Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Firewall wird nicht richtig ausgeführt!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 04.04.2012, 15:45   #16
markusg
/// Malware-holic
 
Firewall wird nicht richtig ausgeführt! - Standard

Firewall wird nicht richtig ausgeführt!



bitte noch nicht weg laufen, ich brauch noch n bissel zeit und da stimmt immernoch was nicht
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.04.2012, 15:47   #17
KenoP
 
Firewall wird nicht richtig ausgeführt! - Standard

Firewall wird nicht richtig ausgeführt!



Internet geht immer nochn nicht =(
Da steht immer server nicht gefunden.
__________________


Alt 04.04.2012, 16:02   #18
markusg
/// Malware-holic
 
Firewall wird nicht richtig ausgeführt! - Standard

Firewall wird nicht richtig ausgeführt!



dazu kommen wir noch.
gehe mal auf start, ausführen, tippe:
regedit.exe
navigiere zu:
HKEY_CURRENT_USER
klappe es auf, suche nach software, ebenfalls aufklappen
gucke ob dort
Joosoft.com einträge zu finden sind, auf der linken seite.

falls ja, rechtsklick, exportieren, speichere es irgendwo, wo du es leicht wieder findest.
das selbe unter
HKEY_local machine
gib mir bescheid ob was gefunden wurde.
__________________
__________________

Alt 04.04.2012, 16:52   #19
KenoP
 
Firewall wird nicht richtig ausgeführt! - Standard

Firewall wird nicht richtig ausgeführt!



Ich hab die Joobsoft.com Anwendung nun hochgeladen. Hat etwas gedauert, da eder Pc meiner Mutter etwas lahm ist =)

Alt 04.04.2012, 16:57   #20
markusg
/// Malware-holic
 
Firewall wird nicht richtig ausgeführt! - Standard

Firewall wird nicht richtig ausgeführt!



hi, sorry das es bei dir etwas länger dauert. melde mich bald möglich.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.04.2012, 17:10   #21
markusg
/// Malware-holic
 
Firewall wird nicht richtig ausgeführt! - Standard

Firewall wird nicht richtig ausgeführt!



öffne noch mal
regedit.exe
klappe auf der linken seite alles zu
drücke dann f3
dann sollte ein suchen feld geöffnet werden.
dort dann einfügen:
Joosoft
ok klicken
und, wenn es funde gibt, die jeweiligen schlüssel auf der rechten seite exportieren und dann hochladen (außer es ist der selbe von vorhin)
__________________
--> Firewall wird nicht richtig ausgeführt!

Alt 04.04.2012, 17:11   #22
KenoP
 
Firewall wird nicht richtig ausgeführt! - Standard

Firewall wird nicht richtig ausgeführt!



kein Problem, ich hab nichts besonderes vor außer kranl zu sein und dabei im Bett zu liegen =) hab außerdem ne schönes neues Buch, fast 800 Seiten!!!, da wird einem nicht langweilig =)

-edit-
Hab die neue Datei jetzt hochgeladen.

Geändert von KenoP (04.04.2012 um 17:24 Uhr)

Alt 04.04.2012, 19:24   #23
markusg
/// Malware-holic
 
Firewall wird nicht richtig ausgeführt! - Standard

Firewall wird nicht richtig ausgeführt!



danke
führe mal lsp fix aus:
LSPfix - Freeware - DE - Download.CHIP.eu
und gucke ob dann das inet wieder funktioniert.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.04.2012, 19:55   #24
KenoP
 
Firewall wird nicht richtig ausgeführt! - Standard

Firewall wird nicht richtig ausgeführt!



Ja es hat geklappt =) DANKE!!!
Ich werd mir wohl ein anderes Antivirusprogramm holen und auch besser darauf achten welche Seiten ich besuche!
Vielen vielen Dank!
Ich melde mich nochmal ob es morgen immer noch funktioniert

Alt 05.04.2012, 10:37   #25
markusg
/// Malware-holic
 
Firewall wird nicht richtig ausgeführt! - Standard

Firewall wird nicht richtig ausgeführt!



hi,
aber wie gesagt, da ist noch etwas, dass mir nicht gefällt, da müssen wir jetzt noch mal rann:
  • Von hier den PPFScanner herunterladen und die ZIP auf einen USB-Stick entpacken.
  • Den befallenen Rechner über die F8 Taste (beim Booten drücken) in den abgesicherten Modus booten.
  • Stick in den Rechner einstecken.
  • Danach die PPFScan.exe vom Stick starten.
  • Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
  • Wähle im Untermenü Script laden und ausführen.
  • Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
  • Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. rechtsklick auf diesen ordner, und mit winrar zb packen.
    hänge das archiv an deine nächste antwort an.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.04.2012, 11:57   #26
KenoP
 
Firewall wird nicht richtig ausgeführt! - Standard

Firewall wird nicht richtig ausgeführt!



