unsere besten emails
Registrierung
Teammitglieder
Zur Startseite
Mitgliederliste
Suche
Kalender
Häufig gestellte Fragen
Zum Portal

Dedies-Board » Sicherheit » Anti-Virenboard » Bitte auswerten ;) ! » Hallo Gast [Anmelden|Registrieren]
Letzter Beitrag | Erster ungelesener Beitrag Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen
Seiten (2): [1]2nächste » Neues Thema erstellen Antwort erstellen
Zum Ende der Seite springen Bitte auswerten ;) !
Autor
Beitrag « Vorheriges Thema | Nächstes Thema »

Julio
Regular


Dabei seit: 12.08.2005
Beiträge: 50

Level: 30 [?]
Erfahrungspunkte: 286.037
Nächster Level: 300.073

14.036 Erfahrungspunkt(e) für den nächsten Levelanstieg

Bitte auswerten ;) ! Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Hallo Board !

Super, daß es Leute wie Euch gibt, die sich hierfür die Zeit nehmen !

DANKE !

Zuerst mal ein paar Fragen :

1. MV findet 4 Viren, in dem escan-txt sind nur noch 3 ?!?
2. Ich habe haufenweise ungültige Einträge. Wie werde ich die los ?
3. In das Verzeichnis, wo die Viren sind (C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5p) komme ich nicht rein ?!?

Ok, hier der escan.txt :

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Thu Aug 11 23:13:26 2005 => File C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\1CWVY48G\sploit[1].anr infected by "Trojan-Downloader.Win32.Ani.c" Virus! Action Taken: No Action Taken.
Thu Aug 11 23:13:26 2005 => File C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\1CWVY48G\stat[1].htm infected by "Trojan-Downloader.HTML.Agent.e" Virus! Action Taken: No Action Taken.
Thu Aug 11 23:27:52 2005 => File C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\W1SRC78Z\prompt[1].htm infected by "Trojan-Downloader.JS.IstBar.k" Virus! Action Taken: No Action Taken.
Thu Aug 11 23:36:33 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Fri Aug 12 00:37:01 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Fri Aug 12 00:37:01 2005 => Total Virus(es) Found: 4
Fri Aug 12 00:37:01 2005 => Total Errors: 146
Fri Aug 12 00:37:01 2005 => Time Elapsed: 01:37:52
Fri Aug 12 00:37:01 2005 => Total Objects Scanned: 112161
Thu Aug 11 22:57:59 2005 => Virus Database Date: 2005/08/11
Fri Aug 12 00:37:01 2005 => Virus Database Date: 2005/08/11
Fri Aug 12 06:58:13 2005 => Virus Database Date: 2005/08/11
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~


Schon mal danke an alle !

Ciao


Julio
12.08.2005 19:46 Julio ist offline E-Mail an Julio senden Beiträge von Julio suchen Nehmen Sie Julio in Ihre Freundesliste auf

Haui Haui ist männlich
Haudegen


images/avatars/avatar-123.jpg

Dabei seit: 29.04.2005
Beiträge: 522

Level: 43 [?]
Erfahrungspunkte: 3.041.043
Nächster Level: 3.609.430

568.387 Erfahrungspunkt(e) für den nächsten Levelanstieg

RE: Bitte auswerten ;) ! Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Hallo,

Zitat:
Original von Julio

Zuerst mal ein paar Fragen :

1. MV findet 4 Viren, in dem escan-txt sind nur noch 3 ?!?

Was wurde denn während des Scans im "Virus Log Information"-Fenster angezeigt?


Zu den Funden:

Leere den Cache des Internet Explorers (im IE->Extras-> Internetoptionen-> Reiter "Allgemein"-> Dateien löschen inkl. Offlineinhalte & Verlauf leeren).
Für diesen Vorgang musst du deinen AV-Guard evtl. kurzzeitig deaktivieren.

