|
Firewall blockiert Programm obwohl es Netzwerkzugang hat Hallo, wollte mich vorhin mit HexChat( IRC Chat Programm ) anmelden, aber es kam immer "Keine Verbindung - Retry ". Dann hab ich Kaspersky Internet Security 2013 komplett abgeschaltet und er hat connectet. Das komische ist einfach, dass ich früher immer ohne Probleme den Chat starten konnte und er auch sofort connected hat. Ich denke mal das die Kaspersky Firewall den Chat geblockt hat, aber wieso? In den Firewall Einstellungen ist HexChat erlaubt. Aber bitte schaut zur Sicherheit mal durch meine Logs. :dankeschoen: Danke. 32Bit Betriebssystem Vollständige Überprüfung mit Kaspersky 2013 durchgeführt und ohne Funde beendet! |
hi lösche mal alle regeln für das programm. dann unter programm einstellungen die firewall auf lernmodus stellen und gucken ob es jetzt klappt. |
Ich habe alle regeln gelöscht, aber einen Lernmodus gibt es bei Kaspersky nicht. Das Programm startet jetzt normal. Gibt es Auffälligkeiten in den Logs? |
nein, nichts gesehen sicherheitshalber: malwarebytes: Downloade Dir bitte Malwarebytes
|
hi markusg, hier die Logfile von mbam: Malwarebytes Anti-Malware 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.09.26.13 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 9.0.8112.16421 Franky :: FRANKY-PC [Administrator] 27.09.2012 10:31:35 mbam-log-2012-09-27 (10-31-35).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 376174 Laufzeit: 56 Minute(n), 10 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 2 C:\Users\Franky\AppData\Roaming\loadtbs (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franky\AppData\Roaming\loadtbs\html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 10 C:\Users\Franky\AppData\Roaming\loadtbs\keyHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franky\AppData\Roaming\loadtbs\config.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franky\AppData\Roaming\loadtbs\domHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franky\AppData\Roaming\loadtbs\evHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franky\AppData\Roaming\loadtbs\uninstall.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franky\AppData\Roaming\loadtbs\updateHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franky\AppData\Roaming\loadtbs\html\dimensions.ini (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franky\AppData\Roaming\loadtbs\html\install.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franky\AppData\Roaming\loadtbs\html\uninstall.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franky\AppData\Roaming\loadtbs\html\uninstallComplete.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
hi Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
# AdwCleaner v2.003 - Datei am 09/27/2012 um 23:43:10 erstellt # Aktualisiert am 23/09/2012 von Xplode # Betriebssystem : Windows 7 Ultimate Service Pack 1 (32 bits) # Benutzer : Franky - FRANKY-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\Franky\Desktop\adwcleaner.exe # Option [Suche] **** [Dienste] **** ***** [Dateien / Ordner] ***** ***** [Registrierungsdatenbank] ***** Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{DFEFCDEE-CF1A-4FC8-88AD-129872198372}] ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16421 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v15.0.1 (en-US) Profilname : default Datei : C:\Users\Franky\AppData\Roaming\Mozilla\Firefox\Profiles\30tgbor1.default\prefs.js [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [957 octets] - [27/09/2012 23:43:10] ########## EOF - C:\AdwCleaner[R1].txt - [1016 octets] ########## |
hi lade den CCleaner standard: CCleaner Download - CCleaner 3.23.1823 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Adobe AIR Adobe Systems Incorporated 16.09.2012 3.4.0.2540 notwendig Adobe Community Help Adobe Systems Incorporated 18.10.2011 3.0.0.400 notwendig Adobe Dreamweaver CS5 Adobe Systems Incorporated 18.10.2011 563MB 11.0 notwendig Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 16.09.2012 6,00MB 11.4.402.265 notwendig Adobe Flash Player 11 Plugin Adobe Systems Incorporated 24.08.2012 6,00MB 11.4.402.265 notwendig Adobe Media Player Adobe Systems Incorporated 04.03.2012 1.8 notwendig Adobe Photoshop CS5 Adobe Systems Incorporated 04.03.2012 1,52GB 12.0 notwendig Adobe Shockwave Player 11.6 Adobe Systems, Inc. 16.09.2012 