Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Hilfe! Meine Festplatte ist freigegeben! (https://www.trojaner-board.de/31885-hilfe-festplatte-freigegeben.html)

ordell1234 02.09.2006 21:51

Zitat:

Netbios-Ports?
Also mit HijackFree bekomme ich nur zwei Ports angezeigt.
Der Port, den die Windows-Firewall und den Port, den Kaspersky AntiVirus nutzt.
Sicher? Versuchs mit dem Befehl natstat -ano bei der Eingabeaufforderung. Sind tatsächlich nur 2 Ports offen, dann ist netbios bei dir gar nicht aktiv/installiert :confused:. Insofern hätte sich das Thema mit den Freigaben ohnehin erledigt, da du m.E. dafür die netbios-Dienste benötigst.
Zitat:

Wenn ich den PC starte, habe ich die Möglichkeit, ob ich als Admin (von mir erstelltes Konto + Passwortabfrage) oder User (eingeschränktes Benutzerkonto ohne Passwortabfrage) anmelden möchte.
Wenn eine Passwortabfrage beim Admin-Kto erfolgt, hast du dieses Konto auch mit einem Passwort versehen.

Gruß

Yopie 02.09.2006 21:55

Zitat:

Zitat von ordell1234
Sicher? Versuchs mit dem Befehl natstat -ano bei der Eingabeaufforderung. Sind tatsächlich nur 2 Ports offen, dann ist netbios bei dir gar nicht aktiv/installiert :confused:. Insofern hätte sich das Thema mit den Freigaben ohnehin erledigt, da du m.E. dafür die netbios-Dienste benötigst.

Der Befehl heisst "netstat -ano"! ;)

Gruß :daumenhoc
Yopie

Ölürum 02.09.2006 21:55

Nein, wenn ich die Tastenkombination drücke, dann bekomme ich nur das Fenster aufgepoppt, mit dem Namen, mit dem ich mich auch sonst anmelde.


Ich bin mal unter Benutzerkonten gegangen ... ich habe nur folgendes drin:
http://img170.imageshack.us/img170/9...nnt1xk7.th.gif

Langsam mache ich mir um meinen PC-Anwendung sorgen ...

Yopie 02.09.2006 21:59

Zitat:

Zitat von Ölürum
Nein, wenn ich die Tastenkombination drücke, dann bekomme ich nur das Fenster aufgepoppt, mit dem Namen, mit dem ich mich auch sonst anmelde.

Und da schreibst du dann bei "Benutzername: "Administrator" rein...

Gruß :daumenhoc
Yopie

ordell1234 02.09.2006 22:01

Zitat von Yopie
Zitat:

Der Befehl heisst "netstat -ano"!
Merci!

@Ölürum
Kein Grund zur Sorge. Du hast 2 Konten: 1 Administratorkonto, das ist passwortgeschützt und ein -sehr vorbildlich- eingeschränktes Benutzerkonto. Wo ist das Problem?

Ölürum 02.09.2006 22:10

Ich dachte, ich bräuchte drei Konten.

1 Konto als Administrator
1 von mir erstelltes Konto als Administrator
1 Konto mit eingeschränkten Rechten.

Also nochmal zum Mitschreiben:
Ich kann also die Freigabe ruhig aktiviert lassen, da mir niemand einen Schaden zufügen kann, wenn er nicht das Passwort habe, mit dem ich mich am PC anmelde, oder?

Nochmal zur Verdeutlichung:
Ich nutze 2 PC's, die nicht miteinander vernetzt sind, sondern lediglich beide am Router angeschlossen sind - einen PC nutzt meine Freundin (also unseriöse Quelle ;) )
Gehe ich also der Annahme richtig, dass
1. durch einfangen von Malware auf dem unseriösen PC mein PC durch die Festplattenfreigabe nicht geschädigt wird?
2. durch einfangen von Malware im eingeschränkten Benutzerkonto's meines PC's das Adminkonto nicht geschädigt werden kann?



Btw: Hier das netstat -ano: http://img107.imageshack.us/img107/2...tanove7.th.jpg
Ich habe die Adressen aus Datenschutzgründen rausgenommen.
Was kannst du denn daraus erkennen? Ich kenne mich dort gar nicht aus.

Yopie 02.09.2006 22:20

Zitat:

Zitat von Ölürum
Ich dachte, ich bräuchte drei Konten.
1 Konto als Administrator
1 von mir erstelltes Konto als Administrator
1 Konto mit eingeschränkten Rechten.

Richtig, wobei das erste Konto in deiner Aufzählung normalerweise unsichtbar ist. Aber alle drei Benutzerkonten sollten passwortgesichert sein, auf jeden Fall aber die beiden Administratoren!

Zitat:

Ich kann also die Freigabe ruhig aktiviert lassen, da mir niemand einen Schaden zufügen kann, wenn er nicht das Passwort habe, mit dem ich mich am PC anmelde, oder?
Ja.

Zitat:

Gehe ich also der Annahme richtig, dass
1. durch einfangen von Malware auf dem unseriösen PC mein PC durch die Festplattenfreigabe nicht geschädigt wird?
Wenn du sichere Passwörter für die Admin-Konten vergeben hast: Ja.
Zitat:

2. durch einfangen von Malware im eingeschränkten Benutzerkonto's meines PC's das Adminkonto nicht geschädigt werden kann?
Wenn du sichere Passwörter für die Admin-Konten vergeben hast: Ja.

