Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: kenne ip ad in log nicht ? fw blockt oft angriffe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.04.2007, 15:11   #1
newdealskater
 
kenne ip ad in log nicht ? fw blockt oft angriffe - Daumen runter

kenne ip ad in log nicht ? fw blockt oft angriffe



Moinsens

also ich habe ein problem mit meinem pc .... vor 2 wochen XP ganz neu aufgesetzt und jetzt schon wieder das alte prob


Die FW war immer auf den sichertsten eins gestellt (keine cookies, steahlt modus usw)

wenn ich msconfig bearbeite kommt immer so ne fehlermedung: zugriffsverweigerungsfehler.... anscheinend sind sie nicht als admin angemeldet bla bla bla

und mir ist aufgefallen das mind 3 mal am tag meine fw zugriffe von IP andressen blockt !


nun hab ich meinen Log bei HijackThis auswertenlasssen und er fragt mich ob ich diese ip adresse kenne

könnt ihr mal gucken????

danke und geniesst den sonnigen Tag

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 15:02:41, on 13.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Malte\Desktop\HijackThis.exe

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

!!!!!!!!!!!!!!!!!!
O17 - HKLM\System\CCS\Services\Tcpip\..\{A0EEACF4-2071-4A27-A287-1C5BC6BFF1F4}: NameServer = 194.97.173.124 194.97.173.125
!!!!!!!!!!!!!!!!!!

O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 13.04.2007, 15:14   #2
Sunny
Administrator
> Competence Manager
 

kenne ip ad in log nicht ? fw blockt oft angriffe - Standard

kenne ip ad in log nicht ? fw blockt oft angriffe



Hallo.

1.) Liegt dein Internet Provider in Düsseldorf und heisst Freenet?

Wenn ja, dann gehört diese IP in deinem System/Logfile zu dir.

2.) Was für eine Firewall meinst du denn, eine Software (extra Programm!) oder Hardware (z.B. Router)-Firewall?

3.) Dein Logfile ist soweit in Ordnung, es deutet nichts auf schädlichen Code hin!

Gruß
Sunny


EDIT: Moin Rene! Für 2 Sätze brauchst du so lange?
__________________

__________________

Geändert von [Gc]Sunny (13.04.2007 um 15:22 Uhr)

Alt 13.04.2007, 15:16   #3
Rene-gad
 
kenne ip ad in log nicht ? fw blockt oft angriffe - Standard

kenne ip ad in log nicht ? fw blockt oft angriffe



Zitat:
Zitat von newdealskater Beitrag anzeigen
nun hab ich meinen Log bei HijackThis auswertenlasssen und er fragt mich ob ich diese ip adresse kenne
Zitat:
inetnum: 194.97.172.0 - 194.97.173.255
netname: FCL-NET
descr: freenet Cityline GmbH
descr: Willstaetterstrasse 13
descr: 40549 Duesseldorf
descr: Germany
Wenn es dein Provider ist - musst du "Ja" antworten .
Zum Thema Firewall: microsoft.public.de.security.heimanwender FAQ
__________________

Alt 13.04.2007, 15:26   #4
newdealskater
 
kenne ip ad in log nicht ? fw blockt oft angriffe - Standard

kenne ip ad in log nicht ? fw blockt oft angriffe



Danke für die schnelle hilfe

jap ist Freeenet :aplaus:


habe Zone Alarm Pro, glaube neuste Version und wie gesagt immer höchste einstellung

heute z.b. hat der mistkäfer schon wieder nen neues Netzwerk gemeldet

hab alle Supdates auf einmal nach neu aufsetzten gemacht


was soll ich tun????

