Spam Atack!

[Captnemo]

Warum stellst du nicht einfach mal einen Rechner mit irgend einem Packetsniffer dahin und protokollierst dir einfach mal ne ganze Zeit mit. Über die Ports lassen sich doch schnell alle Rechner finden, die Mails versenden.
Und, das sie einen Laptop verwendet, wird sie wohl auch über WLAN gehen. Ist das sicher? Nicht, dass es anderer in unmittelbarer Umgebung das WLAN mitbenutzt, und auf dem Rechner was drauf ist. Dann kannst du bei ihr lange suchen.

[Popov]

@Captnemo

Ganz einfach: als mich das letzte Mal die Bekannte kontaktiert hat, gingen wir davon aus, dass es ein technisches Problem ist. Nachdem wir nun (ich am Telefon, sie vor Ort) die Standardfehler ausgeschlossen hatten (lockerer Kabel, was blinkt da am Router, usw.) empfahl ich ihr zuerst die Störungsstelle des Providers anzurufen, da die von deren PC aus die Leitung bis zum Router prüfen können. Da erfuhr sie erst, dass sie gesperrt wurde.

Die Aussage der Störungsstelle auf ihren Laptop befindet sich ein Trojaner der ständig ins Internet sendet, fand ich etwas suspekt, da der Techniker einfach behauptet hat das erkennen zu können. Das beeindruckte vielleicht meine Bekannte, nicht aber mich. Nachdem ich selbst da angerufen habe hat er das revidiert und meinte nun, dass es möglich ist. Wissen, weiß er es nicht.

Also wurde ein neues Passwort für das Internet genommen, der Router kurz überprüft, der Laptop genauer überprüft und dann wurde die Verbindung wiederhergestellt. Dann habe ich etwa zwei Stunden, bei Kaffee und Kuchen und einem netten Gespräch, die Aktivitäten auf dem PC überwacht. Nachdem nun zwei Stunden das Laptop absolut ruhig blieb und keine Massen am Spam verschickt hat, gingen wir einfach davon aus, dass sich die Software des Providers irren muss.

Bis sie nun erneut das Internet sperrten.

Es bestand also bisher keine Notwendigkeit sich mit dem Problem genauer auseinander zu setzten. Wenn ich nun die Woche mal weider bei ihr bin, werde ich die FritzBox reseten, bzw. in den Werkszustand versetzen. Dann werde ich das aktuellste Update aufspielen. Dann werde ich den PC platt machen und Windows neu installieren. Erst dann gehe ich erneut wieder ins Internet. Wenn der Provider dann noch mal den Zugang sperrt, wird er erklären müssen warum.

[Captnemo]

Dann würde ich dir aber noch empfehlen:

1. WLAN-Passwort und Routerzugangspasswort zu ändern und eines mit hoher Komplexibilität zu wählen.

2. Darüber hinaus WLAN-Zugang auf bekannte Geräte zu beschränken (MAC-Filter).

Auch wenn das keinen 100%igen Schutz darstellt, so kann man zumindest sich doch vor Hobby-Hackern aus der Nachbarschaft wehren.

PS: Der Provider ist aber nicht der rosa Riese, oder?

[Luckie]

Und Betriebssystem neu installieren, wenn das immer noch nicht geholfen hat und die Schadsoftware doch auf dem Rechner sitzt.