Dedies-Board | Anti-Virenboard | Versuch logfile auszuwerten

Dedies-Board » Sicherheit » Anti-Virenboard » Versuch logfile auszuwerten

» Hallo Gast [Anmelden|Registrieren]

Letzter Beitrag | Erster ungelesener Beitrag

Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen

Versuch logfile auszuwerten

Autor

Beitrag

« Vorheriges Thema | Nächstes Thema »

Selket
Mitglied

Dabei seit: 27.03.2005
Beiträge: 42

Level: 30 [?]
Erfahrungspunkte: 292.827
Nächster Level: 300.073

Versuch logfile auszuwerten

Zitatantwort auf diesen Beitrag erstellen

Nachdem ich nun alles zu HijackThis noch mal gelesen habe,
hab ich dieses logfile erstellt.

Damit:
O10 - Unknown file in Winsock LSP: c:\dsl\fritz!dsl\sarah.dll =
Diese Einträge sollten nicht manuell gelöscht werden! Beste Möglichkeit zur Reparatur bietet LSPFix von Cexx.org. = Eintrag sollte gut sein.

kann ich leider überhaubt nichts anfangen smile

Ich habe mir mal einige logfiles auf trojanerBoard angesehen,man oh man,da sehe selbst ich das Ungeziefer und kürzer ist mein file auch.
Vielleicht kann mal jemand hier,einen Blick auf mein logfile werfen und schreiben
was noch geändert werden könnte (müßte eek

hoffentlich nicht)
Das Bild zeigt alle erlaubten und geblockten Programme von FritzW.P.

Fröhliche Grüße Selket

Dateianhang:

webProtect.jpg (42,32 KB, 110 mal heruntergeladen)

__________________
Zur Größe kann man sich aufringen, aufschwingen, aufdulden, aber nicht aufblasen.
Marie Freifrau von Ebner-Eschenbach

24.04.2005 16:07

Nehmen Sie Selket in Ihre Freundesliste auf

Cidre
Routinier

Dabei seit: 29.03.2005
Beiträge: 497

Level: 43 [?]
Erfahrungspunkte: 3.464.338
Nächster Level: 3.609.430

Hallo Selket,

dieser 'O10 - Unknown file in Winsock LSP: c:\dsl\fritz!dsl\sarah.dll ' Eintrag ist in Ordnung, siehe auch http://castlecops.com/lsp-132.html.
Also belasse es so.

Ansonsten sehe ich auch keine weiteren Auffälligkeiten. top

__________________
Gruß, Cidre
S-Mod d-b

Neuaufsetzen des Systems/Absicherung - Wie poste ich falsch? - Wie man Fragen richtig stellt!

24.04.2005 16:15

Nehmen Sie Cidre in Ihre Freundesliste auf

MobyDuck
Lebende Foren Legende

Dabei seit: 05.03.2005
Beiträge: 1.685

Level: 51 [?]
Erfahrungspunkte: 11.784.790
Nächster Level: 13.849.320

Cidre ist geübter und immer nen Tick schneller bei diesen Logfiles als ich. Augen rollen

Nur eine Anmerkung: wenn es mal "ernst" wird, solltest du Hijackthis in ein eigenes Verzeichnis entpacken, z.B. C:\programme\hijackthis. Sonst kann man nichts rückgängig machen, wenn' mal schief geht.

24.04.2005 16:22

Nehmen Sie MobyDuck in Ihre Freundesliste auf

Selket
Mitglied

Dabei seit: 27.03.2005
Beiträge: 42

Level: 30 [?]
Erfahrungspunkte: 292.827
Nächster Level: 300.073

Themenstarter Thema begonnen von Selket

@MobyDuck
hoffe das es nie nötig ist,aber das nächste mal gibts einen eigenen Ordner.

noch eine Frage,warum dumm

erscheint der O10 - Unknown file in Winsock LSP: c:\dsl\fritz!dsl\sarah.dll - Eintrag gleich 5 mal?

__________________
Zur Größe kann man sich aufringen, aufschwingen, aufdulden, aber nicht aufblasen.
Marie Freifrau von Ebner-Eschenbach

24.04.2005 16:36

Cidre
Routinier

Dabei seit: 29.03.2005
Beiträge: 497

Level: 43 [?]
Erfahrungspunkte: 3.464.338
Nächster Level: 3.609.430

Warum der O10 Eintrag fünfmal erscheint, kann ich dir leider nicht sagen, aber wenn ich es mit den anderen Log-Files so vergleiche, dann sollte es 'normal' sein. Eventuell auch ein Bug von HJT.

