Firewall log: Unrecognized attempt blocked from MIT HiJach Log
 

Hallo hab ein kleines Problem.

Undzwar ist mir beim Online Spielen aufgefallen das es laggt. Dachte mein Provider hat Probs und wollte deswegen im Rooter den DCHP Client hochfahren und wieder starten. Bin interessehalber dann noch mal auf die log datei geganen und dort stand dieses :


Display time: Sun Feb 11 12:53:11 2007
Sonntag, 11. Februar 2007 12:38:23 Unrecognized attempt blocked from 62.1.106.192:1512 to 10.21.186.66 TCP:445
Sonntag, 11. Februar 2007 12:46:34 Unrecognized attempt blocked from 173.198.168.136:30791 to 10.21.186.66 UDP:1026
Sonntag, 11. Februar 2007 12:47:56 Unrecognized attempt blocked from 62.117.6.133:1783 to 10.21.186.66 TCP:445
Sonntag, 11. Februar 2007 12:47:59 Unrecognized attempt blocked from 62.117.6.133:1783 to 10.21.186.66 TCP:445
Sonntag, 11. Februar 2007 12:49:58 Unrecognized attempt blocked from 121.94.88.173:4939 to 10.21.186.66 UDP:1434
Sonntag, 11. Februar 2007 12:50:17 Unrecognized attempt blocked from 83.180.135.173:56704 to 10.21.186.66 TCP:445
Sonntag, 11. Februar 2007 12:50:23 Unrecognized attempt blocked from 83.180.135.173:57734 to 10.21.186.66 TCP:445
Sonntag, 11. Februar 2007 12:50:54 Unrecognized attempt blocked from 15.131.178.15:30791 to 10.21.186.66 UDP:1026
Sonntag, 11. Februar 2007 12:52:40 Unrecognized attempt blocked from 62.117.29.121:3708 to 10.21.186.66 TCP:445
Sonntag, 11. Februar 2007 12:52:43 Unrecognized attempt blocked from 62.117.29.121:3708 to 10.21.186.66 TCP:445


Davon ein Paar Seiten. Das sagt der HiJack Log :



Logfile of HijackThis v1.99.1
Scan saved at 22:03:35, on 11.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\ZoneLabs\vsmon.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\system32\spoolsv.exe
G:\Programme\AntiVir PersonalEdition Classic\sched.exe
G:\Programme\AntiVir PersonalEdition Classic\avguard.exe
G:\WINDOWS\system32\nvsvc32.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\wscntfy.exe
G:\WINDOWS\system32\RUNDLL32.EXE
G:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
G:\WINDOWS\system32\CTHELPER.EXE
G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
G:\Programme\Java\jre1.5.0_09\bin\jusched.exe
G:\Programme\Multimedia Keyboard Only\PS2USBKbdDrv.exe
G:\Programme\Messenger\msmsgs.exe
G:\Programme\OpenOffice.org 2.0\program\soffice.exe
G:\Programme\OpenOffice.org 2.0\program\soffice.BIN
G:\Programme\Teamspeak2_RC2\TeamSpeak.exe
G:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
G:\Programme\Opera\Opera.exe
G:\Programme\Internet Explorer\IEXPLORE.EXE
G:\Programme\ICQLite\ICQLite.exe
G:\WINDOWS\system32\cmd.exe
G:\Programme\WinRAR\WinRAR.exe
E:\HijackThis.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Zone Labs Client] "G:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "G:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] G:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] G:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] G:\Programme\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [ICQ Lite] "G:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "G:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [WireLessKeyboard ] G:\Programme\Multimedia Keyboard Only\PS2USBKbdDrv.exe
O4 - HKCU\..\Run: [MsnMsgr] "G:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "G:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] G:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = G:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: OpenOffice.org 2.0.lnk = G:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h++ps://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - G:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - G:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - G:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - G:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - G:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - G:\WINDOWS\system32\ZoneLabs\vsmon.exe


Einer ne Idee?

Vielen Dank

Malzeit,

das heißt, dass dein Router Zugriffe verhindert hat.
Ist in einigen Vorgängen ganz normal, aber wenn
man sich die IP's anschaut, hast du Zugriffsversuche
aus Griechenland, Spanien, Japan, aus verschiedenen
Teilen Deutschlands und der IP-Vergabestelle aus den
USA. Bei den anderen Ländern handelt es sich dazu auch
nur um Herstellerfirmen und Ähnliches.
Ich würde also nicht behauptet, dass du angegriffen werden
würdest. Ich schweife eher dazu ab, dass deine Porteinstellungen
oder deine Firewall ungewöhnlich eingestellt sind.

Hast du irgend etwas verändert in den letzten Tagen?
Was hast du für einen Router?
Was hast du für Portfreigaben?
Hast du eine seperate Routerfirewall?

mfg Cleriker

hi ,

danke für deine hilfe. ich habe nur die standartports wie 80,21 ect offen und was im 16000 bereich für nen prog. der router ist einer von d-link. und hab nichts in den letzten tagen verändert ect was mit dem router /internet zu tun hat.

ich weiss auch das die ips ständig wechseln , denke jemand benutzt nen prog wie zb das von steganos das die ips ständig ändert.benutzte neben der firewall des routers noch zone alarm als kleines backup.

heute waren wieder versuche diesmal aus china :D

Hallo,
Sicher ?

Dein Log sieht das etwas anders....
Das es auch "böse Buben" in anderen Ländern gibt,kannst du dir nicht vorstellen ?;)
Irrlicht

klar aber meinste die halbe welt versucht sich gleichzeitig bei mir reinzuhacken? bin ja nicht das fbi :D

Morgeen,

@Doni
mit deinen Posts gegenüber Irrlicht kommen
wir trotzdem nicht weiter.

Ich schlage vor, du schließt erste mal alle
Ports, denn nomalerweis brauchst du die nicht
öffnen. Teamspeak nur, wenn du selbst der Server
bist und die 21 nur wenn du einen FTP-Server hast
und die 80 auch nur wenn dein PC als Intranet eine
eigene Domaine als Website oder so hat.
Probiere es aus, was passiert, wenn alle geschlossen
sind. Dein Spiel laggt ja auch nur dann, wenn jemand
bis zu deinem Router vordringt (innerhalb der Ports)

mfg Cleriker