Hi Ihr da draussen,

ich habe gerade einmal diesen tollen MBSA laufen lassen. Jetzt meldet er mir doch glatt :
Kennwortüberprüfung für lokale Konten
Einige Benutzerkonten (4 von 4) haben leere oder einfache Kennwörter oder konnten nicht analysiert werden.

Wertung Benutzer Schwaches Kennwort Gesperrt Deaktiviert
Administrator Fehler 1351 - Deaktiviert
Gast Fehler 1351 - Deaktiviert
Admin Fehler 1351 - -
User Fehler 1351 - -

Hmmm, mein Passwort ist relativ lang und besteht aus Ziffern und Buchstaben. Könnte dieser Fehler einfach bedeuten, dass es zu komplex für Windoof ist?

Danke schon 'mal im Voraus

Zitat von Wayne

Hmmm, mein Passwort ist relativ lang und besteht aus Ziffern und Buchstaben. Könnte dieser Fehler einfach bedeuten, dass es zu komplex für Windoof ist?

AFAIK sicherlich nicht.
Aber es fehlen von dir folgende Angaben:

Welche Windows-Version? (genau!) ich tippe zwar auf XP-home, aber beim SP-Stand kann ich nicht einmal tippen
Welche MBSA-Version?
Unter welchem Benutzer wurde es ausgeführt? Admin oder User

Laut MS ist dieses nur für IT-Profis

Hi Shadow,

also ist Win XP Pro SP2 inkl. updates und patches. + IE7 und Win Media Player 11. Der Baseline ist 2.01 (Eigenschaften=>Dateiversion: 2.0.6706.0)

Zusätzliche Info über Veränderungen:
>script nach ntsvcfg [ NT-Dienste sicher konfigurieren und abschalten (Windows 2000/XP) - www.ntsvcfg.de ]genutzt (bis auf die Optionen die ich für VPN und WLAN benötige)
>[ Windows - Sicher Konfiguriert! - WinFuture Board ]


Ansonsten ist hier noch ein Hijack-log:
Logfile of HijackThis v1.99.1
Scan saved at 12:42:09, on 08.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Security\Kaspersky Internet Security 6.0\avp.exe
C:\Internet\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\system32\wbsecsvc.exe
C:\Security\HijackThis-1.99.1_freeware.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ****go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = ****go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ****go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ****go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Security\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Treiber - Codecs\Java Runtime Environment\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Brennprogramme\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Tools\System\Acronis True Image\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Tools\System\Acronis True Image\TimounterMonitor.exe
O4 - HKLM\..\Run: [kis] "C:\Security\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Brennprogramme\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Security\Spybot - Search & Destroy\TeaTimer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Treiber - Codecs\Java Runtime Environment\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Treiber - Codecs\Java Runtime Environment\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Security\Kaspersky Internet Security 6.0\scieplugin.dll
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: ****notifier.antivir-pe.de
O15 - Trusted Zone: ****/service.gmx.net
O15 - Trusted Zone: ****groups.icq.com
O15 - Trusted Zone: ****welcome.icq.com
O15 - Trusted Zone: ****.icq***
O15 - Trusted Zone: ****.kaspersky***
O15 - Trusted Zone: ****get.live.com
O15 - Trusted Zone: ****login.live.com
O15 - Trusted Zone: ****spaces.live.com
O15 - Trusted Zone: ****/de.msn.com
O15 - Trusted Zone: ****.phonostar***
O15 - Trusted Zone: ****germany.real***
O15 - Trusted Zone: ****real.com
O15 - Trusted Zone: ****webscan.security-check.ch
O15 - Trusted Zone: ****java.sun.com
O15 - Trusted Zone: ****virustotal.com
O15 - Trusted Zone: ****.download.windowsupdate***
O15 - Trusted Zone: ***.yahoo***
O17 - HKLM\System\CCS\Services\Tcpip\..\{33FBAE22-457F-4076-9157-A6D49D62F66C}: NameServer = 192.168.0.*
O20 - AppInit_DLLs: C:\Security\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Security\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Internet\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Internet\ftp\FileZilla Server\FileZilla Server.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: wbsecsvc - Winbond - C:\WINDOWS\system32\wbsecsvc.exe

Ich weiss, ich weiss, da ist noch ein bischen, dass ich fixen kann. Da hab' ich aber eine Frage und mache das in einem neuen thread. :-)


Danke und Grüsse,

Wayne

Entlink, Shadow

...sorry, der nimmt mir einfach die links nicht raus. Da helfen auch keine ' * '


MfG

P.S.: Aso, ausgeführt hatte ich den MBSA unter dem Admin-Konto.

Entlinkt. Du musst "www" durch die Sternchen ersetzen ...
Auch "mit Gewalt" bekomme ich bei schwachen/keinen Passwörtern keinen Fehler 1351 bzw. gar keine Fehlernummer. Wo taucht die auf?