11.6.6.636 notwendig Audacity 1.3.14 (Unicode) Audacity Team 26.12.2011 40,4MB unnötig CCleaner Piriform 24.09.2012 3.23 notwendig CDBurnerXP CDBurnerXP 27.07.2012 17,3MB 4.4.1.3243 notwendig DAEMON Tools Lite DT Soft Ltd 18.04.2012 4.45.4.0315 notwendig FileZilla Client 3.5.3 FileZilla Project 16.02.2012 16,5MB 3.5.3 notwendig Firebird SQL Server - MAGIX Edition MAGIX AG 07.04.2012 11,5MB 2.1.31.0 unbekannt HexChat (x86) HexChat 18.07.2012 44,0MB 2.9.0 notwendig ImgBurn LIGHTNING UK! 08.06.2012 2.5.7.0 notwendig Jagged Alliance - Crossfire 26.08.2012 1,59GB notwendig Java 7 Update 7 Oracle 16.09.2012 128MB 7.0.70 unbekannt Java(TM) 6 Update 35 Oracle 19.07.2012 97,8MB 6.0.350 unbekannt Kaspersky Internet Security 2013 Kaspersky Lab 26.08.2012 13.0.1.4190 notwendig LAME v3.98.3 for Audacity 16.10.2011 1,16MB unnötig LastPass (nur deinstallieren) LastPass 25.07.2012 notwendig Lexmark 5400 Series Lexmark International, Inc. 10.11.2011 notwendig M-Audio Conectiv Driver 6.0.3 (x86) M-Audio 06.01.2012 3,51MB 6.0.3 notwendig MAGIX Screenshare MAGIX AG 07.04.2012 1,42MB 4.3.6.1987 unbekannt MAGIX Speed burnR (MSI) MAGIX AG 07.04.2012 21,5MB 7.0.2.6 unbekannt MAGIX Web Designer MX Premium MAGIX AG 06.05.2012 8.0.2.21761 notwendig Malwarebytes Anti-Malware Version 1.65.0.1400 Malwarebytes Corporation 26.09.2012 19,2MB 1.65.0.1400 unnötig Microsoft .NET Framework 4 Client Profile Microsoft Corporation 16.10.2011 38,8MB 4.0.30319 unbekannt Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 16.10.2011 2,93MB 4.0.30319 unbekant Microsoft Games for Windows - LIVE Redistributable Microsoft Corporation 14.03.2012 31,3MB 3.5.92.0 unbekannt Microsoft Games for Windows Marketplace Microsoft Corporation 27.10.2011 6,03MB 3.5.50.0 unbekannt Microsoft Silverlight Microsoft Corporation 13.05.2012 102MB 5.1.10411.0 unbekannt Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft tCorporation 22.07.2012 1,69MB 3.1.0000 unbekannt Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 unbekannt Microsoft Corporation 24.01.2012 252KB 8.0.50727.4053 unbekannt Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 28.10.2011 300KB 8.0.56336 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 Microsoft Corporation 21.05.2012 1,46MB 9.0.30411 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 25.02.2012 222KB 9.0.30729 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 03.11.2011 240KB 9.0.30729 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 19.10.2011 592KB 9.0.30729.4148 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 20.10.2011 600KB 9.0.30729.6161 unbekannt Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 11.11.2011 15,0MB 10.0.40219 Mozilla Firefox 15.0.1 (x86 en-US) Mozilla 08.09.2012 44,0MB 15.0.1 notwendig Mozilla Maintenance Service Mozilla 08.09.2012 327KB 15.0.1 unbekannt Mp3tag v2.50 Florian Heidenreich 06.04.2012 v2.50 notwendig MSXML 4.0 SP3 Parser Microsoft Corporation 06.03.2012 1,47MB 4.30.2100.0 unbekannt MSXML 4.0 SP3 Parser (KB2721691) Microsoft Corporation 12.07.2012 1,53MB 4.30.2114.0 unbekannt MSXML 4.0 SP3 Parser (KB973685) Microsoft Corporation 06.03.2012 1,53MB 4.30.2107.0 unbekannt NVIDIA 3D Vision Controller-Treiber 301.42 NVIDIA Corporation 25.05.2012 301.42 unbekannt NVIDIA 3D Vision Treiber 301.42 NVIDIA Corporation 25.05.2012 301.42 unbekannt NVIDIA Grafiktreiber 301.42 NVIDIA Corporation 25.05.2012 301.42 notwendig NVIDIA PhysX-Systemsoftware 9.12.0213 NVIDIA Corporation 25.05.2012 9.12.0213 unbekannt NVIDIA Update 1.8.15 NVIDIA Corporation 25.05.2012 1.8.15 unbekannt OpenAL 27.10.2011 unbekannt OpenOffice.org 3.4.1 Apache Software Foundation 16.09.2012 308MB 3.41.9593 unbekannt PDF-XChange Viewer Tracker Software Products Ltd. 16.10.2011 31,4MB 2.5.198.0 notwendig Rapture3D 2.4.9 Game Blue Ripple Sound 27.10.2011 unbekannt Secunia PSI (2.0.0.4003) Secunia 16.09.2012 10,3MB 2.0.0.4003 notwendig Skype Click to Call Skype Technologies S.A. 31.08.2012 19,4MB 6.2.10687 unbekannt Skype™ 5.10 Skype Technologies S.A. 31.08.2012 19,3MB 5.10.116 notwendig SopCast 3.5.0 www.sopcast.com 25.08.2012 3.5.0 notwendig Steam Valve Corporation 19.01.2012 35,4MB 1.0.0.0 notwendig Streamripper (Remove only) 03.12.2011 notwendig TweakMe! pXc-coding.com 25.08.2012 2,26MB 1.2.0.7 unnötig UltraISO Premium V9.5 22.12.2011 5,99MB notwendig UseNeXT Tangysoft Ltd. 06.02.2012 5,23MB notwendig VLC media player 2.0.2 VideoLAN 19.07.2012 2.0.2 notwendig Vyzex MPK49 Psicraft Designs, Inc. 31.05.2012 Vyzex MPK49 v1.02 notwendig Warcraft III Blizzard Entertainment 18.05.2012 notwendig Warcraft III: All Products 02.12.2011 notwendig Winamp Nullsoft, Inc 17.07.2012 5.63 notwendig Windows Live Essentials Microsoft Corporation 06.04.2012 15.4.3555.0308 notwendig Windows Media Player Firefox Plugin Microsoft Corp 20.09.2012 296KB 1.0.0.8 notwendig WinRAR 4.01 (32-Bit) win.rar GmbH 10.12.2011 4.01.0 notwendig xp-AntiSpy 3.97-11 Christian Taubenheim 16.10.2011 notwendig |