Um das Verzeichnis im Windows-Explorer zu sehen, musst du folgendes machen:
Im Windows-Explorer->Extras->Ordneroptionen->den Reiter "Ansicht"->Versteckte Dateien und Ordner-> "alle Dateien und Ordner anzeigen" aktivieren
+
Im Windows-Explorer->Extras->Ordneroptionen->den Reiter "Ansicht"->Dateien und Ordner-> "Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren


__________________
Have you tried turning it off and on again?

/join #dedies-board.de

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von Haui: 12.08.2005 20:12.

12.08.2005 20:12 Haui ist offline E-Mail an Haui senden Homepage von Haui Beiträge von Haui suchen Nehmen Sie Haui in Ihre Freundesliste auf Jabber Screennamen von Haui: haui45@jabber.ccc.de

Julio
Regular


Dabei seit: 12.08.2005
Beiträge: 50

Level: 30 [?]
Erfahrungspunkte: 286.037
Nächster Level: 300.073

14.036 Erfahrungspunkt(e) für den nächsten Levelanstieg

Themenstarter Thema begonnen von Julio
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Thu Aug 11 23:00:37 2005 => Object "AltNet Spyware/Adware" found in

File System! Action Taken: No Action Taken

Das war der vierte. Also genaugenommen spyware und kein Virus !
12.08.2005 20:39 Julio ist offline E-Mail an Julio senden Beiträge von Julio suchen Nehmen Sie Julio in Ihre Freundesliste auf

Haui Haui ist männlich
Haudegen


images/avatars/avatar-123.jpg

Dabei seit: 29.04.2005
Beiträge: 522

Level: 43 [?]
Erfahrungspunkte: 3.041.043
Nächster Level: 3.609.430

568.387 Erfahrungspunkt(e) für den nächsten Levelanstieg

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Du kannst mal mit Spybot Search&Destroy und Ad-Aware scannen, oder die Registry manuell nach "Altnet" durchsuchen. Wenn das alles nichts hilft, könnte es sich u.U. um einen Fehlalarm handeln.


__________________
Have you tried turning it off and on again?

/join #dedies-board.de
12.08.2005 20:48 Haui ist offline E-Mail an Haui senden Homepage von Haui Beiträge von Haui suchen Nehmen Sie Haui in Ihre Freundesliste auf Jabber Screennamen von Haui: haui45@jabber.ccc.de

Julio
Regular


Dabei seit: 12.08.2005
Beiträge: 50

Level: 30 [?]
Erfahrungspunkte: 286.037
Nächster Level: 300.073

14.036 Erfahrungspunkt(e) für den nächsten Levelanstieg

Themenstarter Thema begonnen von Julio
Re Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Adaware findet nichts.

Spybot S&D findet 4 Einträge zu RealDownloadExpress (?!?) und 3 zu WonWebLauncherControl (?!?).

Was sind das für Dinger ?

Manuell finde ich in der registry auch nix, allerdings weiß ich auch nicht wirklich wie ich da suchen soll. Alle Einträge durchsehen oder geht es - so hab ich es gemacht - mit "suchen <AltNet>" in regedit ?!?

Julio
12.08.2005 21:12 Julio ist offline E-Mail an Julio senden Beiträge von Julio suchen Nehmen Sie Julio in Ihre Freundesliste auf

Haui Haui ist männlich
Haudegen


images/avatars/avatar-123.jpg

Dabei seit: 29.04.2005
Beiträge: 522

Level: 43 [?]
Erfahrungspunkte: 3.041.043
Nächster Level: 3.609.430

568.387 Erfahrungspunkt(e) für den nächsten Levelanstieg

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Dabei handelt es sich wohl um Ad- bzw. Spyware.-> http://startup.iamnotageek.com/srch-Real...%20Express.html
Hast du die Funde entfernen lassen?
Wenn du willst, kannst du auch mal die genaue Meldung von Spybot S&D posten.


__________________
Have you tried turning it off and on again?

/join #dedies-board.de

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von Haui: 12.08.2005 21:17.