Ich hab mir jetzt AVG als Virenschutzprogramm runtergeladen, kann ich das schon installieren oder soll ich damit bisanch der Diagnose/Reperatur warten?

Ich habe die Datei im Uploadchannel hochgeladen, hier konnte ich das nicht, da man nur zip-dateien hochladen kann.
Keno

Alt 05.04.2012, 12:03   #27
markusg
/// Malware-holic
 
Firewall wird nicht richtig ausgeführt! - Standard

Firewall wird nicht richtig ausgeführt!



nein, bitte damit warten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.04.2012, 13:26   #28
markusg
/// Malware-holic
 
Firewall wird nicht richtig ausgeführt! - Standard

Firewall wird nicht richtig ausgeführt!



kannst du den scan mal im normalen modus machen? logs wieder in den up-channel
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.04.2012, 14:58   #29
KenoP
 
Firewall wird nicht richtig ausgeführt! - Standard

Firewall wird nicht richtig ausgeführt!



Ich hab jetzt den Scan gemacht, dazu kommt dann noch der Bericht von Antivir, dass 3 Maleware gefunden hat.
Keno

Antivir Bericht:
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 5. April 2012  15:06

Es wird nach 2789985 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen seit s nicht mehr zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 x64
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : Keno
Computername   : KENOPAPE