Poste bitte das nächste Mal, zwecks der Übersichtlichkeit, dein Log-File in deinem erstellten Thread. Petzauge

Danke.

btw:
Du verwendest schon eine aktuelle Version von GetRight, oder?

__________________
Gruß, Cidre
S-Mod d-b

Neuaufsetzen des Systems/Absicherung - Wie poste ich falsch? - Wie man Fragen richtig stellt!

24.04.2005 16:57

Selket
Mitglied

Dabei seit: 27.03.2005
Beiträge: 42

Level: 30 [?]
Erfahrungspunkte: 292.827
Nächster Level: 300.073

Themenstarter Thema begonnen von Selket

Zitat:

Poste bitte das nächste Mal, zwecks der Übersichtlichkeit, dein Log-File in deinem erstellten Thread. Petzauge

?das verstehe ich jetzt nicht grübeln

Zitat:

Du verwendest schon eine aktuelle Version von GetRight, oder?

Ja,Version 5.2d - ist das wichtig? Sicherheitstechnisch oder so?

__________________
Zur Größe kann man sich aufringen, aufschwingen, aufdulden, aber nicht aufblasen.
Marie Freifrau von Ebner-Eschenbach

24.04.2005 17:06

Cidre
Routinier

Dabei seit: 29.03.2005
Beiträge: 497

Level: 43 [?]
Erfahrungspunkte: 3.464.338
Nächster Level: 3.609.430

Zitat:

?das verstehe ich jetzt nicht grübeln

Ganz einfach. Dein erstelltes Log-File darfst du hier komplett posten, damit erleichterst du mir/uns die Durchsicht. Der Link auf die automatische Auswertung ist imho sehr mühsam zum sinnvollen auswerten.

Zitat:

Ja,Version 5.2d - ist das wichtig? Sicherheitstechnisch oder so?

Ältere Versionen beinhalteten Spyware-Komponenten.

__________________
Gruß, Cidre
S-Mod d-b

Neuaufsetzen des Systems/Absicherung - Wie poste ich falsch? - Wie man Fragen richtig stellt!

24.04.2005 17:16

Selket
Mitglied

Dabei seit: 27.03.2005
Beiträge: 42

Level: 30 [?]
Erfahrungspunkte: 292.827
Nächster Level: 300.073

Themenstarter Thema begonnen von Selket

Zitat:

Ganz einfach. Dein erstelltes Log-File darfst du hier komplett posten

mano,ich dachte das wäre richtig so heulen

__________________
Zur Größe kann man sich aufringen, aufschwingen, aufdulden, aber nicht aufblasen.
Marie Freifrau von Ebner-Eschenbach

24.04.2005 17:24

Cidre
Routinier

Dabei seit: 29.03.2005
Beiträge: 497

Level: 43 [?]
Erfahrungspunkte: 3.464.338
Nächster Level: 3.609.430

Ist doch kein Beinbruch... prost

__________________
Gruß, Cidre
S-Mod d-b

Neuaufsetzen des Systems/Absicherung - Wie poste ich falsch? - Wie man Fragen richtig stellt!

24.04.2005 17:30

Bishop Bishop ist männlich

Regular

Dabei seit: 30.03.2005
Beiträge: 84

Level: 34 [?]
Erfahrungspunkte: 585.400
Nächster Level: 677.567

Zitat:

mano,ich dachte das wäre richtig so heulen

Das ist von Board zu Board unterschiedlich. Andere bestehen eben auf den AutoAusw- Link. Aber ich glaube kaum, das hier jemand diese Inspiration braucht.
Und wenn das Log eine übersichtliche Länge hat, spricht nichts dagegen es direkt zu posten.

mfg

24.04.2005 18:45

Nehmen Sie Bishop in Ihre Freundesliste auf

dedie dedie ist männlich

Administrator

Dabei seit: 04.03.2005
Beiträge: 2.952

Level: 54 [?]
Erfahrungspunkte: 20.649.054
Nächster Level: 22.308.442

Das Hauptproblem ist das der Link zur Automatischen Auswertung (von der ich übrigens nichts halte) nur 3 Tage funzt, wenn man später mal auf den Logfile zurückgreifen will dumm

gelaufen.

