Hi Leute,

ich hab da mal wieder son kleines Problem. Hab gerade meinem Rechner neu aufgesetzt, da er in letzer zeit nich mehr so richtig lief und ich ihn mal sauber und vernünftig neu einrichten wollte. Nun hab ich leider immer noch ein kleines Problem, mein Zone Alarm ist ständig was am filtern, obwohl ich weder surfe, sauge noch sonst was online mache.... also habe ich dass gefühl, dass auf meinem Rechner Dienste laufen, welche nich ganz sauber sind. Also weiß einer Rat wie ich das Checken kann? Desweitern geht meine I-Net verbindung so nach ca ner Stunde nich mehr, ich kann mit meinem Brower (Firefox) also nich mehr ins Netz..... Starte ich meinen Rechner dann neu so funktioniert alles wieder 100%tig also geh ich mal davon aus, dass das Problem nich an meinem Anbieter liegt.

Ich hab keine Ahnung woran das liegen könnte sorry.... hoffe es kann wer helfen

P.s: Nuitze WinXP Prof. Firefox,ANtivir und Zonealarm

Danke

Mfg Venkman

@Venkman

dann mach doch mal ein www.hijackthis.de , schaue selbst nach und/oder poste das logfile hier hinein...

lg


Tom59

Ok Danke hier is meine HijackThis Log-File

Logfile of HijackThis v1.99.0
Scan saved at 00:31:56, on 04.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2800.1106)

Running processes:
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Daniel\LOKALE~1\Temp\Rar$EX00.047\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [FinePrint Dispatcher v5] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe" /runonce
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\spiele\steam\steam.exe" -silent
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: BrSplService - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Der kann aber auch nix böses finden das hab ich auch vorher schon gecheckt

Was genau meinst du mit "filtern"? Im Log von ZA müssten doch genauere Informationen zu finden sein. Hast du Antivir die Kommunikation mit sich selbst erlaubt?

Hallo Venkman!


Das Problem hatte ich auch.

Schmeiss das Zone Alarm und bein Antivirus runter und mach dir F-Secure Internet Security 2004 oder besser die 2005er Version drauf. Das ist in Zeitschriften wie Chip oder Computerbild drauf, oder lad es dir von den Seiten runter.
Seit dem ich das drauf habe, habe ich diese Probleme nicht mehr.
Ich hatte vorher auch Zone Alarn 5.1.XXX und Norton Antivirus drauf.
Habe ich nur Ärger mit gehabt.
Von F-Secure Internet Security hatte ich bis dahin auch noch nichts gehört, und habe es dann auf eine Festplatte inst. Ich arbeite mit 2 Bootplatten im Wechselrahm. Nach 2 Monaten hatte ich mehr Vertrauen zu F-Secure Internet Security als zu Zone Alarm und Norton .
Seid dem habe ich auf beiden Platten F-Secure Internet Security drauf.

Gruss Burki

...more fun..
..hack the web...

Entweder es besteht ein echtes Problem durch einen Schädling, dann hilft der Austausch der Firewall gar nichts oder es handelt sich um einen Fehlalarm und auch da würde es genügen, diesen abzuschalten bzw. zu ignorieren. "Vertrauen" in Sicherheitssoftware ist prinzipiell ein böser Fehler. Nichts gegen F-Secure, nur sind diese "Security-Suites" voller Features, die niemand braucht, der sein System ordentlich konfiguriert und die jede Menge Ressourcen fressen. Von der Einstellung "mehr Sicherheitsprogramme = mehr Sicherheit" ist DRINGEND abzuraten.
Solange wir nicht mal wissen, was genau das Problem ist, dürfte das wenig helfen.

@ MoutainKing ja das was du da über antivir gesagt hast könnte wohl sein wie bekomme ich das den wieder weg??? Bei mir leuchten unter ZA immer diese beiden "Schirme" von Antivir, außerdemhabe ich angeblich Programmen den Internet zugang gestattet was nich richtig ist.

So und dann hab ich nochmal ne Frage, nähmlich folgende:

Ich hab mir vorher die QUtlook.pst und Archive.pst Datein, n paar Fotos und andere Unterlagen auf ne CD gebrannt. Könnte ich wenn ich vorher Schädlinge drauf gehabt habe die mit auf die CD gebrannt haben??? Ich trau mich noch nich die wieder in mein Laufwerk einzulegen. Weiß einer Rat Leute??? Und wenn ja wäre es cool wenn mir einer nen Trick verrät, wie man die Outlook Dateien wieder ins System integriert, so das Outlook sie auch wieder nutzen kann. (Hab das schonmal hinbekommen, weiss aber net mehr wie)

P.S: Danke für jede Hilfe ich weiss das ich manchmal echt nerven kann

Sorry

Du solltest einfach eine entsprechende Regel für Antivir erstellen, die neueren Versionen kommunizieren quasi mit sich selbst über einen Port, das wurde bei vielen Firewalls als entsprechende Kontaktaufnahme nach Außen angezeigt, ist es aber nicht. In der Outlook.pst sind deine ganzen damaligen mails gespeichert, wenn diese Schädlinge enthalten bzw. infizierte Anhänge, dann würdest du die in der Tat mit gesichert haben. Vom reinen Einlegen wären die nicht gefährlich, du müsstest dann schon die entsprechende Mail oder den Anhang wieder öffnen. Wenn es sich um ältere mails handelt, scanne die gesicherten Archive mal mit einem aktuellen Norton und E-Scan

http://www.trojaner-board.de/42731-escan-anleitung.html

Falls da nichts gefunden wird, dürften sie eigentlich ok sein.

Danke für die Tipps jetzt läuft wieder alles tadellos

Besten Dank !!!!!!