Hi Ihr da draussen,

ich habe gerade einmal diesen tollen MBSA laufen lassen. Jetzt meldet er mir doch glatt :
Kennwortüberprüfung für lokale Konten
Einige Benutzerkonten (4 von 4) haben leere oder einfache Kennwörter oder konnten nicht analysiert werden.

Wertung Benutzer Schwaches Kennwort Gesperrt Deaktiviert
Administrator Fehler 1351 - Deaktiviert
Gast Fehler 1351 - Deaktiviert
Admin Fehler 1351 - -
User Fehler 1351 - -

Hmmm, mein Passwort ist relativ lang und besteht aus Ziffern und Buchstaben. Könnte dieser Fehler einfach bedeuten, dass es zu komplex für Windoof ist?

Danke schon 'mal im Voraus

Zitat von Wayne

Hmmm, mein Passwort ist relativ lang und besteht aus Ziffern und Buchstaben. Könnte dieser Fehler einfach bedeuten, dass es zu komplex für Windoof ist?

AFAIK sicherlich nicht.
Aber es fehlen von dir folgende Angaben:

Welche Windows-Version? (genau!) ich tippe zwar auf XP-home, aber beim SP-Stand kann ich nicht einmal tippen
Welche MBSA-Version?
Unter welchem Benutzer wurde es ausgeführt? Admin oder User

Laut MS ist dieses nur für IT-Profis

Hi Shadow,

also ist Win XP Pro SP2 inkl. updates und patches. + IE7 und Win Media Player 11. Der Baseline ist 2.01 (Eigenschaften=>Dateiversion: 2.0.6706.0)

Zusätzliche Info über Veränderungen:
>script nach ntsvcfg [ NT-Dienste sicher konfigurieren und abschalten (Windows 2000/XP) - www.ntsvcfg.de ]genutzt (bis auf die Optionen die ich für VPN und WLAN benötige)
>[ Windows - Sicher Konfiguriert! - WinFuture Board ]


Ansonsten ist hier noch ein Hijack-log:
Logfile of HijackThis v1.99.1
Scan saved at 12:42:09, on 08.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Security\Kaspersky Internet Security 6.0\avp.exe
C:\Internet\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\system32\wbsecsvc.exe
C:\Security\HijackThis-1.99.1_freeware.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ****go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = ****go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ****go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ****go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Security\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Treiber - Codecs\Java Runtime Environment\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Brennprogramme\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Tools\System\Acronis True Image\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Tools\System\Acronis True Image\TimounterMonitor.exe
O4 - HKLM\..\Run: [kis] "C:\Security\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Brennprogramme\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Security\Spybot - Search & Destroy\TeaTimer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Treiber - Codecs\Java Runtime Environment\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Treiber - Codecs\Java Runtime Environment\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Security\Kaspersky Internet Security 6.0\scieplugin.dll
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: ****notifier.antivir-pe.de
O15 - Trusted Zone: ****/service.gmx.net
O15 - Trusted Zone: ****groups.icq.com
O15 - Trusted Zone: ****welcome.icq.com
O15 - Trusted Zone: ****.icq***
O15 - Trusted Zone: ****.kaspersky***
O15 - Trusted Zone: ****get.live.com
O15 - Trusted Zone: ****login.live.com
O15 - Trusted Zone: ****spaces.live.com
O15 - Trusted Zone: ****/de.msn.com
O15 - Trusted Zone: ****.phonostar***
O15 - Trusted Zone: ****germany.real***
O15 - Trusted Zone: ****real.com
O15 - Trusted Zone: ****webscan.security-check.ch
O15 - Trusted Zone: ****java.sun.com
O15 - Trusted Zone: ****virustotal.com
O15 - Trusted Zone: ****.download.windowsupdate***
O15 - Trusted Zone: ***.yahoo***
O17 - HKLM\System\CCS\Services\Tcpip\..\{33FBAE22-457F-4076-9157-A6D49D62F66C}: NameServer = 192.168.0.*
O20 - AppInit_DLLs: C:\Security\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Security\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Internet\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Internet\ftp\FileZilla Server\FileZilla Server.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: wbsecsvc - Winbond - C:\WINDOWS\system32\wbsecsvc.exe

Ich weiss, ich weiss, da ist noch ein bischen, dass ich fixen kann. Da hab' ich aber eine Frage und mache das in einem neuen thread. :-)


Danke und Grüsse,

Wayne

Entlink, Shadow

...sorry, der nimmt mir einfach die links nicht raus. Da helfen auch keine ' * '


MfG

P.S.: Aso, ausgeführt hatte ich den MBSA unter dem Admin-Konto.

Entlinkt. Du musst "www" durch die Sternchen ersetzen ...
Auch "mit Gewalt" bekomme ich bei schwachen/keinen Passwörtern keinen Fehler 1351 bzw. gar keine Fehlernummer. Wo taucht die auf?

Du solltest dich mal prinzipiell über den Sinn und Unsinn von "Trusted Zone" informieren.
Mit Verlaub, wer so vermüllte Seiten wie ICQ, Real.com, yahoo, msn. & Co in Trusted Zone nimmt, .
Dies sind für mich Seiten die genau im Gegenteil als erstes in "Eingeschränkte Sites" gehörten. Aber wer Werbung und Adware mag (wenn man Glück nur Adware)...

Ach ja, Logfile habe ich sonst noch nicht angesehen, ist mir halt beim Entlinken aufgefallen.

Yo servus,

der Fehler taucht erst auf, seit ich diesen neuen patch für die Rechteverwaltung installiert habe. Auftauchen tut der Fehler dann unter Kennwortüberprüfung für Lokall

Zitat von Shadow

Entlinkt. Du musst "www" durch die Sternchen ersetzen ...

Ja, ich weiss. Ich habe url, www, http, .de, ec. durch *** ersetzt. Aber das Board möchte anscheinend so gerne den link sehen.

Zitat von Shadow

Mit Verlaub, wer so vermüllte Seiten wie ICQ, Real.com, yahoo, msn. & Co in Trusted Zone nimmt,[...].

Jupp, ich weiss. Das ändere ich auch noch. Ich hatte aber vor Kurzem diese Proggis genutzt, da ich mit Miranda keinen webcam-chat starten konnte. Aber dieser Ausflug war nur kurz. ICQ, Yahoo, Live us. sind alle wieder runter. Der Win Messenger ist 'ganz' deinstalliert.

Ja, das ist halt das Problem. Bleibe ich ganz sicher und nutze den PC nur zum schreiben von 'txt'-Dateien oder mache ich mehr? Naja, ich versuche halt einerseits relativ sicher zu bleiben, andererseits will ich auch ein bischen vom web haben. Das ist halt eben so einen Ansichtsache.

MfG