Hallo ,

ich habe leider wieder ein neues Problem. AD-AWARE bricht beim Online-Update ab. Weitere Auffälligkeit ist, dass sich meine Norton Firewall nur mit Berührung des Icons durch den Cursor in der Taskleiste deaktiviert (nur wenn IE gestartet). Kurz bevor ich auf diese Merkwürdigkeiten aufmerksam wurde, zeigte die noch aktivierte Firewall mehrere Zugriffsversuche des Trojanischen Pferds RASMIN an. Was könnte das Problem sein. Spybot zeigt DSO Exploit. NAV und AD-AWARE mit Ref-Datei v. 27.06.04 zeigen nichts an.

Vielleicht kann jemand helfen !!

Danke !!

Zitat von dwinke3281

Spybot zeigt DSO Exploit.

Das ist ein Bug in Spybot - wird in kürze behoben.

Vielleicht liegt's auch nur daran, dass der Update-Server von Lavasoft
zur Zeit sehr stark belastet ist.

Poste bitte mal ein HijackThis-Log.

Zitat von dwinke3281

Kurz bevor ich auf diese Merkwürdigkeiten aufmerksam wurde, zeigte die noch aktivierte Firewall mehrere Zugriffsversuche des Trojanischen Pferds RASMIN an. Was könnte das Problem sein.

schätze du hast es dir eben beantwortet.
welches betriebsystem hast du?

welchen virenscanner?
schon damit gescannt? ergebnis?

besten gruss
rock

übrigens ad aware ist schon ein paar up's weiter.
die letzte aktuallisierung war gestern.

rock

@rock
Stimmt. Hatte ich gar net beachtet.
Auch das mit dem Trojaner habe ich überlesen, sofern nicht editiert wurde.
Es wird Zeit für's Bett ......

Hallo,

danke für die Hinweise. Mein Betriebssystem ist XP. Norton Antivirus mit Live-Update v. 13.07. sagt nach vollständiger Systemprüfung "Alles in Ordnung".

Hier mein HijackThis-Log:
Logfile of HijackThis v1.97.7
Scan saved at 19:35:18, on 14.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton Internet Security\NISUM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Norton Internet Security\SymProxySvc.exe
C:\Programme\Norton Internet Security\NISSERV.EXE
C:\WINDOWS\Mixer.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Norton Internet Security\ATRACK.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Dietmar\Desktop\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\microsoft office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ 4.1 (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Real.com (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D3246CC-A0E3-4E35-879B-98C7841DCA4E}: NameServer = 195.93.78.134


Hoffentlich könnt ihr mir helfen !!

Post bitte löschen!

Siehe hier: http://www.trojaner-board.com/showt...63301#post63301

Ich seh im Log nichts ungewöhnliches.

Vielleicht solltest du mal Ad-aware deinstallieren und erneut installieren.

Oder du wendest dich einfach mal ans Forum von Ad-aware:

Zitat von *Christian*

Siehe hier: http://www.trojaner-board.com/showt...63301#post63301

Nee, hier:
http://www.trojaner-board.com/showthread.php?t=6346

Gruß
Yopie