Zum netstat-Auszug: sieht m.E. gut aus.

Gruß :daumenhoc
Yopie

ordell1234 02.09.2006 22:27

Zitat:

Ich nutze 2 PC's, die nicht miteinander vernetzt sind, sondern lediglich beide am Router angeschlossen sind
Das ist ein Widerspruch. Beide PCs befinden sich über den "Router" (eigentl. switch) in einem LAN, d.h. sie sind miteinander vernetzt. Versuchs mit Eingabeaufforderung>ping gefolgt von der IP deiner Freundin.

Deine Freundin kann ohne Kenntnis deines Admin-PWs nicht auf die Adminfreigaben zugreifen! Da bei dir die netbiosdienste offenbar nicht laufen, besteht erst recht kein Grund zur Sorge, denn dann dürften meiner bescheidenen Meinung nach die Freigaben nicht funktionieren.

Ob eine Infektion auf Benutzerebene das Admin-Konto unberührt läßt, kommt auf den Schädling an. Einige verschaffen sich die nötigen Rechte, also kein Grund zum Leichtsinn. Dennoch ist es weit schwieriger und du müßtest an einen recht bösartigen Gesellen geraten sein.

Gruß

PS: Starte mal mit F8 im abgesicherten Modus. Dann solltest du alle 3 Konten sehen. Alternativ mit demTool TweakUI.

Ölürum 02.09.2006 22:31

So, ich habe jetzt auch ein Konto namens Administrator eingerichtet - mit Passwort.
Allerdings ist dies ein ganz frisches Konto - ohne jeglichen Einstellungen.

Ich habe alle Einstellungen in Admin (das von mir erstelle Konto mit Administrationsrechten).


Die Passwörter sollten sicher sein.



Was sagt denn netstat -ano aus? Ich möchte auch dazulernen - was bedeuten die Einträge?



Zunächst möchte ich mich jedoch für euer Verständnis, eure Geduld und euren Willen mit zu helfen, bedanken.

Ölürum 02.09.2006 22:38

Zitat:

Zitat von ordell1234
Das ist ein Widerspruch. Beide PCs befinden sich über den "Router" (eigentl. switch) in einem LAN, d.h. sie sind miteinander vernetzt. Versuchs mit Eingabeaufforderung>ping gefolgt von der IP deiner Freundin.

Ja stimmt - ich meine aber, dass die PC's gegenseitig keinen Zugriff auf die Festplatten haben.

Zitat:

Zitat von ordell1234
Deine Freundin kann ohne Kenntnis deines Admin-PWs nicht auf die Adminfreigaben zugreifen!

Ich meinte, ob ein Schädling, der sich auf dem Rechner meiner Freundin befindet auf meinen PC zugreifen kann.

Yopie 02.09.2006 22:40

Zitat:

Zitat von Ölürum
So, ich habe jetzt auch ein Konto namens Administrator eingerichtet - mit Passwort.
Allerdings ist dies ein ganz frisches Konto - ohne jeglichen Einstellungen

Angelegt war das eigentlich schon, das wird beim Installieren automatisch angelegt.

Zitat:

Was sagt denn netstat -ano aus? Ich möchte auch dazulernen - was bedeuten die Einträge?
Guck mal bei Google, da gibts eigentlich jede Menge Infos zu.

Zitat:

Zunächst möchte ich mich jedoch für euer Verständnis, eure Geduld und euren Willen mit zu helfen, bedanken.
Das liegt auch an dir; du lässt dir ja helfen. :)

Gruß :daumenhoc
Yopie

Ölürum 02.09.2006 22:44

Ich bin schon am googlen und einlesen in den entsprechenden Artikeln ...

Allerdings bereitet es mir Sorge, dass ich auf dem Konto Administrator keinerlei Konfiguration vorgenommen habe und noch alles auf Systemstandard ist.
I

ordell1234 02.09.2006 22:47

Zitat:

Was sagt denn netstat -ano aus? Ich möchte auch dazulernen - was bedeuten die Einträge?
klick, sehr lehrreich

Zitat:

Ich meinte, ob ein Schädling, der sich auf dem Rechner meiner Freundin befindet auf meinen PC zugreifen kann.
Nein, ist mir nicht bekannt, aber das soll nicht das Maß der Dinge sein.

Gruß

Ölürum 02.09.2006 22:50

Ok, ich kann jetzt durch ein bisschen googlen und durch meine PID's im Taskmanager netstat -ano lesen. ;) Danke.

Ölürum 03.09.2006 12:10

Ok, ich habe jetzt dem "unsichtbaren" Administrator-Konto ein Passwort vergeben; das Passwort des von mir erstellten Admin-Kontos (mit Adminrechten) erweitert und dem User-Konto (eingeschränktes Benutzerkonto) ein sicherers Passwort vergeben.

Ohne Passwort des "unsichtbaren" Administrator-Kontos bzw. ohne Passwort des Admin-Kontos kann nichts und niemand auf meine Festplatten zugreifen, obwohl ich die Standardfreigabe C$ aktiviert haben - sehe ich es jetzt so richtig?


Was mir aber sehr große Bauchschmerzen - wie oben bereits erwähnt - bereitet:
Das "unsichtbare" Administrator-Konto ist nicht konfiguriert - alle meine Einstellungen und meine Konfiguration habe ich in dem von mir erstellten Admin-Konto gesetzt. Ist dies von Relevanz?

Danke schonmal!


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:25 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131