HILFEAuf allen meinen Computern wurde zu einer bestimmte
lima-city → Forum → Die eigene Homepage → Sicherheit im Internet
computer
datei
datum
dienst
eigenschaft
film
http
info
konsole
lade
monat
nutz
suite
text
url
urzeit
verschiedenen tagen
windows
zeitpunkt
zugriff
-
Da mir im anderen Forum kener Antwortet, hier nochmal DANKE!!! Ich hab wirklich angst :/
Hallo, ihr seit die einzigen die mir hier in meiner Verzweiflung (warscheinlich) eine Diagnose geben können!
Ich habe eben etwas schreckliches entdeckt! Auf meinem Computer wurden, an verschiedenen Tagen, IMMER zur selben Urzeit auf verschiedene meiner Daten zugegriffen, letztendlich auf ALLE meine Daten! (Familienfotos, meine videos, meine soundtracks, meine 3d dateine, ja sogar meine Filme und natürlich auf meine Passwortliste... Ja ich weis, ich depp...)
Also, darauf kahm ich als vor 2 Tagen nach dem Mittagessen mein Steam meinte das es bereits eingelogt sei... Da bekahm ich schon streß weil ich bereits zuvor gemerkt hatte das IRGENDETWAS nicht stimm! Der PC lahmte, das Internet sponn und war die ganze Zeit (der PC ist neu und etwa 3 Monate alt) lahm, jetzt ists wieder schneller....
Was ich jetzt entdeckte ist: mein Netzwerkmonitor von Kaspersky meint "12.7GB daten sind von "SYSTEM" ausgegangen"... Im 2ten Monat 5,7GB... seitdem immer nurnoch n par Megabyte... Das lässt darauf schließen das es kein normaler Prozess ist :dnuhr:
Achja, ich hab z.B. in meinen Passwörtern volgendes stehen "wurde zuletzt am 21.11.2010 2:59:10 auf die Datei zugegriffen" und genau das steht bei allen anderen Dateien in jenem Ordner! Das selbe Datum und die selbe Zeit ist auch bei anderen Dateien Auffindbar
Und ALLE wirklich ALLE Dateien haben diesen Hinweis! von Fotos bis zu einfachen Text dokumenten!
Und es kommt noch schlimmer!!!!!!!!!!
Dasselbe auf ALLEN anderen Computern im Haus, z.B. aufm Laptop von meinem Vater genauso wie auf dem meiner Mutter!!!! Und jetzt der OBERHAMMER: Auf meinem STETS aktuell gehaltenen Ubuntu Netbook tritt das SELBE Phänomen auf!!! §cry§cry§cry§cry§cry§cry
WAS ZUR HÖLLE IST DA LOS? WAS WOLLEN DIE VON MIR §cry
OMG ist das krank wenn alle Daten von mir gesaugt wurden... Teilweise auch Peinlich :/
Aber vor allem grauenhaft schlimm, z.B. ist das Manuscript meines angefangenen Romans dabei oder auch allealle meine passwörter, ja sogar meine Kontonummer... (die hab ich ja in Amazon eingegeben...)
Was denkt ihr soll ich jetzt tun? Ich kann ja nichtmal einen unserer PCs nutzen um meine Passwörter zu ändern!!! §cry§cry§cry§cry
HILFE!!!§cry
PS: Sry für mein gekrakel! Bin total am abdrehen :( -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
Ich will keine Entwarnung geben, aber...
ch habe eben etwas schreckliches entdeckt! Auf meinem Computer wurden, an verschiedenen Tagen, IMMER zur selben Urzeit auf verschiedene meiner Daten zugegriffen, letztendlich auf ALLE meine Daten!
Wie wäre es, wenn du mal in den Taskplaner von Windows reinschaust, ob da irgendein Indexierungsdienst für den Zeitpunkt eingetragen ist? Weil "Zugriff" kann ja auch bedeuten, dass die Datei nur mal eben angefasst wurde, um sie in die Suchdatenbank einzutragen.
Was hast du bei dem Ubuntu Netbook als "Zugriffsprotokoll" verwendet? Die letzte Veränderung einer Datei oder der letzte Lesezugriff? Auf Ubuntu läuft standardmäßig das Programm updatedb, welches von locate genutzt werden kann, um Dateien sehr schnell zu finden. Allerdings arbeitet das nur mit Dateinamen und nicht mit Dateiinhalten und verändert erst recht keine Dateien.
