|
Unbekannter Trojaner Meine Firewall (ZoneAlarm) meldet mir pausenlos das jemand von aussen Versucht in meinen PC einzudringen. Steht aber kein Name zur Erkennung des Trojaners dabei. Mein Virenscanner (AntiVir) findet aber nix auf meinem PC. Hab alle updates gemacht. Kann mir jemand helfen? |
@ Aves poste doch mal ein Hijackthis (1.98.2) Log chaosman |
Nu, mach dir mal nichts draus, einfache Port-Scans, weiter nichts! Am Wochenende, wenn die SK's lange Weile haben, total normal. Liebe Grüße, Charlie |
Zitat:
LG;Charlie |
Lies mal die Rokop-Security Personal Firewall-FAQ http://www.rokop-security.de/main/article.php?sid=307 Ich habe eigentlich nie eine Firewall laufen, man benötigt sie bei einen ordentlich konfigurierten Rechner einfach nicht. Und diese überflüssigen Hinweise unterbleiben auch. Nur, wenn ich mal was testen will, dann wird sie mal benutzt, das Ergebnis ist dann aber oft der Beweis, dass eine Firewall nur Scheinsicherheit bietet. Viele Grüße, Heike :teufel3: |
Zitat:
@chaosman auf diesem Gebiet bin ich die absolute Null, bitte erklär mal was n Hijackthis (1.98.2) Log ist? :( und wenn wir schon dabei sind, was is ein SK? ... |
@Aves hier HJT http://www.trojaner-board.de/51130-a...ijackthis.html downloaden. log mit copy and paste hier im board posten, d.h. text markieren, dann mit Strg und c kopieren, dann mit Strg und v an der gewünschten Stelle einfügen chaosman |
Dein Rechner hängt sich nicht auf, weil keine Firewall läuft, allenfalls, weil etwas anderes läuft, was nicht laufen sollte. :) Deshalb poste mal das Hijackthis (1.98.2) Log, lies dazu mal hier: http://www.trojaner-board.de/showthread.php?t=6631 |
du musst es ja wissen .. ;) nein im ernst, ich kenne mich zwar nicht so gut mit viren aus. aber paar grundkentnisse hab ich doch. das liegt 4sure an firewall. wenn sie deaktiviert ist, habs grad 3mal ausprobiert, und ich fahre dann später rechner wieder hoch :), gehe dann auf irgendein Forum wo ich angemeldet bin, muss ich mich wieder neu anmelden. Bei jedem. Das war vorher auch nicht normal. btw hier der Log: Logfile of HijackThis v1.98.2 Scan saved at 21:53:48, on 19.09.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\sistray.EXE C:\WINDOWS\System32\RUNDLL32.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\ICQLite\ICQLite.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Johannes\LOKALE~1\Temp\Rar$EX00.516\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.thunderbeavers.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.oleco.de/einwahl.htm R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...dac6d5a5648475 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1095618694638 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{03717536-ED96-4FFC-BECB-13D5D3717367}: NameServer = 62.53.244.99 193.189.244.205 O17 - HKLM\System\CCS\Services\Tcpip\..\{344E7EDE-BC34-46F5-BE83-9C39CF66196D}: NameServer = 192.168.121.252,192.168.121.253 O17 - HKLM\System\CS1\Services\Tcpip\..\{03717536-ED96-4FFC-BECB-13D5D3717367}: NameServer = 62.53.244.99 193.189.244.205 |
Danke, Anke, neh, oder Heike? Ich weiß, ich bin ein "Mistkerl"! Ruf mal wieder an. Und die "Trojaner" die es noch nicht gibt, werden von meinem Sohn, Lorenz, oder von mir programmiert! Scheiße, Florian ist besser!!!!!! Der knallt mit "Ewido" alles weg, wirklich. :heulen: LG; Charlie |
@Aves kennst du R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.thunderbeavers.com/ als startseite? wenn nicht, dann fixen unbedingt fixen O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...ac6d5a56 48475 chaosman |
selbst wenn es keiner ist, wie soll ich mir dann die pausenlose Eindringungsversuchen erklären? Für mich hört sich das nunmal an wie ein Trojaner. Wie kann man so einen Log auslesen? |
die thunderbeavers page is absicht. fixed. Aber die Firewall blockiert immernoch Eindringungsversuche :( |
@Aves automatische Auswertung in http://www.hijackthis.de/ wobei es immer wieder ausnahmen gibt, wie ich heute abend gelernt habe. es sind hier im board einige experten unterwegs, die immer wieder vorbei schauen. werte dein log doch mal selber aus.. du wirst sehen es macht spaß chaosman |
Patche erst mal dein System, weder das Betriebssystem noch der IE sind auf dem aktuellen Stand und beide müssen es sein, eine Grundvoraussetzung für ein halbwegs sicheres System. Da braucht es gar keinen weiteren Trojaner zu geben, die bordeigenen Angriffsfelder reichen völlig. Was Heike meint, ist, dass dein Rechner wohl eine Sicherheitslücke aufweist, die von der Firewall nicht geschlossen, sondern nur verdeckt wird. Schliesst du die Lücke an der Basis, beispielsweise mit einem Patch, brauchst du auch keine Firewall mehr, um dieses Loch notdürftig zu flicken. Und so ist es mit allen anderen Schädlingen auch, verhindert man eine Infektion, braucht man auch keine Zusatzsoftware, um deren Folgen zu verhindern (was sowieso nicht 100% klappt). |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 05:21 Uhr. |
Copyright ©2000-2025, Trojaner-Board