Versionsinformationen:
BUILD.DAT      : 10.0.0.650           Bytes  17.06.2011 15:21:00
AVSCAN.EXE     : 10.0.4.2      442024 Bytes  17.06.2011 10:34:55
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  17.06.2011 10:35:46
LUKE.DLL       : 10.0.3.2      104296 Bytes  17.06.2011 10:35:33
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 12:22:40
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 10:49:21
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 05:52:59
VBASE002.VDF   : 7.11.3.0     1950720 Bytes  09.02.2011 05:53:00
VBASE003.VDF   : 7.11.5.225   1980416 Bytes  07.04.2011 10:35:39
VBASE004.VDF   : 7.11.8.178   2354176 Bytes  31.05.2011 10:18:22
VBASE005.VDF   : 7.11.8.179      2048 Bytes  31.05.2011 10:18:22
VBASE006.VDF   : 7.11.8.180      2048 Bytes  31.05.2011 10:18:22
VBASE007.VDF   : 7.11.8.181      2048 Bytes  31.05.2011 10:18:23
VBASE008.VDF   : 7.11.8.182      2048 Bytes  31.05.2011 10:18:23
VBASE009.VDF   : 7.11.8.183      2048 Bytes  31.05.2011 10:18:23
VBASE010.VDF   : 7.11.8.184      2048 Bytes  31.05.2011 10:18:23
VBASE011.VDF   : 7.11.8.185      2048 Bytes  31.05.2011 10:18:23
VBASE012.VDF   : 7.11.8.186      2048 Bytes  31.05.2011 10:18:23
VBASE013.VDF   : 7.11.8.222    121856 Bytes  02.06.2011 23:49:15
VBASE014.VDF   : 7.11.9.7      134656 Bytes  04.06.2011 13:10:35
VBASE015.VDF   : 7.11.9.42     136192 Bytes  06.06.2011 13:39:56
VBASE016.VDF   : 7.11.9.72     117248 Bytes  07.06.2011 12:44:57
VBASE017.VDF   : 7.11.9.107    130560 Bytes  09.06.2011 05:03:40
VBASE018.VDF   : 7.11.9.143    132096 Bytes  10.06.2011 14:53:41
VBASE019.VDF   : 7.11.9.172    141824 Bytes  14.06.2011 04:29:55
VBASE020.VDF   : 7.11.9.214    144896 Bytes  15.06.2011 14:32:34
VBASE021.VDF   : 7.11.9.244    196608 Bytes  16.06.2011 15:51:31
VBASE022.VDF   : 7.11.9.245      2048 Bytes  16.06.2011 15:51:31
VBASE023.VDF   : 7.11.9.246      2048 Bytes  16.06.2011 15:51:31
VBASE024.VDF   : 7.11.9.247      2048 Bytes  16.06.2011 15:51:31
VBASE025.VDF   : 7.11.9.248      2048 Bytes  16.06.2011 15:51:31
VBASE026.VDF   : 7.11.9.249      2048 Bytes  16.06.2011 15:51:31
VBASE027.VDF   : 7.11.9.250      2048 Bytes  16.06.2011 15:51:31
VBASE028.VDF   : 7.11.9.251      2048 Bytes  16.06.2011 15:51:31
VBASE029.VDF   : 7.11.9.252      2048 Bytes  16.06.2011 15:51:31
VBASE030.VDF   : 7.11.9.253      2048 Bytes  16.06.2011 15:51:31
VBASE031.VDF   : 7.11.10.5      45056 Bytes  17.06.2011 10:49:39
Engineversion  : 8.2.5.20  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  21.04.2011 05:52:30
AESCRIPT.DLL   : 8.1.3.65     1606010 Bytes  15.06.2011 22:54:00
AESCN.DLL      : 8.1.7.2       127349 Bytes  21.04.2011 05:52:28
AESBX.DLL      : 8.2.1.34      323957 Bytes  15.06.2011 22:54:00
AERDL.DLL      : 8.1.9.9       639347 Bytes  17.06.2011 10:34:32
AEPACK.DLL     : 8.2.6.9       557429 Bytes  15.06.2011 22:54:00
AEOFFICE.DLL   : 8.1.1.25      205178 Bytes  15.06.2011 22:54:00
AEHEUR.DLL     : 8.1.2.128    3547512 Bytes  15.06.2011 22:54:00
AEHELP.DLL     : 8.1.17.2      246135 Bytes  15.06.2011 22:54:00
AEGEN.DLL      : 8.1.5.6       401780 Bytes  15.06.2011 22:54:00
AEEMU.DLL      : 8.1.3.0       393589 Bytes  21.04.2011 05:52:17
AECORE.DLL     : 8.1.21.1      196983 Bytes  15.06.2011 22:54:00
AEBB.DLL       : 8.1.1.0        53618 Bytes  21.04.2011 05:52:16
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  21.04.2011 05:52:39
AVPREF.DLL     : 10.0.0.0       44904 Bytes  17.06.2011 10:34:52
AVREP.DLL      : 10.0.0.8       62209 Bytes  17.06.2011 10:34:52
AVREG.DLL      : 10.0.3.2       53096 Bytes  17.06.2011 10:34:52
AVSCPLR.DLL    : 10.0.4.2       84840 Bytes  17.06.2011 10:34:56
AVARKT.DLL     : 10.0.22.6     231784 Bytes  17.06.2011 10:34:40
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  17.06.2011 10:34:47
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:59:50
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  21.04.2011 05:52:38
NETNT.DLL      : 10.0.0.0       11624 Bytes  21.04.2011 05:52:50
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  17.06.2011 10:35:48
RCTEXT.DLL     : 10.0.58.0      98152 Bytes  17.06.2011 10:35:48

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: ShlExt
Konfigurationsdatei...................: C:\Users\Keno\AppData\Local\Temp\6489d049.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: aus
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Donnerstag, 5. April 2012  15:06

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Program Files (x86)'
C:\Program Files (x86)\DivX\DivX Plus Web Player\StreamEngine\DivXAACDecode.dll
[FUND]      Enthält verdächtigen Code: HEUR/Crypted
--> Object
[FUND]      Enthält verdächtigen Code: HEUR/Crypted
C:\Program Files (x86)\DivX\DivX Plus Web Player\StreamEngine\DivXASPDecode.dll
[FUND]      Enthält verdächtigen Code: HEUR/Crypted
--> Object
[FUND]      Enthält verdächtigen Code: HEUR/Crypted
C:\Program Files (x86)\DivX\DivX Plus Web Player\StreamEngine\DivXAVCDecode.dll
[FUND]      Enthält verdächtigen Code: HEUR/Crypted
--> Object
[FUND]      Enthält verdächtigen Code: HEUR/Crypted

Beginne mit der Desinfektion:
C:\Program Files (x86)\DivX\DivX Plus Web Player\StreamEngine\DivXAVCDecode.dll
  [FUND]      Enthält verdächtigen Code: HEUR/Crypted
  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [HINWEIS]   Die Datei existiert nicht!
C:\Program Files (x86)\DivX\DivX Plus Web Player\StreamEngine\DivXASPDecode.dll
  [FUND]      Enthält verdächtigen Code: HEUR/Crypted
  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [HINWEIS]   Die Datei existiert nicht!
C:\Program Files (x86)\DivX\DivX Plus Web Player\StreamEngine\DivXAACDecode.dll
  [FUND]      Enthält verdächtigen Code: HEUR/Crypted
  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [HINWEIS]   Die Datei existiert nicht!


