| |
| |||||||
Log-Analyse und Auswertung: kann einer bitte meine logs anschauen?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
24.01.2005, 15:47
| #16 |
 |  kann einer bitte meine logs anschauen? mmh oki mach ich mal habe aber noch ein problem habe kein dsl !! habe Bluecabel über tv !! wen ich eine Firewall rauf machen geht der nicht mal ins internet mehr !! aber der erklärung ist auch nur das mal format machen soll und so |
|
24.01.2005, 15:50
| #17 |
   | kann einer bitte meine logs anschauen? du brauchst auch keine firewall. eine firewall die auf dem zu schützenden system ausgeführt wird ist nutzlos. besser ist es, das prog von www.dingens.org zu benutzen, und windows damit einstellen zu lassen.
__________________(näheres darüber gibts auf der site selbst) |
|
24.01.2005, 15:54
| #18 |
| | kann einer bitte meine logs anschauen? danke hoffe es klapt jetzt wen ich beide noch mal format !! weiss nicht wie die gleich auf mein pc kommen !!
__________________ |
|
24.01.2005, 15:59
| #19 |
| | kann einer bitte meine logs anschauen? ja. die nutzen die sicherheitslücken die in SP1 und SP2 bereits behoben sind, aus. außerdem haben manche trojaner die möglichkeit firewalls auszuschalten, weshalb auch firewalls nicht gerade der beste schutz sind. da sind einstellungsprogs wie von www.dingens.org noch viel besser (näheres dazu auf der site selbst) |
|
24.01.2005, 16:03
| #20 |
| | kann einer bitte meine logs anschauen? oki habe ich mir schon gesaugt !! brauche noch ein toll sicher ins internet zu gehen auser das ???? kannst du mir paar gute sagen ?? wer net |
|
24.01.2005, 16:09
| #21 |
| | kann einer bitte meine logs anschauen? @chris12345 das problem sind die tools. das tool muss nur 1 mal wirklich benutzt werden, danach kann mans wieder löschen (außer man will die einstellungen verändern von windows) viele dauernd laufende tools wie zb. firewalls bedeuten auch größerer angriffsradius für trojaner, würmer und hacker. es reicht meiner meinung nach völlig aus: -einen anderen browser zu verwenden wie firefox oder opera -windowsupdate alle 2-3 wochen besuchen, und nachsehen ob aktuelle updates oder service packs vorliegen -einen guten virenscanner installieren (ich verwende zur zeit keinen, aber ich habe gehört bitdefender soll recht gut sein) -einen guten emailclient installieren, wie mozilla thunderbird -mit sicherheitsprogs wie von dingens.org windows richtig einstellen mehr eigentlich nicht. vielleicht noch einen eingeschränkten account zum inet surfen nehmen, aber sonst keine weiteren tools (es sind wenn man das beachtet, eigentlich kaum sonst welche nötig) |
|
24.01.2005, 17:52
| #22 |
| | kann einer bitte meine logs anschauen? Logfile of HijackThis v1.99.0 Scan saved at 17:50:44, on 24.01.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\RUNDLL32.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Symantec\Norton Commander\NC.EXE D:\18.01.05\11\hijackthis\HijackThis.exe O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe das besser ?? |
|
24.01.2005, 18:01
| #23 |
 | kann einer bitte meine logs anschauen? Dein System ist kein bisschen gepatcht! Fixe im abgesicherten Modus: O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm Lösche manuell: C:\WINDOWS\web\related.htm |
|
24.01.2005, 18:02
| #24 |
| | kann einer bitte meine logs anschauen? ja das log ist sauber. ich würde aber das fixen: O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm installiere noch sp2 |
|
24.01.2005, 18:02
| #25 |
| | kann einer bitte meine logs anschauen? bin auch gerade fertig geworde mit install mache gleich pach rauf kann kein sp 2 rauf machen dan komme ich nicht mehr ins inet |
|
24.01.2005, 18:11
| #26 |
| | kann einer bitte meine logs anschauen? Es ist ein Fehler aufgetreten. Windows Update kann die gewünschte Seite nicht anzeigen. Die folgenden Ressourcen können beim Beheben des Problems hilfreich sein: was ist das kommt bei mir wen ich pachen will lag am abgesicherten Modus ^^ |
|
24.01.2005, 18:20
| #27 |
| | kann einer bitte meine logs anschauen? gib mal die ganze fehlermeldung also auch das 0x.... |
|
24.01.2005, 19:05
| #28 |
| | kann einer bitte meine logs anschauen? Logfile of HijackThis v1.99.0 Scan saved at 19:04:14, on 24.01.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\RUNDLL32.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\System32\RunDll32.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\Programme\Symantec\Norton Commander\NC.EXE C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\TuneUp Utilities 2004\Integrator.exe C:\DOKUME~1\chris\LOKALE~1\Temp\mwavscan.com C:\DOKUME~1\chris\LOKALE~1\Temp\kavss.exe D:\18.01.05\11\hijackthis\HijackThis.exe C:\WINDOWS\System32\wmsct.exe C:\WINDOWS\System32\wmsct.exe C:\WINDOWS\System32\wmsct.exe C:\WINDOWS\System32\wmsct.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [*wuauclt.exe] wmsct.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\RunServices: [*wuauclt.exe] wmsct.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [*wuauclt.exe] wmsct.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing) O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1106586441062 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe habe ich den schon wieder ?? |
|
| Themen zu kann einer bitte meine logs anschauen? |
| antivir, antivir update, avg, bho, dll, file, firefox, free, hijack, hijackthis, icqtoolbar, internet, internet explorer, messenger, microsoft, monitor, mozilla, mozilla firefox, nvidia, programme, rundll, software, symantec, system, system32, trojaner, tuneup utilities, urlsearchhook, warnung, windows |
