Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Sorry für F**** Problem mit PC...neues Problem mit SV-Host (https://www.trojaner-board.de/19554-sorry-f-problem-pc-neues-problem-sv-host.html)

commodusreal 16.07.2005 12:44

Jaja, ist ja okay, man muss ja nicht gleich pampig werden... :(

Ich gebe ja zu, dass ich vergessen habe das SP2 zu installieren und den Rat ein eingeschränktes Benutzerkonto zu erstellen missachtet habe, weil es ja nicht unbedingt nötig ist oder??? (Ich weiss, die Kritiker werden jetzt wieder sagen: "Wenn er sowie so alles besser weiss, warum fragt er dann")

Aber letztenendes sind die anderen Tipps zum Neuaufsetzen eines Systems ja nicht gleich so heavy, dass sie mein System absolut sicher machen.

Oder brauche ich nach dem befolgen dieser Tipps eine Firewall nicht mehr? Dann stellt sich die Frage, warum diese überhaupt angeboten werden? Ein weiterer Verkaufstrick der Industrie???

Also, gehen wir mal davon aus, ich installiere jetzt SP2 und befolge alle anderen Ratschläge (abgesehen von dem eingeschränktem Benutzerkonto vielleicht hole ich das auch noch nach), welcher Virenscanner ist denn der Beste???
Und welche Programme sollte man unbedingt auch auf seinem System haben (Spybot vielleicht)???

MfG
commodusreal

cronos 16.07.2005 16:34

Zitat:

Zitat von commodusreal

Aber letztenendes sind die anderen Tipps zum Neuaufsetzen eines Systems ja nicht gleich so heavy, dass sie mein System absolut sicher machen.

Wenn dem so wäre, hätte sich Cidre sicherlich nicht die Mühe gemacht, diese Anleitung zu schreiben
Zitat:

Oder brauche ich nach dem befolgen dieser Tipps eine Firewall nicht mehr?
Nein, die brauchst du dann nicht mehr.Firewall ist auch keine Software, die man sich aufspielt, sondern ein Sicherheitskonzept.
http://www.ntsvcfg.de/#_pfw

commodusreal 17.07.2005 12:15

Nochmal bitte einmal nachgucken
 
Nun gut, ich habe alles (abgesehen von dem eingeschränktem Benutzerkonto) so ausgeführt wie es beschrieben wurde und poste nochmals meine HijackThis-File.

Abschließend möchte ich noch fragen, welcher Virenscanner denn der bessere ist: E-Scan oder Antivir XP???

Also, ich hoffe, man kann mir die positve NAchricht geben, dass mein System clean ist und möchte all meinen Helfern für die Mühe danken:

Logfile of HijackThis v1.99.1
Scan saved at 13:06:20, on 17.07.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.arcor.de/content/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.club-vaio.sony-europe.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=h**p://www.club-vaio.sony-europe.com/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121512228484
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Cidre 17.07.2005 12:20

Hallo,

laut dem HJT Log-File sollte dein System jetzt sauber sein.
Allerdings ist das eingeschränkte Benutzerkonto wirklich von Nöten, da hierdurch das Installieren der Malware erheblich erschwert wird, sprich der Nährboden wird so kurzerhand entzogen.

Wenn du dein Surf-, Patch- und Downloadverhalten unter Kontrolle hast, kurz gesagt Klickeritis (nervöser Zeigefinger), dann sollte AntiVir völlig ausreichend sein.

commodusreal 17.07.2005 19:07

Danke
 
Okay, ich werde mir die Sache mit dem eingeschränktem Benutzerkonto nochmals überlegen.

Also, nochmals danke an alle, die mir hier auf irgendeine Art und Weise geholfen haben.

MfG
commodusreal

commodusreal 18.07.2005 17:23

Ach, ich kann einfach keine Ruhe geben.

Ich habe derzeit das Problem, dass meine WinXP Firewall trotz Aktivierung nicht anspringt.
Gibt es irgendwas, was ich bei der Aktivierung beachten muss, damit sie automatisch startet???

Oder sollte ich doch nochmal eine HJT-File posten?

MfG
commodsureal

commodusreal 18.07.2005 17:51

Hätte ich fast vergessen, ich brauche ja keine Firewall mit den neuen Einstellungen. Stellt sich nur die Frage, ob sich das auch auf die Win-Firewall bezieht? Oder kann ich die auch nach den neuen Einstellungen weglassen?

MfG
commodusreal


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:32 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20