Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Eigenleben: PC stellt dauernd ungefragt DFÜ-Verbindung her

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.01.2006, 11:05   #1
i141
 
Eigenleben: PC stellt dauernd ungefragt DFÜ-Verbindung her - Standard

Eigenleben: PC stellt dauernd ungefragt DFÜ-Verbindung her



Guten Morgen,

neuerdings stellt mein PC mindestens alle 2 Minuten ungefragt eine DFÜ-Verbindung über meinen DSL Anschluss her. Anschließend meldet sich jedoch ZoneAlarm nicht mit einer Warnmeldung, obwohl ich testweise für alle Programme außer GenericHost Process for Win32 Services die Einstellung "Fragen" gewählt habe.

Mein hjt-Logfile sieht so aus:

Logfile of HijackThis v1.99.1
Scan saved at 11:48:03, on 29.01.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\PROGRA~1\0190WA~1\w0svc.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\rReplikator\rReplikator\rReplikatorProgram.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\Mozilla Thunderbird\thunderbird.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Gemeinsame Dateien\Adobe\Web\AOM.exe
C:\Programme\Adobe\Acrobat 5.0\Acrobat\Acrobat.exe
C:\Programme\Hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat

5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - Startup: rReplikator.lnk = ?
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -

http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

http://update.microsoft.com/windowsu...?1137358634178
O17 - HKLM\System\CCS\Services\Tcpip\..\{A0441767-0876-4A75-855E-785A0A2C43A4}: NameServer =

192.168.122.252,192.168.122.253
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer -

C:\PROGRA~1\0190WA~1\w0svc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil

Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil

Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe"

/service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd -

C:\WINDOWS\System32\brsvc01a.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame

Dateien\AVM\de_serv.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC -

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Kann mir jemand einen Hinweis geben, was faul sein könnte und wie ich dem PC dieses Eigenleben wieder abgewöhne?

Gruß
i141

Alt 29.01.2006, 12:42   #2
The Don - D.R.
 
Eigenleben: PC stellt dauernd ungefragt DFÜ-Verbindung her - Standard

Eigenleben: PC stellt dauernd ungefragt DFÜ-Verbindung her



hi

dein system ist nicht auf dem neusten stand
lade dir das neuste service pack von winxp herunter und update dann windows.

fixe mit HJT folgende einträge:
O4 - Startup: rReplikator.lnk = ?

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil
Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

lade dir noch escan herunter (link und anleitung in meiner signatur)
und scanne deine platte
__________________

__________________

Alt 29.01.2006, 13:10   #3
Haui45
 
Eigenleben: PC stellt dauernd ungefragt DFÜ-Verbindung her - Standard

Eigenleben: PC stellt dauernd ungefragt DFÜ-Verbindung her



Zitat:
Zitat von The Don - D.R.
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil
Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
Diese Einträge solltest du nicht fixen. Bedingt durch einen Bug erkennt HijackThis die Dateien nicht (das /service ist der ausschlaggebende Faktor)
__________________

Antwort

Themen zu Eigenleben: PC stellt dauernd ungefragt DFÜ-Verbindung her
acrobat, adobe, alle programme, anschluss, antivirus, avast, avast!, bho, dateien, dsl, eigenleben, einstellung, ellung, explorer, firefox, frage, hijack, hijackthis, internet, internet explorer, mozilla, mozilla firefox, mozilla thunderbird, programme, software, system, system32, win32, windows, windows xp



Ähnliche Themen: Eigenleben: PC stellt dauernd ungefragt DFÜ-Verbindung her


  1. Firefox stellt permanent neue Verbindung zu Werbeseiten her
    Log-Analyse und Auswertung - 09.10.2015 (8)
  2. In welcher Form stellt der Hotmail-Connector eine Verbindung zum Hotmail/Outlook-Server her?
    Überwachung, Datenschutz und Spam - 18.08.2015 (3)
  3. Win 10: Exchange Konto stellt keine Verbindung her
    Alles rund um Windows - 16.08.2015 (6)
  4. Laptop stellt keine WLAN Verbindung her - Smartphone dagegen schon
    Alles rund um Windows - 17.01.2015 (18)
  5. Windows 7 - Internetausfall, obwohl Verbindung besteht; Chrome öffnet ungefragt Fenster
    Plagegeister aller Art und deren Bekämpfung - 26.09.2014 (9)
  6. PC stellt keine Verbindung mit dem Internet her
    Plagegeister aller Art und deren Bekämpfung - 12.02.2014 (17)
  7. Verbindung bricht dauernd ab, hoher Ping bei PC Spielen!
    Log-Analyse und Auswertung - 16.09.2012 (1)
  8. XP Rechner stellt keine Verbindung über Speedport her
    Netzwerk und Hardware - 05.06.2012 (24)
  9. Firefox stellt keine inet verbindung her
    Alles rund um Windows - 29.10.2009 (2)
  10. laptop stellt keine wlan verbindung mehr her - trotz verfügbarem netzwerk
    Netzwerk und Hardware - 29.09.2009 (9)
  11. Browser stellt keine Verbindung nach einer Weile her
    Plagegeister aller Art und deren Bekämpfung - 09.01.2009 (0)
  12. Internet Explorer stellt keine Verbindung her
    Plagegeister aller Art und deren Bekämpfung - 02.12.2008 (24)
  13. userinit.exe stellt verbindung her??
    Plagegeister aller Art und deren Bekämpfung - 30.03.2007 (3)
  14. MS Explorer stellt teilweise Verbindung nicht her
    Log-Analyse und Auswertung - 25.03.2007 (2)
  15. Verbindung dauernd wech!!!
    Log-Analyse und Auswertung - 21.08.2006 (1)
  16. Internet stellt verbindung ein
    Plagegeister aller Art und deren Bekämpfung - 26.05.2005 (1)
  17. RUNDLL32.exe stellt Verbindung mit Internet her!
    Plagegeister aller Art und deren Bekämpfung - 15.06.2003 (5)

Zum Thema Eigenleben: PC stellt dauernd ungefragt DFÜ-Verbindung her - Guten Morgen, neuerdings stellt mein PC mindestens alle 2 Minuten ungefragt eine DFÜ-Verbindung über meinen DSL Anschluss her. Anschließend meldet sich jedoch ZoneAlarm nicht mit einer Warnmeldung, obwohl ich testweise - Eigenleben: PC stellt dauernd ungefragt DFÜ-Verbindung her...
Archiv
Du betrachtest: Eigenleben: PC stellt dauernd ungefragt DFÜ-Verbindung her auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.