Zurück   Trojaner-Board > Sicherheit > Antiviren-, Firewall- und andere Schutzprogramme

Antiviren-, Firewall- und andere Schutzprogramme: neue Firewall blockt ständig angriffe ab

Windows 7 Sämtliche Fragen zu (Personal)Firewalls, Viren-/Trojanerscannern, Prozessviewern usw. sind hier On-Topic.

Antwort
Alt 31.03.2008, 20:54   #1
knorzer
 
neue Firewall blockt ständig angriffe ab - Icon21 neue Firewall blockt ständig angriffe ab

Guten Abend
Habe mir eine Firewall vom Hersteller McAfee zugelegt
meine alte Firewall von Securepoint wurde ständig deaktiviert

Die Firewall blockt ständig UDP Zugriffe von außen auf die Ports

Port 17145
Port 17043
Port 24959
Port 9377

Dir IP adressen von denen der versuchte Zugriff stattfindet wechseln ständig

was hat dies zu bedeuten?

Systemkonfig:

Windows XP Prof
Virusscanner Bitdefender 9.0
Mcafee Firewall
Firefox Browser

habe mein system schon mit mehreren Onlinscanner überprüft

Kaspersky
F-Secure
Norton
Trendmicro

alles ohne einen Verdächtigen Fund

Alt 01.04.2008, 18:47   #2
knorzer
 
neue Firewall blockt ständig angriffe ab - Icon21

AW: neue Firewall blockt ständig angriffe ab




Hier eine kleine auswahl der zugriffe

2008/04/01 18:19:22 209.85.66.220:80 (ev1s-209-85-66-220.ev1servers.net) 85.216.62.61:2550 ADS

2008/04/01 18:19:22 216.12.217.226:80 (ev1s-216-12-217-226.ev1servers.net) 85.216.62.61:2549 IPASS

2008/04/01 17:58:30 195.5.116.237:16258 (top.esthost.eu) 85.216.62.61:1080 Socks

2008/04/01 16:48:14 61.153.139.251:4018 (251.139.153.61.dial.jx.zj.dynamic.163data.com.cn) 85.216.62.61:1434 Microsoft-SQL-Monitor

2008/04/01 03:57:31 85.220.81.40:64518 (85-220-81-40.dsl.dynamic.simnet.is) 91.89.18.194:17043 Anschluss 17043 (UDP)

2008/04/01 03:54:46 61.216.4.239:24880 (61-216-4-239.dynamic.hinet.net) 91.89.18.194:17145 Anschluss 17145 (UDP)

2008/04/01 03:37:05 70.81.52.127:7723 (modemcable127.52-81-70.mc.videotron.ca) 91.89.18.194:9395 Anschluss 9395 (UDP)

2008/04/01 03:35:05 24.235.163.73:13209 (d235-163-73.home1.cgocable.net) 91.89.18.194:17043 Anschluss 17043 (UDP)

2008/04/01 03:30:17 85.71.122.130:15100 (130.122.broadband4.iol.cz) 91.89.18.194:17043 Anschluss 17043 (UDP)

2008/04/01 03:06:49 213.215.235.2:22896 (excalibur.opentur.it) 91.89.18.194:22 SSH Remote Login Protocol

2008/04/01 02:57:16 85.220.81.40:52586 (85-220-81-40.dsl.dynamic.simnet.is) 91.89.18.194:17043 Anschluss 17043 (UDP)

2008/04/01 02:13:02 87.188.216.248:64358 (p57BCD8F8.dip.t-dialin.net) 91.89.18.194:26515 Anschluss 26515 (TCP)

2008/04/01 01:39:00 147.27.8.161:2181 (ikaros.tsi.gr) 91.89.18.194:1433 Microsoft-SQL-Server

2008/04/01 18:59:59 81.86.39.135:52555 (81-86-39-135.dsl.pipex.com) 85.216.62.61:80 World Wide Web HTTP

Vieleicht kann mir jemand erklären was das ganze zubedeuten hat

Alt 02.04.2008, 08:27   #3
Raziel v. Nosgoth
 
neue Firewall blockt ständig angriffe ab - Standard AW: neue Firewall blockt ständig angriffe ab

Zitat:
Zitat von knorzer Beitrag anzeigen
Hier eine kleine auswahl der zugriffe

2008/04/01 18:19:22 209.85.66.220:80 (ev1s-209-85-66-220.ev1servers.net) 85.216.62.61:2550 ADS

2008/04/01 18:19:22 216.12.217.226:80 (ev1s-216-12-217-226.ev1servers.net) 85.216.62.61:2549 IPASS