Ende des Suchlaufs: Donnerstag, 5. April 2012  15:39
Benötigte Zeit: 30:56 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

   5631 Verzeichnisse wurden überprüft
 375226 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      3 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 375223 Dateien ohne Befall
   1653 Archive wurden durchsucht
      0 Warnungen
      3 Hinweise
         

Alt 05.04.2012, 15:00   #30
markusg
/// Malware-holic
 
Firewall wird nicht richtig ausgeführt! - Standard

Firewall wird nicht richtig ausgeführt!



deine avira version sieht veraltet aus, mach mal nen rechtsklick auf den schirm, update
dann noch mal scannen log posten bitte, und danke für den upload
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Firewall wird nicht richtig ausgeführt!
100%, adobe, alert, avg, avira, blockiert, bluescreen, bonjour, dateisystem, defender, desktop, explorer, fehlermeldung, firefox, google, google earth, heuristiks/extra, heuristiks/shuriken, home, mozilla, notification, nt.dll, performance, plug-in, problem, prozesse, realtek, software, superantispyware, svchost.exe, trojaner-board, updates, windows, windows 7 home




Ähnliche Themen: Firewall wird nicht richtig ausgeführt!


  1. Defragmentierung startet nicht da der Aufgabenplanungsdienst nicht ausgeführt wird....
    Plagegeister aller Art und deren Bekämpfung - 25.05.2015 (23)
  2. Firefox wird nicht richtig dargestellt !
    Plagegeister aller Art und deren Bekämpfung - 14.01.2015 (11)
  3. Windows 7: Updates für Treiber und Antivieren Programm wird nicht ausgeführt
    Log-Analyse und Auswertung - 27.05.2014 (18)
  4. Ein Programm wird nicht richtig ausgeführt
    Alles rund um Windows - 20.04.2014 (1)
  5. GFilterSvc.exe in C/Windows/System 32 - Javascript wird nicht richtig ausgeführt - PC läuft langsam - MBAM meldet Datenausfuhr ins Netz
    Plagegeister aller Art und deren Bekämpfung - 06.05.2013 (17)
  6. Rundll32 wird aufgrund eines Problems nicht mehr richtig ausgeführt
    Log-Analyse und Auswertung - 21.08.2012 (2)
  7. Kaspersky blockt andauernt einen download der nicht von mir ausgeführt wird
    Plagegeister aller Art und deren Bekämpfung - 10.07.2012 (1)
  8. USB Maus wird nicht erkannt. (Gerät wurde nicht richtig Installiert)
    Netzwerk und Hardware - 05.10.2011 (5)
  9. Der Grafikkartentreiber ialmrnt5.dll wird nicht normal ausgeführt & USB-2.0 Problem
    Netzwerk und Hardware - 10.06.2010 (11)
  10. Externe Festplatte wird nicht richtig erkannt
    Alles rund um Windows - 13.03.2010 (7)
  11. Soundtreiber wird nicht richtig Installiert
    Alles rund um Windows - 29.04.2009 (8)
  12. Festplattenspeicher wird nicht richtig angezeigt!
    Netzwerk und Hardware - 26.04.2009 (4)
  13. Google usw. wird nicht richtig geöffnet
    Log-Analyse und Auswertung - 29.07.2008 (15)
  14. Link wird nicht ausgeführt
    Netzwerk und Hardware - 16.03.2008 (5)
  15. ipconfig.exe wird nicht richtig initialisiert
    Alles rund um Windows - 16.10.2005 (2)
  16. Prozessor wird nicht richtig erkannt
    Alles rund um Windows - 02.10.2005 (2)
  17. Neue 40 GB Festplatte wird nicht richtig gefunden
    Netzwerk und Hardware - 04.01.2003 (3)

Zum Thema Firewall wird nicht richtig ausgeführt! - bitte noch nicht weg laufen, ich brauch noch n bissel zeit und da stimmt immernoch was nicht - Firewall wird nicht richtig ausgeführt!...
Archiv
Du betrachtest: Firewall wird nicht richtig ausgeführt! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.