12.08.2005 21:17 Haui ist offline E-Mail an Haui senden Homepage von Haui Beiträge von Haui suchen Nehmen Sie Haui in Ihre Freundesliste auf Jabber Screennamen von Haui: haui45@jabber.ccc.de

Julio
Regular


Dabei seit: 12.08.2005
Beiträge: 50

Level: 30 [?]
Erfahrungspunkte: 286.037
Nächster Level: 300.073

14.036 Erfahrungspunkt(e) für den nächsten Levelanstieg

Themenstarter Thema begonnen von Julio
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Hab sie gelöscht.

Wie durchsuch ich die registry ?
12.08.2005 21:31 Julio ist offline E-Mail an Julio senden Beiträge von Julio suchen Nehmen Sie Julio in Ihre Freundesliste auf

Haui Haui ist männlich
Haudegen


images/avatars/avatar-123.jpg

Dabei seit: 29.04.2005
Beiträge: 522

Level: 43 [?]
Erfahrungspunkte: 3.041.043
Nächster Level: 3.609.430

568.387 Erfahrungspunkt(e) für den nächsten Levelanstieg

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Zitat:
Original von Julio
Wie durchsuch ich die registry ?

So wie du es gemacht hast.


__________________
Have you tried turning it off and on again?

/join #dedies-board.de
12.08.2005 21:33 Haui ist offline E-Mail an Haui senden Homepage von Haui Beiträge von Haui suchen Nehmen Sie Haui in Ihre Freundesliste auf Jabber Screennamen von Haui: haui45@jabber.ccc.de

Julio
Regular


Dabei seit: 12.08.2005
Beiträge: 50

Level: 30 [?]
Erfahrungspunkte: 286.037
Nächster Level: 300.073

14.036 Erfahrungspunkt(e) für den nächsten Levelanstieg

Themenstarter Thema begonnen von Julio
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

ok, dann war es wohl blinder alarm !

So, ich würde jetzt mal mein hijack-ergebnis posten.

Soll ich dafür einen neuen hread aufmachen ?
12.08.2005 21:34 Julio ist offline E-Mail an Julio senden Beiträge von Julio suchen Nehmen Sie Julio in Ihre Freundesliste auf

dedie dedie ist männlich
Administrator


images/avatars/avatar-188.jpg

Dabei seit: 04.03.2005
Beiträge: 2.945

Level: 53 [?]
Erfahrungspunkte: 17.321.141
Nächster Level: 19.059.430

1.738.289 Erfahrungspunkt(e) für den nächsten Levelanstieg

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Häng das ergebnis hier rein dann ist alles schön zusammen yes


__________________
Die Windows Systemwiederherstellung ist und war noch NIE ein geeignetes Mittel um einen Virus / Trojaner wieder los zu kriegen Augen rollen
12.08.2005 21:36 dedie ist offline E-Mail an dedie senden Homepage von dedie Beiträge von dedie suchen Nehmen Sie dedie in Ihre Freundesliste auf Fügen Sie dedie in Ihre Kontaktliste ein Jabber Screennamen von dedie: dedie@jabber.ccc.de

Julio
Regular


Dabei seit: 12.08.2005
Beiträge: 50

Level: 30 [?]
Erfahrungspunkte: 286.037
Nächster Level: 300.073

14.036 Erfahrungspunkt(e) für den nächsten Levelanstieg

Themenstarter Thema begonnen von Julio
HiJack Log ! Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Logfile of HijackThis v1.99.1
Scan saved at 21:42:59, on 12.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Launch Manager\CtrlVol.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Downloads\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) =

h**p://www.google.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) =

h**p://www.google.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet

Settings,ProxyServer = localhost:4001
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

- C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: T3ToolbarHelper Class -

{164E93C4-09BF-4647-9E0B-D5FBB1D35E63} -

C:\PROGRA~1\DASRTL~1\DASOER~1.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} -

C:\Programme\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} -

C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -

C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} -

C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -

C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: DasÖrtliche Such-Leiste -

{6E5B18CB-0EB6-4461-88B8-33B4683613D5} -

C:\PROGRA~1\DASRTL~1\DASOER~1.DLL
O4 - HKLM\..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft

Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched]

C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame

Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe"

-atboottime
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft

AntiSpyware\gcasServ.exe"
O4 - Startup: tiscali (2).lnk = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box -

