| |
| |||||||
Log-Analyse und Auswertung: firewallWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
19.05.2006, 17:48
| #1 |
| |  firewall hi seit kurzen hab ich ein kleines problem mit meinen firewalls... als erstes die windows-firewall, wenn ich deren eigenschaften anschauen will bekomme ich die meldung "aufgrund eines unbekannten problems können die einstellungen der windows-firewall nicht angezeigt werden." dann hab ich noch norton internet security. wer das kennt, kennt das kleine symbol in der symbolleiste rechts unten in windows. bei dem symbol für die norton internet security is aber ständig das kleine rote kreuz, das anzeigt das norton deaktiviert ist. wenn ich sie aktiviere wird zwar angezeigt, dass sie aktiv ist, das rote kreuz bleibt aber. außerdem bekomme ich bei jedem start die meldung, dass die datei "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe" nicht gefunden wird. vielen dank schonmal im vorraus!!!!! Logfile of HijackThis v1.99.1 Scan saved at 18:43:21, on 19.05.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Norton Internet Security\ISSVC.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\sysuw.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\explorer.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\VIA\RAID\raid_tool.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\sm56hlpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\VVSN\VVSN.exe C:\WINDOWS\sysws.exe C:\Programme\Winamp\winampa.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\NMain.exe C:\PROGRA~1\NORTON~1\NORTON~1\navw32.exe C:\Dokumente und Einstellungen\quo\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\jmqgh.dll/sp.html#53142%resultposition.net R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\jmqgh.dll/sp.html#53142%resultposition.net R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\jmqgh.dll/sp.html#53142%resultposition.net R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\jmqgh.dll/sp.html#53142%resultposition.net R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\jmqgh.dll/sp.html#53142%resultposition.net R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\jmqgh.dll/sp.html#53142%resultposition.net R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R3 - Default URLSearchHook is missing F2 - REG:system.ini: Shell=explorer.exe "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe" O2 - BHO: (no name) - {042DBEF5-EE80-F569-CAC1-C25AEDCADB03} - (no file) O2 - BHO: (no name) - {04374E10-67DF-4CE7-3AC4-3D2A955C50E3} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {0AF6C5D1-D961-2A67-5933-1C5E86CAC4DF} - (no file) O2 - BHO: (no name) - {14B58BCE-A203-1204-52EF-B7C2D5742C3A} - (no file) O2 - BHO: (no name) - {1801F3E4-30B9-6127-58F8-3C65653A5167} - (no file) O2 - BHO: (no name) - {1CC8EB30-F759-1F87-50B7-491167381C87} - (no file) O2 - BHO: (no name) - {2815DA3C-D289-035A-9DB6-347CF0FD05E7} - (no file) O2 - BHO: (no name) - {286ECE71-3F17-089B-F6BD-0E16D255AE8A} - (no file) O2 - BHO: (no name) - {3C690BC2-7682-8F6C-CC10-E64826571544} - (no file) O2 - BHO: (no name) - {3F0C0E36-B7A0-F820-BDAD-315DA707E931} - (no file) O2 - BHO: (no name) - {3F324F7F-9428-EAE7-54C7-206013BA5D97} - (no file) O2 - BHO: (no name) - {4C8A9B6F-E22A-47B8-3681-57CF60399D4A} - (no file) O2 - BHO: (no name) - {504A2B11-7F3E-86D5-102D-1D344B1C7102} - (no file) O2 - BHO: (no name) - {50D9F2AB-8EC8-43E6-7C24-956820685690} - (no file) O2 - BHO: (no name) - {5DBD1982-F196-044C-2903-FF46D4C8A66A} - (no file) O2 - BHO: (no name) - {5DCA52E2-C6CC-D757-97C2-47BA9343E89D} - (no file) O2 - BHO: (no name) - {5FED6D45-2D6E-9D60-4B64-A4543F387F99} - (no file) O2 - BHO: (no name) - {7DD5449D-BE0A-A30E-9CEB-CF5FA1824E16} - (no file) O2 - BHO: (no name) - {827CDFA8-77CD-EDA5-3DCB-A73515055C0A} - (no file) O2 - BHO: (no name) - {8391C5AE-D71D-1C39-7030-6A643F55B86D} - (no file) O2 - BHO: (no name) - {846994F9-2AA3-9A29-5490-9F6A9817427D} - (no file) O2 - BHO: (no name) - {8605DD85-F59A-52E3-F58B-16AA20655C12} - (no file) O2 - BHO: (no name) - {868B9A8E-F8FF-0CE7-B336-2B1AF1713C5F} - (no file) O2 - BHO: (no name) - {8729A8D6-2263-39B8-AA6E-6ACBD757DB62} - (no file) O2 - BHO: (no name) - {8F483D33-EC16-00DB-3485-5FF52DCB85D7} - (no file) O2 - BHO: (no name) - {944F9626-2CB8-74FE-6A46-4A9A65119C22} - (no file) O2 - BHO: Class - {9CEBCC18-DB5B-C0AE-E15D-7FE93113A20F} - C:\WINDOWS\nteg32.dll O2 - BHO: (no name) - {A1721474-060F-02FE-322F-375BB4E0598B} - (no file) O2 - BHO: (no name) - {B3CE5C0B-8CA4-F1D5-F9A7-7FAE4C8B1E8D} - (no file) O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O2 - BHO: (no name) - {BE0B92E6-FE88-CE97-83A2-80F270CDA5CF} - (no file) O2 - BHO: (no name) - {BF9B86BB-0A64-B0AD-FD7B-9CCE5B7B4C01} - (no file) O2 - BHO: (no name) - {D004FE09-66C5-9C21-F0D9-0CE8F74EB564} - (no file) O2 - BHO: (no name) - {D3F9FED7-F16A-C143-452D-C8418BD6B10E} - (no file) O2 - BHO: (no name) - {D541EC16-E07C-155B-A824-E62402F04EE6} - (no file) O2 - BHO: (no name) - {F1EC0573-E057-961B-FD45-78388DF47CE4} - (no file) O2 - BHO: (no name) - {FA18F770-EC33-B31B-EE45-E3521D1C3BFE} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\MSDXM.OCX O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [RaidTool] C:\Programme\VIA\RAID\raid_tool.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [VVSN] C:\Programme\VVSN\VVSN.exe O4 - HKLM\..\Run: [sysws.exe] C:\WINDOWS\sysws.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [AnyDVD] "C:\Programme\SlySoft\AnyDVD\AnyDVD.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Online News Screensaver] C:\Programme\Online News Screensaver\onsagent.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137163423218 O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\sysuw.exe O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe |
| Themen zu firewall |
| 1.exe, adobe, antivirus, bho, cyberlink, desktop, drivers, einstellungen, excel, explorer, firefox, firewall, hijack, hijackthis, icq, icqtoolbar, internet, internet explorer, microsoft, monitor, mozilla, mozilla firefox, nicht angezeigt, nicht gefunden, nvidia, problem, programme, rundll, saver, screensaver, settings manager, shortcut, software, symantec, system, urlsearchhook, windows xp, windows-firewall |
Baum-Darstellung