Alt 13.04.2007, 16:31   #5
newdealskater
 
kenne ip ad in log nicht ? fw blockt oft angriffe - Standard

kenne ip ad in log nicht ? fw blockt oft angriffe



jetzt z.b. gerade wieder


Die Firewall hat gesperrt Internet-Zugriff auf ihren Computer (Net Bios-Sitzung) von 89.178.10x.xx (TCP Port 33xx)(TCP-Flags: S).


hilft euch das weiter oder könnt ihr entwarnung geben?^^


Alt 13.04.2007, 16:38   #6
Rene-gad
 
kenne ip ad in log nicht ? fw blockt oft angriffe - Standard

kenne ip ad in log nicht ? fw blockt oft angriffe



@newdealskater
Lese bitte die Informationen, die ich in meinem Posting bereits verlinkt habe.

Antwort

Themen zu kenne ip ad in log nicht ? fw blockt oft angriffe
adobe, antivir, avira, bho, desktop, einstellungen, excel, explorer, firefox, hijack, hijackthis, internet, internet explorer, log, microsoft, mozilla, mozilla firefox, neu, neu aufgesetzt, nvidia, pdf, problem, programme, rundll, system, windows, windows xp



Ähnliche Themen: kenne ip ad in log nicht ? fw blockt oft angriffe


  1. Computer startet nicht kenne mich damit nicht aus
    Plagegeister aller Art und deren Bekämpfung - 02.04.2015 (13)
  2. Bundestrojaner kenne den Stand leider nicht!
    Log-Analyse und Auswertung - 11.05.2012 (1)
  3. Gigamail.nl schickt Rechnung per Email - ich kenne die nicht! Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 01.05.2012 (7)
  4. HTML/fakealert.ad Bundespolizei. Bitte um Hilfe, kenne mich gar nicht aus.
    Plagegeister aller Art und deren Bekämpfung - 03.04.2012 (7)
  5. bka virus 3.04 was kann ich tun? kenne mich da nicht so gut aus....
    Plagegeister aller Art und deren Bekämpfung - 18.03.2012 (1)
  6. Logfile Gmer kenne ich mich nicht aus
    Plagegeister aller Art und deren Bekämpfung - 14.02.2010 (4)
  7. Es öffnet sich eine Seite die ich nicht kenne. xplodya.com
    Log-Analyse und Auswertung - 02.12.2009 (1)
  8. Treibersuche, kann mir bitte jemand helfen? Kenne mich nicht aus!
    Alles rund um Windows - 02.07.2009 (8)
  9. 2 Service die ich nicht kenne - Ungefährlich?
    Log-Analyse und Auswertung - 19.03.2009 (1)
  10. PC wird immer langsamer; NAV blockt aber angeblich alle Angriffe
    Log-Analyse und Auswertung - 30.06.2008 (3)
  11. neue Firewall blockt ständig angriffe ab
    Antiviren-, Firewall- und andere Schutzprogramme - 04.04.2008 (7)
  12. kenne mich nicht aus, helft mir bitte
    Mülltonne - 02.12.2007 (0)
  13. ich kenne den virus nicht und weiss nicht was ich machen soll
    Plagegeister aller Art und deren Bekämpfung - 11.10.2007 (8)
  14. ich kenne mich hier überhaubt nicht aus
    Log-Analyse und Auswertung - 22.07.2007 (1)
  15. Brauche dringend Hilfe, kenne mich nicht gut aus
    Log-Analyse und Auswertung - 04.01.2005 (2)
  16. Seiten die ich nicht kenne....
    Plagegeister aller Art und deren Bekämpfung - 21.11.2004 (3)
  17. Trojaner ? Virus ? Kenne mich nicht soooo gut aus....
    Plagegeister aller Art und deren Bekämpfung - 13.02.2003 (5)

Zum Thema kenne ip ad in log nicht ? fw blockt oft angriffe - Moinsens also ich habe ein problem mit meinem pc .... vor 2 wochen XP ganz neu aufgesetzt und jetzt schon wieder das alte prob Die FW war immer auf den - kenne ip ad in log nicht ? fw blockt oft angriffe...
Archiv
Du betrachtest: kenne ip ad in log nicht ? fw blockt oft angriffe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.