Du solltest dich mal prinzipiell über den Sinn und Unsinn von "Trusted Zone" informieren.
Mit Verlaub, wer so vermüllte Seiten wie ICQ, Real.com, yahoo, msn. & Co in Trusted Zone nimmt, .
Dies sind für mich Seiten die genau im Gegenteil als erstes in "Eingeschränkte Sites" gehörten. Aber wer Werbung und Adware mag (wenn man Glück nur Adware)...

Ach ja, Logfile habe ich sonst noch nicht angesehen, ist mir halt beim Entlinken aufgefallen.

Yo servus,

der Fehler taucht erst auf, seit ich diesen neuen patch für die Rechteverwaltung installiert habe. Auftauchen tut der Fehler dann unter Kennwortüberprüfung für Lokall

Zitat von Shadow

Entlinkt. Du musst "www" durch die Sternchen ersetzen ...

Ja, ich weiss. Ich habe url, www, http, .de, ec. durch *** ersetzt. Aber das Board möchte anscheinend so gerne den link sehen.

Zitat von Shadow

Mit Verlaub, wer so vermüllte Seiten wie ICQ, Real.com, yahoo, msn. & Co in Trusted Zone nimmt,[...].

Jupp, ich weiss. Das ändere ich auch noch. Ich hatte aber vor Kurzem diese Proggis genutzt, da ich mit Miranda keinen webcam-chat starten konnte. Aber dieser Ausflug war nur kurz. ICQ, Yahoo, Live us. sind alle wieder runter. Der Win Messenger ist 'ganz' deinstalliert.

Ja, das ist halt das Problem. Bleibe ich ganz sicher und nutze den PC nur zum schreiben von 'txt'-Dateien oder mache ich mehr? Naja, ich versuche halt einerseits relativ sicher zu bleiben, andererseits will ich auch ein bischen vom web haben. Das ist halt eben so einen Ansichtsache.

MfG

Zitat von Wayne

seit ich diesen neuen patch für die Rechteverwaltung installiert habe.

Welchen Patch? EXAKT bitte!

Und solche (mindestens) werbevermüllten Portalseiten/Domains wie Yahoo oder MSN kommen einfach nicht in die Trusted-Zones (auch nicht zum Testen), wenn schon, dann hast du den (echten) Sinn wirklich nicht verstanden.

Hi Shadow,

sorry, dass ich mich jetzt erst melde! Aber ich hatte viel zu tun. Nebst Studium bin ich ja noch in der Sicherheitsbranche tätig. (lol, wie passend hier :aplaus: ) Naja, da bin ich regelmässig am WE tagsüber schlafen und nachts arbeiten.

Also, wenn ich mich nicht irre, dann hatte ich mir folgenden patch nachträglich installiert, nachdem MBSA ihn als fehlend angemerkt hatte:
'Microsoft Windows Rights Management Services Client KB917275'

-

Was die 'trusted zones' betrifft: Ich hatte mir eine live-side und eine side bei Yahoo! 360° eingerichtet. Mit Firefox konnte ich diese aber nicht richtig anzeigen. (Ich weiss, Du wirst jetzt sagen: "Ja, warum machst Du es dann auch?") Naja, wie auch immer, ich wollte/will das Angebot nutzen. Bisher hatte ich es so geregelt: Im IE habe ich für die Zone 'Internet' alles geblockt, was sich dort in den Sicherheitseinstellungen verbieten lässt. Ebenso für die 'eingeschränkten sites'. Für die trusted zone habe ich dann diese 'Freigaben' erstellt. Installationen, etc. müssen aber nachwievor per Eingabe bestätigt werden. Hinzu kommt, dass ich den IE nicht zum regulären browsen nutze. jetzt z.B. bin ich in Firefox. Hmmm, wenn das jetzt wirklich falsch ist, dann sollte ich mich wohl nocheinmal schlau machen. Ich dachte das wäre so ok.

Mit den besten Grüssen,

Wayne

Hmmm, lol, ich glaube, dass Problem hat sich erledigt... Ich wollte beim letzten Mal zwei PCs überprüft haben, aber es gab Probleme den anderen zu erreichen. Jetzt hatte ich eben noch einmal den MBSA laufen lassen, aber nur für den lokalen PC. Und siehe da... Keine Fehler. Also manchmal...

Danke trotzdem für die Hilfe. Vielleicht kannst Du dennoch auf den IE-Kommentar antworten.

MfG!!!

Unter der Prämisse, dass Firefox eventuell dort nicht geht (nicht unbedingt aber original so!), du den IE sonst NICHT nutzt und ALLES (Internet) auf "Feind" gestellt hast, ist es nachvollziehbar.
Aber ich hätte da dann gerade diese Seiten über einen anderen weniger unsicheren Browser angeschaut, egal ob Opera, K-Melon oder ähnliches.

Prinzipiell kann man natürlich auch die Trusted Zone ziemlich zunageln, aber es bleibt IE und es bleiben Werbemüllseiten.

Zitat von Shadow

[...]aber es bleibt IE und es bleiben Werbemüllseiten.

Ok, das stimmt. Hmmm, ich werde darüber nachdenken.

Danke für die rasche Antwort. Problem soweit gelöst!