Soweit ok? |
hi war am we beschäftigt deinstaliere: Adobe Flash Player alle Adobe - Adobe Flash Player installieren deinstaliere: Audacity Java(TM) LAME Mp3tag TweakMe öffne otl, bereinigen, pc startet neu öffne ccleaner, analysieren starten., pc neustarten, wenn er läuft wie gewünscht, absichern: http://www.trojaner-board.de/96344-a...-rechners.html Starte bitte mit der Passage, Windows Vista und Windows 7 Bitte beginne damit, Windows Updates zu instalieren. Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst. Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist: - Updates automatisch Instalieren, - Täglich - Uhrzeit wählen - Bitte den gesammten rest anhaken, außer: - detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist. Klicke jetzt die Schaltfläche "OK" Klicke jetzt "nach Updates suchen". Bitte instaliere zunächst wichtige Updates. Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren. Mache das selbe bitte mit den optionalen Updates. Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist. aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen. als browser rate ich dir zu chrome: Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe anleitung lesen bitte falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: Sandboxie Download - Sandboxie 3.74 anleitung: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten anmerkung zu file hippo. in den settings zusätzlich auswählen: hide beta updates. Run updateChecker when Windows starts Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: http://www.trojaner-board.de/82962-w...en-backup.html Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser passwort sicherheit: jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort bei der passwort verwaltung und erstellung hilft roboform Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager anleitung: RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten |
Hallo Markusg, ich habe deinstalliert: Adobe Flash Player alle deinstalliert Adobe - Adobe Flash Player installiert Audacity deinstalliert Java(TM) deinstalliert LAME deinstalliert Mp3tag deinstalliert TweakMe deinstalliert öffne otl, bereinigen, pc startet neu Nach dem Neustart kommt ein BSOD mit folgender Meldung: STOP: c000021a [ FATAL SYSTEM ERROR ] The Initial Session Process or System Process terminated unexspectedly with a status of 0x00000000 (0xc0000001 0x001005e0 ). The System has been Shut down. Habes es mehrmals versucht aber er geht einfach nicht weiter :( EDIT: habe es mit "letzte als funktionierend bekannte Konfiguration versucht. Geht nicht. Mit Abgesicherter Modus bleibt er bei CLASSPNP.SYS stehen und dann wieder BSOD mit der Fehlermeldung: STOP: c000021a [ Fatal System ERROR] The Initial Session Process or System Process terminated unexspectedly with a status of 0x00000000 (0xc0000001 0x001005e0 ). The System has been Shut down. Ich habe noch 2 andere Win7 Betriebssysteme drauf, die funktionieren ohne Probleme. Soll ich mit der WIN CD versuchen zu reparieren? Ich habe versucht mit Hilfe der WIn7 CD zu reaprieren,aber er zeigt mir kein installiertes Betriebssystem an... ich brech ab Zitat:
jetzt bin ich völlig durcheinander. Das Zitat im oberen Post kann man löschen. |
hast du noch mehr gelöscht bzw mit irgend einem programm die registry bereinigt |
Nein, ich habe es wie du geschrieben hast gemacht. Allerdings habe ich die deinstallieren Funktion von CCleaner für die Programme benutzt und nicht die von Windows. |
merkwürdig, sollte dann nicht passieren. ok dann sichern wir daten und setzen neu auf 1. Datenrettung:
ich werde außerdem noch weitere punkte dazu posten. 4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 15:36 Uhr. |
Copyright ©2000-2025, Trojaner-Board