| |
| |||||||
Log-Analyse und Auswertung: Zone Alarm schaltet automatisch ab ?!?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
09.01.2005, 12:18
| #16 |
  |  Zone Alarm schaltet automatisch ab ?!? @ lueff: Nur mal so: Wieso brauchst Du zone alarm (software-firewall), wenn Du eh einen Router hast (hardware-firewall)? cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
09.01.2005, 12:21
| #17 |
 | Zone Alarm schaltet automatisch ab ?!? so nun noch mal ne kleine Frage:
__________________Kann eScan die Vieren auch bereinigen ? Ist es ratsam eScan zu kaufen ? Habe mich eigentlich immer erfolgreich gegen Antivir. gew. finde das Scanner die Rechenr so lahm machen..und wie gesagt, mit meinem "alten" System hatte ich nie Problem mit ernsthaften "Gegnern". nochmals Greez vom Bodensee lüff PS: Und Du meinst SP2 drauf....und ZA ist OK oder ? |
|
09.01.2005, 12:31
| #18 |
| | Zone Alarm schaltet automatisch ab ?!? Gute Frage...
__________________habe mich damit noch nie auseinander gesetzt..reicht denn der HWF aus ? Denke immer das der alles dicht macht wenn ich die Sicherheit erhöhe....
__________________ |
|
09.01.2005, 12:32
| #19 |
| | Zone Alarm schaltet automatisch ab ?!? Hi, lueff, erstens: Die Version von eScan, die ich Dir verlinkt habe, entfernt die Bösartigkeiten noch (alte Version). Zweitens: nochmal die Frage nach ZA und Router? cacatoa Mach Dich mal auf die Board-Suche zum Thema HWF...
__________________ Der Mensch sollte eine Hundeseele haben Geändert von cacatoa (09.01.2005 um 12:37 Uhr) |
|
09.01.2005, 12:39
| #20 |
| | Zone Alarm schaltet automatisch ab ?!? Denke mal Du hast meinen Beitrag nicht bzw. noch nicht gelesen...fahre ja über den Router...aber wie gesagt...die Einstellungen sind schon auf einigermassen sicher...aber mehr hab ich mich nicht getraut...und ist die HWF denn wirklich sicher...mein Rechner scheint ja einiges abbekommen zu haben trotz Router....und ich dachte schaden kanns ja nicht....ging ja bis jetzt auch immer gut... lüff
__________________ Das Leben ist zu kurz um sich ständig zu ärgern ;-) |
|
09.01.2005, 12:43
| #21 |
| | Zone Alarm schaltet automatisch ab ?!? Hab meinen letzten post editiert; hast Du noch nicht gesehen  Außerdem wissen wir ja nochnicht, ob der Rechner wirklich was abbekommen hat, oder ob das Prob ganz woanders liegt. Warten wir mal das Ergebnis des eScan ab (bitte hier reinposten; geht folgendermaßen: Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen. Bis gleich. Schau mal in deine PN. cacatoa
__________________ --> Zone Alarm schaltet automatisch ab ?!? |
|
09.01.2005, 13:29
| #22 |
| | Zone Alarm schaltet automatisch ab ?!? So, scan fertig...aber ich finde die Datei nicht. Steht die im TEmp Ordner ? Habe den Scan von CD ausgeführt...oder soll ich eScan mal auf Platte spielen und von dort aus starten ?! Hat irgendwas mit 49 Infectet und 35 korregiert angezeigt gehabt....
__________________ Das Leben ist zu kurz um sich ständig zu ärgern ;-) |
|
09.01.2005, 13:40
| #23 |
| | Zone Alarm schaltet automatisch ab ?!? Sorry, war mein Fehler  Wo soll er sie den hinspeichern? Auf CD kann er nicht. Suche mal nach einer Datei die mwav.log heißt auf dem Rechner; vielleicht hat er sie irgendwo abgelegt. Ansonsten hat er das, was er gefunden hat, eh vernichtet. Poste dann noch ein neues Logfile. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
09.01.2005, 13:50
| #24 |
| | Zone Alarm schaltet automatisch ab ?!? Ja, gell...aber hab nichts gefunden...soll ich nochmal von einer Festplatte aus scannen ? Logfile of HijackThis v1.99.0 Scan saved at 13:47:27, on 09.01.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\fxssvc.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\SOUNDMAN.EXE F:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe f:\Programme\Logitech\MouseWare\system\em_exec.exe F:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe F:\Programme\WinZip\WZQKPICK.EXE F:\Downloads\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.de/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.de/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://google.de R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.de/ie R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://google.de R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://www.google.de/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Markus`s I-Explorer R3 - URLSearchHook: _URLHandler - {7FF23285-DBBC-49B6-818C-34AC459D5BB3} - C:\WINDOWS\system32\pidd.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - f:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [zBrowser Launcher] f:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe O4 - HKLM\..\Run: [Zone Labs Client] "f:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [mwavscan] "E:\bases\mwavscan.com" /s O4 - HKCU\..\Run: [Personal ID] F:\PROGRA~1\COOLSPOT\PERSON~1\PID.EXE O4 - Global Startup: Acrobat Assistant.lnk = F:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = F:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = F:\Programme\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1104172058703 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{DB5C6059-E5CA-499F-82AD-C0E3226FFB3B}: NameServer = 192.168.2.1 O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Aber I-Net geht trotzdem nicht mehr....kein Chance...komisch....