Ansonsten: Mehr Infos bitte zu den Diagnoseverfahren, die du benutzt hast (und bitte etwas sauberer formuliert). -
bladehunter schrieb:
Ich will keine Entwarnung geben, aber...
ch habe eben etwas schreckliches entdeckt! Auf meinem Computer wurden, an verschiedenen Tagen, IMMER zur selben Urzeit auf verschiedene meiner Daten zugegriffen, letztendlich auf ALLE meine Daten!
Wie wäre es, wenn du mal in den Taskplaner von Windows reinschaust, ob da irgendein Indexierungsdienst für den Zeitpunkt eingetragen ist? Weil "Zugriff" kann ja auch bedeuten, dass die Datei nur mal eben angefasst wurde, um sie in die Suchdatenbank einzutragen.
Was hast du bei dem Ubuntu Netbook als "Zugriffsprotokoll" verwendet? Die letzte Veränderung einer Datei oder der letzte Lesezugriff? Auf Ubuntu läuft standardmäßig das Programm updatedb, welches von locate genutzt werden kann, um Dateien sehr schnell zu finden. Allerdings arbeitet das nur mit Dateinamen und nicht mit Dateiinhalten und verändert erst recht keine Dateien.
Ansonsten: Mehr Infos bitte zu den Diagnoseverfahren, die du benutzt hast (und bitte etwas sauberer formuliert).
Also erstmal danke für die schnelle Hilfe!!! (bin ich froh das ich in diesem Forum aktiv bin...)
ich zeig einfach mal die Lage in form von screens :(
Hier:
[img]http://www.abload.de/thumb/screenofsamedateprobleeson.png[/img]
und: [img]http://www.abload.de/thumb/screenvomnetzwermonitoesbn.png[/img]
Und bei meinem Linux Notebook genauso...
Was ist das blos??? Ich meine, mein System war sicher, ich hab immer alles aktualisiert, sichereitslücken mit Spybot gestopft, Netzwerkadmin Freigabe ausgeschaltet, Buffer des Browsers kontrolliert, nach Schwachstellejn Gescannt, Rootkits gesucht und nen guten AntiVirus installiert... Aber dasselbe ja auch auf Linux!
Was ist das blos?
-
Okay, auf den Screenshots sehe ich schonmal dass es sich um reine Lesezugriffe handelt. Bei den von dir angezeigten Dateien handelt es sich um Datentypen mit Klartextanteil. Falls also ein Indexierungsdienst laufen sollte, kann dieser auch die .txt Dateien vollständig analysieren und bei den Bildern zumindest die Metadateien.
Von daher: Überprüfe ob ein Indexierungsdienst läuft!
Alternative Theorie: Dein Virenscanner ist schuld. Denn der hat schließlich eh die Aufgabe in die Dateien reinzuschauen, ob da was böses drin steckt.
Für die 12GB Traffik habe ich jedoch keine plausible Erklärung (zumindest wenn ich davon ausgehe, dass du ein normaler User bist und kein Filesharing betreibst)'
Und bei meinem Linux Notebook genauso...
Windows und Linux sind verschieden Systeme. Und du hast mir auch nicht erklärt, was für dich "Zugriff" unter Linux bedeutet. Ich brauche mehr Infos um dir eine Ferndiagnose geben zu können.
Beitrag zuletzt geändert: 23.11.2010 21:48:30 von bladehunter -
bladehunter schrieb:
Okay, auf den Screenshots sehe ich schonmal dass es sich um reine Lesezugriffe handelt. Bei den von dir angezeigten Dateien handelt es sich um Datentypen mit Klartextanteil. Falls also ein Indexierungsdienst laufen sollte, kann dieser auch die .txt Dateien vollständig analysieren und bei den Bildern zumindest die Metadateien.
Von daher: Überprüfe ob ein Indexierungsdienst läuft!
Alternative Theorie: Dein Virenscanner ist schuld. Denn der hat schließlich eh die Aufgabe in die Dateien reinzuschauen, ob da was böses drin steckt.
Für die 12GB Traffik habe ich jedoch keine plausible Erklärung (zumindest wenn ich davon ausgehe, dass du ein normaler User bist und kein Filesharing betreibst)'
Und bei meinem Linux Notebook genauso...