2008/04/01 17:58:30 195.5.116.237:16258 (top.esthost.eu) 85.216.62.61:1080 Socks

2008/04/01 16:48:14 61.153.139.251:4018 (251.139.153.61.dial.jx.zj.dynamic.163data.com.cn) 85.216.62.61:1434 Microsoft-SQL-Monitor

2008/04/01 03:57:31 85.220.81.40:64518 (85-220-81-40.dsl.dynamic.simnet.is) 91.89.18.194:17043 Anschluss 17043 (UDP)

2008/04/01 03:54:46 61.216.4.239:24880 (61-216-4-239.dynamic.hinet.net) 91.89.18.194:17145 Anschluss 17145 (UDP)

2008/04/01 03:37:05 70.81.52.127:7723 (modemcable127.52-81-70.mc.videotron.ca) 91.89.18.194:9395 Anschluss 9395 (UDP)

2008/04/01 03:35:05 24.235.163.73:13209 (d235-163-73.home1.cgocable.net) 91.89.18.194:17043 Anschluss 17043 (UDP)

2008/04/01 03:30:17 85.71.122.130:15100 (130.122.broadband4.iol.cz) 91.89.18.194:17043 Anschluss 17043 (UDP)

2008/04/01 03:06:49 213.215.235.2:22896 (excalibur.opentur.it) 91.89.18.194:22 SSH Remote Login Protocol

2008/04/01 02:57:16 85.220.81.40:52586 (85-220-81-40.dsl.dynamic.simnet.is) 91.89.18.194:17043 Anschluss 17043 (UDP)

2008/04/01 02:13:02 87.188.216.248:64358 (p57BCD8F8.dip.t-dialin.net) 91.89.18.194:26515 Anschluss 26515 (TCP)

2008/04/01 01:39:00 147.27.8.161:2181 (ikaros.tsi.gr) 91.89.18.194:1433 Microsoft-SQL-Server

2008/04/01 18:59:59 81.86.39.135:52555 (81-86-39-135.dsl.pipex.com) 85.216.62.61:80 World Wide Web HTTP

Vieleicht kann mir jemand erklären was das ganze zubedeuten hat
Hi
versuch's mal hier >> http://www.arin.net/index.shtml <<
Cheers
Raziel

__________________
--> neue Firewall blockt ständig angriffe ab

Alt 02.04.2008, 21:05   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
neue Firewall blockt ständig angriffe ab - Icon32 AW: neue Firewall blockt ständig angriffe ab

Vorsicht bei Meldungen von Personal Firewalls! Die Meldungen sind idR die übliche Wichtigtuerei, um dem Anwender zu suggerieren, sein Geld "richtig" angelegt zu haben. Sofern der Rechner ansonsten vernünftig abgesichert wurde, gibt es für die PFW keine Aufgabe - da ja auch keine unnötigen Dienste bei vernünftigerer Konfig laufen würden, die ihre Ports geöffnet hätten.

Da Du aber erwähnst, daß die vorherige PFW ständig deaktiviert wurde, liegt der Verdacht auf Malware nahe. Poste zuerst mal ein Hijackthis-Logfile, nimm dazu bitte diese umbenannte hijackthis.exe.

Alt 02.04.2008, 21:54   #5
knorzer
 
neue Firewall blockt ständig angriffe ab - Icon21 AW: neue Firewall blockt ständig angriffe ab

Hier das Logfile von hijackthis:


Logfile of HijackThis v1.99.1
Scan saved at 22:00:51, on 02.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\programme\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Microsoft Hardware\Mouse\point32.exe
C:\Programme\Softwin\BitDefender9\bdmcon.exe
C:\Programme\Softwin\BitDefender9\bdoesrv.exe
C:\Programme\Softwin\BitDefender9\bdnagent.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\DOKUME~1\++++\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Programme\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender9\bdnagent.exe"
O4 - HKLM\..\Run: [Mamutu Guard] "D:\Programme\Mamutu\mamutu.exe" /silent
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {1EF9F042-C2EB-4293-8213-474CAEEF531D} (TmHcmsX Control) - http://www.trendsecure.com/framework/control/activex/TmHcmsX.CAB
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1189528265640
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1189528251437
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\programme\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


Alt 02.04.2008, 21:58   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
neue Firewall blockt ständig angriffe ab - Ausrufezeichen AW: neue Firewall blockt ständig angriffe ab

Bitte verwende die von mir verlinkte umbenannte hijackthis.exe zur Erstellung des logfiles! Version 1.99.1 ist eh obsolete!