__________________ Das Leben ist zu kurz um sich ständig zu ärgern ;-) |
|
09.01.2005, 14:08
| #25 |
| | Zone Alarm schaltet automatisch ab ?!? hab ich mir gedacht, wo hätte er es hinschreiben sollen. Mich würde interessieren, was er macht, wenn du nochmal scannst (von Platte). Wenns dann immer noch nicht geht, dürfen wir uns was einfallen lassen... Evtl stimmt Deine Netzwerk-Konfig nicht. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
09.01.2005, 14:15
| #26 |
| | Zone Alarm schaltet automatisch ab ?!? @cacota, Nein, Netz müsste stimmen...zumindest was ich sehen kann...hängen gerade noch zwei Rechner mit identischen Einstellungen am Netz...scheint mir fast so. als würden die Datenpacks gar nicht raus gehen...irgendwas blockt da den Datenverkehr....bei Status von LAN sind bei Aktivität Gesendet 369 und Empfangen 122...und dies bei gut 40min Dauer....das kann unmöglich stimmen.....WINS eigener Taskmanager zeigt nicht wirklich alle laufenden Prozesse an, oder ? Ich glaub das nicht.....irgendwas ist hier faul....was mich vorallem stutzig macht, ist die Tatsache das trotz popup Blocker bei surfen ständig die lästigen Dinger kamen.... Ach ja, bin gerade nochmal am Scannen...
__________________ Das Leben ist zu kurz um sich ständig zu ärgern ;-) |
|
09.01.2005, 14:17
| #27 |
| | Zone Alarm schaltet automatisch ab ?!? Kommst du im abgesicherten Modus raus?
__________________ Der Mensch sollte eine Hundeseele haben |
|
09.01.2005, 14:24
| #28 |
| | Zone Alarm schaltet automatisch ab ?!? Keine Ahnung....geht das jetzt ? Muss ich dann mit allen Netzwerktreibern laden eingeben ? Werde es nach dem Scan mal testen..... Bin eh erstaunt das sogar das scrollrad ging im abgesicherten....war dort seid dem Umstieg auf XP nicht mehr....
__________________ Das Leben ist zu kurz um sich ständig zu ärgern ;-) |
|
09.01.2005, 14:46
| #29 |
| | Zone Alarm schaltet automatisch ab ?!? Test ist gut. Sag´mir bitte, wie es funktioniert. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
09.01.2005, 15:12
| #30 |
| | Zone Alarm schaltet automatisch ab ?!? So Scan fertig: Aber keine Ergebnisse werde einen Auszug trotzdem mal Posten. Sun Jan 09 14:53:08 2005 => ***** Scanning C:\WINDOWS Folder ***** Sun Jan 09 14:53:08 2005 => ***** Checking for specific ITW Viruses ***** Sun Jan 09 14:53:08 2005 => Checking for Welchia Virus... Sun Jan 09 14:53:08 2005 => Checking for LovGate Virus... Sun Jan 09 14:53:08 2005 => Checking for CodeRed Virus... Sun Jan 09 14:53:08 2005 => Checking for OpaServ Virus... Sun Jan 09 14:53:08 2005 => Checking for Sobig.e Virus... Sun Jan 09 14:53:08 2005 => Checking for Winupie Virus... Sun Jan 09 14:53:08 2005 => Checking for Swen Virus... Sun Jan 09 14:53:08 2005 => Checking for JS.Fortnight Virus... Sun Jan 09 14:53:08 2005 => Checking for Novarg Virus... Sun Jan 09 14:53:08 2005 => ***** Scanning complete. ***** Sun Jan 09 14:53:08 2005 => Total Number of Files Scanned: 73123 Sun Jan 09 14:53:08 2005 => Total Number of Virus(es) Found: 13 Sun Jan 09 14:53:08 2005 => Total Number of Disinfected Files: 0 Sun Jan 09 14:53:08 2005 => Total Number of Files Renamed: 0 Sun Jan 09 14:53:08 2005 => Total Number of Deleted Files: 0 Sun Jan 09 14:53:08 2005 => Total Number of Errors: 9 Sun Jan 09 14:53:08 2005 => Time Elapsed: 00:57:33 Sun Jan 09 14:53:08 2005 => Virus Database Date: 2005/01/09 Sun Jan 09 14:53:08 2005 => Virus Database Count: 115062 Sun Jan 09 14:53:08 2005 => Scan Completed. Ist wohl nichts dabei.... Test mit online folgt.. gleich... LOG aus Abgesichertem Modus in dem ich im übrigen ohne Probleme online gehen konnte  Logfile of HijackThis v1.99.0 Scan saved at 15:07:09, on 09.01.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE F:\Downloads\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.de/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.de/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://google.de R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.de/ie R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://google.de R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://www.google.de/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Markus`s I-Explorer R3 - URLSearchHook: _URLHandler - {7FF23285-DBBC-49B6-818C-34AC459D5BB3} - C:\WINDOWS\system32\pidd.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - f:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [zBrowser Launcher] f:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe O4 - HKLM\..\Run: [Zone Labs Client] "f:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [mwavscan] "E:\bases\mwavscan.com" /s O4 - HKLM\..\Run: [secboot] C:\WINDOWS\System32\vtd_16.exe !! O4 - HKCU\..\Run: [Personal ID] F:\PROGRA~1\COOLSPOT\PERSON~1\PID.EXE O4 - Global Startup: Acrobat Assistant.lnk = F:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = F:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = F:\Programme\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1104172058703 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{DB5C6059-E5CA-499F-82AD-C0E3226FFB3B}: NameServer = 192.168.2.1 O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe gruss Markus
__________________ Das Leben ist zu kurz um sich ständig zu ärgern ;-) |
|
| Themen zu Zone Alarm schaltet automatisch ab ?!? |
| alarm, amd, amd athlon, anzeige, automatisch, dsl, einstellung, ellung, forum, helfen, neu, neue, nicht mehr, problem, probleme, rechner, router, seite, speicher, spybot, starten, system, taskmanager, version, win, win xp, zone, zone alarm, zonealarm |
Linear-Darstellung
