Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Wurm in Zone Alarm? (https://www.trojaner-board.de/8253-wurm-zone-alarm.html)

Razorblade 09.10.2004 12:40

Wurm in Zone Alarm?
 
Hi Ihr!

Ich bins mal wieder... Habe da ein Problem: Ich kann keine Media Player Dateien mehr abspielen (weder in Winamp noch in MS Media Player).
Seit ich das neueste Zone Alarm installiert hab, ist das so.



Hier meine Log File:

Logfile of HijackThis v1.98.2
Scan saved at 13:34:37, on 09.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\System-Programme\DiskeeperLite\DKService.exe
C:\Copy Programme\Nero Burning Rom\InCD\InCDsrv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\INTERN~1\INCRED~1\bin\IMApp.exe
C:\Internet-Programme\Soulseek\slsk.exe
C:\WINDOWS\System32\svchost.exe
C:\Internet-Programme\Opera\opera.exe
C:\System-Programme\HiJack\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O4 - HKLM\..\Run: [KAVPersonal50] C:\System-Programme\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Internet-Programme\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\INTERN~1\INCRED~1\bin\IncMail.exe /c
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\INTERN~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ 4.0 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Internet-Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Internet-Programme\ICQLite\ICQLite.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093303107406
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{45A123E9-BE54-481E-B00C-5E34731F038F}: NameServer = 172.19.30.10 195.226.96.131



Wär klasse, wenn ihr wieder so kompetent (sowieo, was? *g*) und schnell wie letztes Mal helfen könntet...

Razorblade 09.10.2004 16:10

Hallo, hilfst du mir bitte, Cidre?

Thx...

Cidre 09.10.2004 16:23

Dein Log-File ist sauber.

Deaktiviere doch mal ZoneAlarm und teste ob du die Dateien wieder abspielen kannst.

Razorblade 09.10.2004 18:19

Hab ich schon gemacht. Winamp geht wieder. Nur blockt Zone Alarm immer noch Soulseek.
Versteh nur nicht, warum. Habe es richtig konfiguriert.

Hatte schon oft Probleme mit Zone Alarm. Kannst du mir ne bessere (kostenlose) Firewall sagen? Die hauseigene von Windows XP scheidet ja wohl aus, oder? *g*

In diesem Sinne: Never change a running system... :daumenhoc

Weiß_Nichts 09.10.2004 18:26

hi,
ich habe deine log file mal unter http://www.hijackthis.de/ auswerten lassen und die sagen du solltest
O4 - HKLM\..\Run: [Zone Labs Client]
"C:\Internet-Programme\ZoneAlarm\zlclient.exe"

und

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) -
http://a840.g.akamai.net/7/840/537/...all/xscan53.cab

fixen

MountainKing 09.10.2004 18:55

Die XP-interne Firewall reicht durchaus, wenn man seine Dienste und seine Software richtig pflegt und konfiguriert, ist eine derartige Firewall im Grunde überflüssig. Sie verleitet eh nur zu falschem Sicherheitsdenken, weil die meiste gar nicht so recht wissen, was das Programm eigentlich wirklich leistet oder eben nicht.


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:44 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129