet ihr ja doch noch irgendwas an Malware, Viren odersowas.

Also, danke und bye

Es gibt für Deine ersten zwei Fragen keine Pauschalantwort. Manchmal reicht ein Scan mit Antivirensoftware (auch Rootkitscanner), manchmal muss man aber auch ein Auge auf den Netzwerkverkehr werfen.
Aktive Schädlinge müssen sich irgendwo reinschreiben um beim Systemstart geladen zu werden. Hierfür gibt es eine Reihe an möglichen Autostartplätzen sowie die Option sich als Dienst zu verewigen.

Wer mit dem Feuer (Cracks etc) spielt braucht sich nicht wudern, wenn er sich was einfängt. Der Betroffene muss sich dann aber auch nicht wundern, wenn ihm in Boards wie diesem aufgrund der fahrlässigen/vorsätzlichen Vorgehensweise nicht geholfen wird.

%ComSpec%

@ fritz:

Ob du da noch ne Antwort bekommst:

Der zitierte Beitrag ist immerhin von 2008 und die letzte Aktivität des Nutzers war am 12.04.2010 um 12:05.

Hallo alle zusammen.
Ich hab mir von euch die mbr.exe runtergeladen und sie wie beschrieben ausgeführt und habe da folgendes Problem:

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, GMER - Rootkit Detector and Remover
Windows 6.1.7601

device: opened successfully
user: error reading MBR
error: Read Das Handle ist ungültig.
kernel: error reading MBR

Das ist das Ergebnis aus der Logdatei. Ich habe sie mit Adminrechten gestartet und mache mir jetzt Sorgen da sie den MBR nichtmal auslesen konnte, das da was nicht in Ordnung ist.
Grund dafür war, das mir einige Webseiten sagten, das sie bei mir vermuten das ich ein Bot bin.
Ich hoffe ihr könnt mir da helfen auch wenn das Thema schon ein paar Jahre auf dem Buckel hat.

Warum erstellst du kein neues Thema und weckst stattdessen diesen Thread aus seinen Winterschlaf?




LG

Dann arbeite diese Schritte hier ab: http://www.trojaner-board.de/69886-a...-beachten.html

und poste die Ergebnisse unter Verwendung von Code Tags im "Plagegeister...." Bereich des Forums. Da wird dir dann auch geholfen, ich glaube nicht dass die Helfer hier in den Uralt-Threads nach Hilfesuchenden suchen.

Danke für die schnelle Antwort. Werde es mal versuchen hab sowas noch nie gemacht.