|
Log-Analyse und Auswertung: Wurm in Zone Alarm?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
09.10.2004, 12:40 | #1 |
| Wurm in Zone Alarm? Hi Ihr! Ich bins mal wieder... Habe da ein Problem: Ich kann keine Media Player Dateien mehr abspielen (weder in Winamp noch in MS Media Player). Seit ich das neueste Zone Alarm installiert hab, ist das so. Hier meine Log File: Logfile of HijackThis v1.98.2 Scan saved at 13:34:37, on 09.10.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\System-Programme\DiskeeperLite\DKService.exe C:\Copy Programme\Nero Burning Rom\InCD\InCDsrv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\Explorer.EXE C:\INTERN~1\INCRED~1\bin\IMApp.exe C:\Internet-Programme\Soulseek\slsk.exe C:\WINDOWS\System32\svchost.exe C:\Internet-Programme\Opera\opera.exe C:\System-Programme\HiJack\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll O4 - HKLM\..\Run: [KAVPersonal50] C:\System-Programme\Kaspersky Anti-Virus Personal\kav.exe /minimize O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Zone Labs Client] "C:\Internet-Programme\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [IncrediMail] C:\INTERN~1\INCRED~1\bin\IncMail.exe /c O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\INTERN~1\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: ICQ 4.0 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Internet-Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Internet-Programme\ICQLite\ICQLite.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093303107406 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{45A123E9-BE54-481E-B00C-5E34731F038F}: NameServer = 172.19.30.10 195.226.96.131 Wär klasse, wenn ihr wieder so kompetent (sowieo, was? *g*) und schnell wie letztes Mal helfen könntet... |
09.10.2004, 16:10 | #2 |
| Wurm in Zone Alarm? Hallo, hilfst du mir bitte, Cidre?
__________________Thx... |
09.10.2004, 16:23 | #3 |
Administrator, a.D. | Wurm in Zone Alarm? Dein Log-File ist sauber.
__________________Deaktiviere doch mal ZoneAlarm und teste ob du die Dateien wieder abspielen kannst.
__________________ |
09.10.2004, 18:19 | #4 |
| Wurm in Zone Alarm? Hab ich schon gemacht. Winamp geht wieder. Nur blockt Zone Alarm immer noch Soulseek. Versteh nur nicht, warum. Habe es richtig konfiguriert. Hatte schon oft Probleme mit Zone Alarm. Kannst du mir ne bessere (kostenlose) Firewall sagen? Die hauseigene von Windows XP scheidet ja wohl aus, oder? *g* In diesem Sinne: Never change a running system... |
09.10.2004, 18:26 | #5 |
| Wurm in Zone Alarm? hi, ich habe deine log file mal unter http://www.hijackthis.de/ auswerten lassen und die sagen du solltest O4 - HKLM\..\Run: [Zone Labs Client] "C:\Internet-Programme\ZoneAlarm\zlclient.exe" und O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/...all/xscan53.cab fixen |
09.10.2004, 18:55 | #6 |
| Wurm in Zone Alarm? Die XP-interne Firewall reicht durchaus, wenn man seine Dienste und seine Software richtig pflegt und konfiguriert, ist eine derartige Firewall im Grunde überflüssig. Sie verleitet eh nur zu falschem Sicherheitsdenken, weil die meiste gar nicht so recht wissen, was das Programm eigentlich wirklich leistet oder eben nicht. |
Themen zu Wurm in Zone Alarm? |
adobe, bho, dateien, excel, explorer, file, helfen, hijack, hijackthis, icq, internet, internet explorer, kaspersky, kompetent, log, log file, microsoft, nvcpl.dll, object, opera, problem, rundll, rundll32.exe, sun java, system, system32, tcpip, windows, windows xp, wurm, zone alarm |