Ich, ZoneAlarm und die Foren

Original von Appie

Hole dir dann doch noch mal Pestpatrol dabei, der findet auch noch was. Das kannst du dann von Hand entfernen

Dann kannst auch sehen was vielleicht auch noch sehen was nach draussen will

Lieber pete, mein Oma würde jetzt sagen: Stell dich an, aber nicht dämlich.

Was kann ich da groß erklären, pete?
Eine Router-FW arbeitet im Prinzip wie eine Desktop-FW.
Das heißt alle Datenpakete - ein wie ausgehende - werden kontrolliert.
Nur, da sie dem System vorgeschaltet ist, kann sie nicht (so leicht) getunnelt werden wie ZA und die anderen Desktop-FW's.

Nehmen wir zum Beispiel die Spyware Aureate.
Du installierst dir irgendeine Software in dem diese Spyware enthalten ist.
Die DLL-Dateien der Spyware installieren sich dabei als Browser-Plugin.
Damit ist eine FW, die auf dem selben System läuft, ausgehebelt und die Spyware kann so viel nach Hause telefonieren wie sie will. Unbemerkt.
Schließlich erlaubst du ja deinem Browser den Zutritt zum Internet.
Das ist keine Sicherheitslücke des jeweiligen Browsers, sondern von Windows.
Denn dabei werden nur Systembefehle genutzt.

Andere Spyware und alle Trojaner (die funken ja auch raus) die etwas auf sich halten, treten ZA und Konsorten schlicht und einfach in den Ar....., wenn sie sich installieren.
Hier nachzulesen. Inkl. Code.

Eine, dem System vorgeschaltete FW, fällt darauf aber nicht rein und kann auch nicht so einfach mit einem Task beendet werden.
Wie du deinen Router konfigurieren mußt um solche Datenpakete zu protokollieren und ggf. zu blocken, kann ich dir leider nicht sagen.
Dazu müßtest du dir das Handbuch zu Gemüte führen.
Auch die Links, die ich gepostet habe und deren weiterführenden Links dürften dabei hilfreich sein.

Und ja, ich weiß, dies ist ein verdammt komplexes Thema und es gibt viel zu lesen bis man das versteht.
Aber selbst wenn du dazu keine Lust hast, bleibt es eine Tatsache, dass eine Desktop-FW nicht das macht, was du dir wünschst.
Vielleicht werden 30-40 % der Spyware gefunden, protokolliert und geblockt.
Und da das m.E. nach deutlich zu wenig ist, habe ich dir die Tipps mit Spybot und Ad-aware gegeben.
Nach deren regelmäßigen Einsatz (vor allem nach der Installation von Programmen) gibt es nichts mehr zu blocken.
Weder für den Router, noch für ZA.
Das gilt jetzt für Spyware.
Trojaner kannst du nur mit einem guten Antivirenprogramm unschädlich machen.



Appie, dieses PestPatrol ist aber nur eine Demoversion.
Reicht das um mit Spybot zu konkurieren?
Immerhin findet Spybot wirklich fast alles an Spyware und ist Freeware.

Jederzeit gern wieder.

Wolltet ihr nicht suchen helfen gleich neben an

Immer diese Vollquoter...


Nur damit das Past wenigstens ein bißchen Gehalt bekommt...

Original von catho
Appie, dieses PestPatrol ist aber nur eine Demoversion.
Reicht das um mit Spybot zu konkurieren?
Immerhin findet Spybot wirklich fast alles an Spyware und ist Freeware.

Das weiss ich Catho, es findet aber noch Sachen die die anderen nicht finden. Die werden angezeigt und ich hab sie dann von Hand entfernt. Das meiste sitzt im Register. So zum Beispiel habe ich mit hilfe dieses Programms "eAcceleration" entfernt

Falls das eine Inkompatibilität war: Es gibt eine neue Version der Zone Alarm-"Firewalls".
zonelabs.de/download/trial_zaFamily.html

...falls überhaupt noch Interesse besteht.

Pete,

es reicht nicht Spybot und AntiSpy (wozu eigentlich das? )
zu installieren.
Was willst du eigentlich erreichen?

Das Zauberwort heißt Ports.

Air ... Ports?

Original von Rati
Das Zauberwort heißt Ports.

Ja, wenn du deinen PC dicht machen willst.
Wie das ohne FW geht, steht auch alles in den Links, die ich gepostet hatte.

pete ging es aber nur um Spyware - Windowseigene und externe.
Und dazu reicht Ad-aware kombiniert mit Spybot nicht?

Warum soll man Spyware mühevoll entfernen?
Adaware und Spybot kommen gegen viele Hijacker schon nicht mehr an.

Pete,

gehe einfach zur Bank,
und kauf dir einen Mac.