__________________
Die Windows Systemwiederherstellung ist und war noch NIE ein geeignetes Mittel um einen Virus / Trojaner wieder los zu kriegen Augen rollen

24.04.2005 19:19

Nehmen Sie dedie in Ihre Freundesliste auf

Jabber Screennamen von dedie: dedie@jabber.ccc.de

Selket
Mitglied

Dabei seit: 27.03.2005
Beiträge: 42

Level: 30 [?]
Erfahrungspunkte: 292.827
Nächster Level: 300.073

Themenstarter Thema begonnen von Selket

O.k. dann mach ich das jetzt richtig,gemeint ist doch auch nicht als Dateianhang,oder?

Zitat:

Und wenn das Log eine übersichtliche Länge hat, spricht nichts dagegen es direkt zu posten.

ist wohl nicht so,habe schon längere gesehen

Zitat:

wenn man später mal auf den Logfile zurückgreifen will

man wird ja auf die 3Tagefrist hingewiesen und das man die Auswertug auf eigener Platte speichern soll.

Manchmal werden Logfiles mit Links darin gepostet,könnten doch auch "böse" Seiten sein.
Und wenn dann einer draufklickt eek

__________________
Zur Größe kann man sich aufringen, aufschwingen, aufdulden, aber nicht aufblasen.
Marie Freifrau von Ebner-Eschenbach

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von Selket: 24.04.2005 19:55.

24.04.2005 19:55

Cidre
Routinier

Dabei seit: 29.03.2005
Beiträge: 497

Level: 43 [?]
Erfahrungspunkte: 3.464.338
Nächster Level: 3.609.430

Selket, schau dir mal bitte diese Anleitung an:

Zitat:

Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.

Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://dedies-board.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.

Quelle: Anleitung: HiJackThis

__________________
Gruß, Cidre
S-Mod d-b

Neuaufsetzen des Systems/Absicherung - Wie poste ich falsch? - Wie man Fragen richtig stellt!

24.04.2005 20:05

Selket
Mitglied

Dabei seit: 27.03.2005
Beiträge: 42

Level: 30 [?]
Erfahrungspunkte: 292.827
Nächster Level: 300.073

Themenstarter Thema begonnen von Selket

Zitat:

schau dir mal bitte diese Anleitung an:

habe ich doch gemacht.Nur das ganz unten,wie Logfile posten, hab ich überlesen unglücklich

Ursprünglich ging es mir ja auch nur darum,mal selbst damit klarzukommen und im Zweifelsfall zu fragen,deshalb auch die Autoauswertung.

Allerdings glaube ich kaum das sich die Anleitung Jeder anschaut,ist in anderen Boards ja auch nicht so,leider.

Fröhliche Winken

Grüße Selket und Danke

für eure Hilfe

__________________
Zur Größe kann man sich aufringen, aufschwingen, aufdulden, aber nicht aufblasen.
Marie Freifrau von Ebner-Eschenbach

24.04.2005 21:11

Cidre
Routinier

Dabei seit: 29.03.2005
Beiträge: 497

Level: 43 [?]
Erfahrungspunkte: 3.464.338
Nächster Level: 3.609.430

Zitat:

Ursprünglich ging es mir ja auch nur darum,mal selbst damit klarzukommen und im Zweifelsfall zu fragen,deshalb auch die Autoauswertung.

Es ist vorbildlich, dass du Eigeninitiative zeigst und versuchst dein Log-File selbst auszuwerten. Petzauge

Zitat:

Allerdings glaube ich kaum das sich die Anleitung Jeder anschaut,ist in anderen Boards ja auch nicht so,leider.

Es wäre zumindest wünschenswert...
Innerhalb von fünf Tagen konnte die Anleitung 162 Klicks verzeichnen, ich denke wir sind auf einem guten Weg. Petzauge

__________________
Gruß, Cidre
S-Mod d-b

Neuaufsetzen des Systems/Absicherung - Wie poste ich falsch? - Wie man Fragen richtig stellt!

24.04.2005 23:47

Baumstruktur | Brettstruktur

Gehe zu:

Dedies-Board » Sicherheit » Anti-Virenboard » Versuch logfile auszuwerten

Impressum|Boardregeln

Board Blocks: 368.799 | Spy-/Malware: 5.599 | Bad Bot: 1.542 | Flooder: 281.746 | httpbl: 6.555
CT Security System 10.1.7 © 2006-2024 Security & GraphicArt

Ja, auch Dedies-Board verwendet Cookies. Hier erfahrt ihr alles zum Datenschutz

Verstanden;

Nach oben