Windows und Linux sind verschieden Systeme. Und du hast mir auch nicht erklärt, was für dich "Zugriff" unter Linux bedeutet. Ich brauche mehr Infos um dir eine Ferndiagnose geben zu können.
Ok, also es leuft ein Indizierungsdienst, der von Windows... Aber ich meine, Windows sollte den doch eigentlich nicht einbeziehen in den wert "Letzter Zugriff" da der ja sonnst für jeden Windows User obsolet wäre...
Desweiteren nutze ich die Kaspersky Security Suite CBE 10... Achja: Ich betreibe zwar kein File Sharing, aber ich lade sehr viel runter! Eben Demos, Updates, Patches, Podcasts etc. also nix illegales...
Unter Linux spielt sich eben genau das selbe ab, also in den EIgenschaften wird anngegeben das die dateien immer zum gleichen Zeitpunkt gelesen wurden! Geschrieben wurde nichts! Jedenfalls nicht das ich wüsste...
Und weiter gehts: Mein Antivirus hatt ja keine Komplett untersuchung zu jenen Zeitpunkten gemacht... (Und als ich die Tage eiine untersuchung gemacht habe hatt sicher der Status der Dateien nicht verändert...) Aber ALLE durchweg ALLE Dateien auf meinem Computer unterliegen dem selben Phänomen!
Achja: Es sind ja eben nicht nur Text Dateien sondern eben alle Dateien, sogar Filme oder so... -
Ok, also es leuft ein Indizierungsdienst, der von Windows... Aber ich meine, Windows sollte den doch eigentlich nicht einbeziehen in den wert "Letzter Zugriff" da der ja sonnst für jeden Windows User obsolet wäre...
Ein Zugriff ist ein Zugriff. Und soweit ich weiß, speichert Windows (und auch Linux) nicht wer als letztes zugegriffen hat.
Desweiteren nutze ich die Kaspersky Security Suite CBE 10... Achja: Ich betreibe zwar kein File Sharing, aber ich lade sehr viel runter!
Was du runterlädst, ist hier ja nicht von Belang. Es geht schließlich um die andere Richtung. Und Filesharing muss natürlich nicht heißen, dass man was illegales macht. Es ist nur eine gängige, gute Erklärung für ein Phänomen wie dieses.
Unter Linux spielt sich eben genau das selbe ab, also in den EIgenschaften wird anngegeben das die dateien immer zum gleichen Zeitpunkt gelesen wurden! Geschrieben wurde nichts! Jedenfalls nicht das ich wüsste...
Ein Screenshot bitte und ein Auszug davon, was du siehst, wenn du "ls -l" in der Konsole eingibst. Außerdem bitte die Ausgabe von "ls /etc/cron.*" auf der Konsole. Ich habe von hier aus nur beschränkte Möglichkeiten der Sache auf den Grund zu gehen und wenn du sagst, dass Ubuntu genau das gleiche Phänomen hat, dann ist das schon eine gewagte These.
Achja: Es sind ja eben nicht nur Text Dateien sondern eben alle Dateien, sogar Filme oder so...
Filme können auch Metadateien enthalten. Du musst dir etwas raussuchen, was wirklich keinen Text enthalten kann. Und du solltest dich zu dem Windows-Indexierungs-Dienst belesen, was der so veranstaltet. Ich für meinen Teil verwende schließlich kein Windows. -
es ist wirklich bei allem so :/
bei WAV, JPEG, und aben auch bei allem anderen wie exe ".irgendwas", also bei allem!...
By the way, bei meinem Kumpel, der auch einen Index Dienst hatt, haben die Dateien alle verschiedene Lese-Zeiten... (Hab grad per TeamViewer bei ihm gechecked)
Hier 2 Screens, wenns das ist was gefragt ist (bin mir nicht sicher):
http://www.abload.de/img/ierjfgjijfjsdauofgfdzuso1l.png
http://www.abload.de/img/jnajogfauogupoguogreah5x5w.png -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
![[img]http://www.abload.de/thumb/screenofsamedateprobleeson.png[/img]](http://www.abload.de/image.php?img=screenofsamedateprobleeson.png){kind=link}
![[img]http://www.abload.de/thumb/screenvomnetzwermonitoesbn.png[/img]](http://www.abload.de/image.php?img=screenvomnetzwermonitoesbn.png){kind=link}