Rätselhafte Ereignisse... Sicherheitslücke bei Torrent?

iiblum

Ensign
Registriert
Dez. 2006
Beiträge
219
Hallo Leute,

ich möchte bitte mal Eure Meinung zu folgendem eigenartigen Ereignis hören:

ich habe auf meinem Rechner BitTorrent gestartet, ihn dann per AINap schlafen geschickt (Ist ein ASUS-Feature, welches Strom sparen soll und die Tasks weiterlaufen läßt) und bin dann zur Arbeit gegangen.

Als ich abends nach Hause kam , erwartete mich der PC frisch gebootet - wie nach einem Absturz und Reboot, allerdings war die Lautstärke gemuted (per Häkchen in der Windows-Lautstärkesteuerung) und die Platte, auf welche sich Torrent beim Speichern bezieht, war im System nicht auffindbar.
Nach einem Besuch im BIOS ist die Platte nun wieder ohne Mucken friedlich an ihrem Platz und der Rechner läuft einwandfrei.

Ich bin ratlos, was da vorgefallen sein soll - mehrere Szenarien:

1) Platten-Crash: Die Speicherplatte geht in die Knie, den Rechner reißt es runter und er bootet neu. Aber wieso sollte dann nach dem Rebooten der Sound gemuted sein?

2) Angriff: Jemand hat es geschafft, auf meinem Rechner Code auszuführen (Weiß jemand von einer Sicherheitslücke in dieser Beziehung bei BitTorrent oder so?), um die Fremdübername incognito zu halten, wird per Fernsteuerung erst einmal der Sound ausgeschaltet, um nicht durch eventuelle akustische Signale darauf aufmerksam zu machen. Nach diversem Schabernack wird aus "Jux" einfach mal die eine Platte deinstalliert und der Rechner neu gestartet - vielleicht auch, um eventuelle Trojaner oder Spyware zu implementieren.

3) Stromschwankung oder Netzteilfehler: Rebot. Wäre allerdings das erste mal - zumal die Seasonic NTs eigentlich sehr gut sind. Außerdem hätte die Uhr im Videorekorder wohl schneller aufgegeben. Und auch hier ist der Sound nicht erklärt.

Dazu sollte gesagt sein, dass ich AntiVir, SpyBot und ZoneAlarm nutze - alle immer auf aktuellstem Stand und keines der Programme hat Malware gefunden.

Mein System steht in der Sig.

Hat jemand Einfälle? Danke schonmal,

iiblum

-------

Nanu, wo ist meine Signatur?

Edit: Oh, da ist sie ja...^^
 
Zuletzt bearbeitet von einem Moderator: (Doppelpost vermeiden und Edit benutzen! Danke)
Kann Dir wohl leider kaum einer zuverlässig sagen. Schau mal in die Ereignisanzeige.
Systemsteuerung->Verwaltung->Computerverwaltung. Vllt. steht dort näheres ?

An einen Angriff glaube ich aber weniger, eher irgendein Platten- oder Adresskonflikt mit dem Soundtreiber oder sonstwas. So ein Absturz kann durchaus negative Folgen auf die Geräte und das OS haben.
Ne Stromschwankung könntes auch noch gewesen sein. Das kann man aber evt. im Nachhein herausbekommen, zb. Leute fragen oder andere Geräte zeigens evt. an, wie zb. meine olle Hifi-Anlage. :)

Übrigens was hast Du überhaupt bei dem Verhalten bei Absturz stehen, Neubooten oder Bluescreen? Bei Bluescreen hätteste evt. noch ne weitere Chance auf Rückschlüsse gehabt.
 
Naja, das Problem war ja, dass ich den Absturz nicht miterlebt habe. Als ich nach Hause kam, sah der Rechner quasi wie frisch gebootet aus - kein Bluescreen oder Ähnliches.

Allerdings ist der Rechner neu - ich Depp hatte aus Faulheit noch nicht mein Userkonto eingeschränkt, es hat also Adminrechte.

Als ich nun bei den Nutzern ein Konto mit dem Namen "Administrator" anlegen wollte, wurde mir gesagt, dass ein entsprechendes Konto bereits exestiere (ist glaube ich Standard bei WinXP, oder?). Allerdings kann ich das Konto "Administrator" nicht in der Systemsteuerung bearbeiten und mich auch nicht per Benutzerwechsel dort einloggen, denn es wird mir im Anmeldescreen schlicht nicht als Alternative angeboten.

Bin ich da jetzt schlicht paranoid und muss ich das einfach irgendwo einstellen und ich habe das versäumt, oder ist das unnatürlich?
 
Drück mal im Anmeldescreen Strg+Alt+Entf+Entf. bzw. zweimal Strg+Alt+Entf. Weiss jetzt nicht mehr so genau.

Dann müsste das Haupt-Adminkonto kommen, spätestens nach dem nächsten Neustart. ^^
Das kann man auch nicht ändern.
Ansonsten ist mir schon klar, dass Du nicht dabei warst, aber bei einem normalen Bluescreen würde der auch nach der Heimkehr in vielen Fällen noch dastehen, bei Dir fand aber scheinbar ein kompletter Reboot statt. Haste schonmal in die Ereignisanzeige geschaut, steht da was?
 
Hm, Update:

wie es aussieht, raucht mir gerade meine zweite Platte, die Datenplatte ab und hat die Probleme verursacht. Denn: ich habe immer mehr Probleme beim Lesen und Schreiben auf den Partitionen dort.
Auch war sie zwischenzeitlich im Explorer wieder verschwunden und beim Booten sucht der Rechner ziemlich lange nach dne Laufwerken.

Klingt plausiebel, oder?

iiblum
 
Zurück
Oben