Alt 03.04.2008, 19:50   #7
knorzer
 
neue Firewall blockt ständig angriffe ab - Standard AW: neue Firewall blockt ständig angriffe ab

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:55:55, on 03.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
c:\programme\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Microsoft Hardware\Mouse\point32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Softwin\BitDefender9\bdmcon.exe
C:\Programme\Softwin\BitDefender9\bdoesrv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Softwin\BitDefender9\bdnagent.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\Temp\HiJackThis202.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Programme\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender9\bdnagent.exe"
O4 - HKLM\..\Run: [Mamutu Guard] "D:\Programme\Mamutu\mamutu.exe" /silent
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {1EF9F042-C2EB-4293-8213-474CAEEF531D} (TmHcmsX Control) - http://www.trendsecure.com/framework/control/activex/TmHcmsX.CAB
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1189528265640
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1189528251437
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\programme\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Programme\Softwin\BitDefender9\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

--
End of file - 5919 bytes


Hier das Logfile von HijackThis V.2.02

Alt 04.04.2008, 17:45   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
neue Firewall blockt ständig angriffe ab - Icon32 AW: neue Firewall blockt ständig angriffe ab

Das Logfile sieht sauber aus. Zwar hast Du nicht die von mir geforderte umbenannte hijackthis.exe benutzt, aber naja..

Laß nochmal bitte Blacklight durchlaufen und poste davon das Logfile. Sollte auch da nicts zu sehen sein, werd ich wohl mit meiner Vermutung richtig liegen, daß sich PFWs eben zu wichtig machen wollen.

Wozu überhaupt verwendest Du die PFW? Windows-Firewall reicht dicke aus, andere PFWs bringen keinen Deut mehr an Sicherheit, verunsichern die user aber ständig durch eine Fülle von Meldungen, die sie nicht verstehen.

Antwort

Stichworte zu neue Firewall blockt ständig angriffe ab
adresse, adressen, angriffe, außen, bedeuten, bitdefender, block, blockt, defender, firewall, fund, guten, ip adresse, mcafee, mehreren, neue, ports, udp, verdächtige, versuch, wechsel, wechseln, zugriffe



Ähnliche Themen: neue Firewall blockt ständig angriffe ab


  1. 28C3: Neue Angriffe auf GSM-Handys und Schutzmechanismen
    Nachrichten - 28.12.2011 (0)
  2. Trojaner blockt win7- firewall? - Fehlercode 0x8007042c
    Log-Analyse und Auswertung - 31.05.2011 (7)
  3. Kann manche Internet-Seiten nicht mehr öffnen (Firewall blockt?)
    Antiviren-, Firewall- und andere Schutzprogramme - 08.07.2010 (12)
  4. firewall blockt explorer.exe
    Log-Analyse und Auswertung - 17.05.2010 (8)
  5. Explorer stürzt ständig ab und ständige angriffe auf meinen rechner
    Plagegeister aller Art und deren Bekämpfung - 24.04.2010 (6)
  6. Firewall Blockt verbindung zu megauplingbindinstaller.com
    Log-Analyse und Auswertung - 11.12.2008 (0)
  7. PC wird immer langsamer; NAV blockt aber angeblich alle Angriffe
    Log-Analyse und Auswertung - 30.06.2008 (3)
  8. Norton 360 Firewall Blockt Internetzugang. Welche Einstellung muss geändert werden?
    Antiviren-, Firewall- und andere Schutzprogramme - 02.01.2008 (5)
  9. firewall(ZA) blockt downloads!
    Antiviren-, Firewall- und andere Schutzprogramme - 25.10.2007 (7)
  10. kenne ip ad in log nicht ? fw blockt oft angriffe
    Log-Analyse und Auswertung - 13.04.2007 (5)
  11. Firewall blockt sonderbaren Prozess
    Plagegeister aller Art und deren Bekämpfung - 10.10.2006 (3)
  12. AVK Firewall blockt Windows Update
    Alles rund um Windows - 14.12.2005 (3)
  13. Panda Firewall blockt Internet (DFÜ) was tun?
    Antiviren-, Firewall- und andere Schutzprogramme - 01.09.2005 (1)
  14. Sygate-Firewall blockt ntoskrnl.exe
    Antiviren-, Firewall- und andere Schutzprogramme - 29.10.2003 (16)

Zum Thema neue Firewall blockt ständig angriffe ab - Guten Abend Habe mir eine Firewall vom Hersteller McAfee zugelegt meine alte Firewall von Securepoint wurde ständig deaktiviert Die Firewall blockt ständig UDP Zugriffe von außen auf die Ports Port Windows 7 neue Firewall blockt ständig angriffe ab...
Archiv
Du betrachtest: neue Firewall blockt ständig angriffe ab auf Trojaner-Board