C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Alles mit FlashGet laden -

C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden -

C:\Programme\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: concept/design's onlineTV -

{6349A3C3-5F9A-4CF6-B96C-9B6B0BDCD7D7} -

C:\Programme\onlineTV\onlineTV.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} -

C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet -

{D6E814A0-E0C5-11d4-8D29-0050BA6940E3} -

C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programme\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=h**p://www.freenet.de
O16 - DPF: {27FA5271-12D2-43E3-9424-365A43236EE7} (PIXACO upload

plugin) - h**p://www.pixaco.de/static/download/iedropupload.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} -

h**p://a1540.g.akamai.net/7/1540/52/2002...nfo.apple.com/d

ribnif/de/win/QuickTimeInstaller.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl

Class) -

h**p://tools.ebayimg.com/eps/wl/activex/...l_v1-0-3-24.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} -

h**p://207.188.7.150/07796d5dafe56213e01...RdxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class)

-

h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/clie

nt/wuweb_site.cab?1095639359650
O16 - DPF: {92CA8ACC-4E99-4A2A-93F1-B2C5CADC8613} (OPInstall Control) -

h**p://a14.g.akamai.net/f/14/7141/144000s/download.opistat.com/opistat/

activex/opinstall_gr_4.1.0.18.cab
O16 - DPF: {A031D222-B496-11D2-9CC8-00105A10AAF6} -

h**p://62.39.141.134/tools/FlipsideWebLauncherControl.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}

(MsnMessengerSetupDownloadControl Class) -

h**p://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B3E0F81F-73F8-470B-A56B-D895EFF19260} (ATLF3D Class) -

h**p://www.famous3d.com/viewer/latest/axf3d.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl

Class) - h**p://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O16 - DPF: {FDC847F8-DA70-4442-8072-FF883F34D14A} -

h**p://toolbar.dasoertliche-marketing.de/toolbar/normal/download/DasOer

tlicheSuchLeiste.cab
O17 -

HKLM\System\CCS\Services\Tcpip\..\{03D2850D-8550-470E-B26B-1B62D8A38E70

}: NameServer = 192.168.122.252,192.168.122.253
O17 -

HKLM\System\CCS\Services\Tcpip\..\{B5EEB6E7-B266-4BC4-824D-038AF3F7A0CD

}: NameServer = 195.247.247.195 62.27.27.62
O17 -

HKLM\System\CS1\Services\Tcpip\..\{03D2850D-8550-470E-B26B-1B62D8A38E70

}: NameServer = 192.168.122.252,192.168.122.253
O17 -

HKLM\System\CS2\Services\Tcpip\..\{03D2850D-8550-470E-B26B-1B62D8A38E70

}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik

GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner -

C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH,

Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin -

C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum -

C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate

Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: xControlCOM - Siemens - C:\Programme\T-Sinus 721\T-Sinus

721 PC\xControlCOM.exe
12.08.2005 21:44 Julio ist offline E-Mail an Julio senden Beiträge von Julio suchen Nehmen Sie Julio in Ihre Freundesliste auf

Julio
Regular


Dabei seit: 12.08.2005
Beiträge: 50

Level: 30 [?]
Erfahrungspunkte: 286.037
Nächster Level: 300.073

14.036 Erfahrungspunkt(e) für den nächsten Levelanstieg

Themenstarter Thema begonnen von Julio
Nanu Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Hatte alle "http" geändert ?! Sogar mit "suchen" überprüft. Komisch ?!?
12.08.2005 21:47 Julio ist offline E-Mail an Julio senden Beiträge von Julio suchen Nehmen Sie Julio in Ihre Freundesliste auf

Haui Haui ist männlich
Haudegen


images/avatars/avatar-123.jpg

Dabei seit: 29.04.2005
Beiträge: 522

Level: 43 [?]
Erfahrungspunkte: 3.041.043
Nächster Level: 3.609.430

568.387 Erfahrungspunkt(e) für den nächsten Levelanstieg

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Das Log schaut eigentlich gut aus, jedoch

  • scheint es so, als ob bei dir 2 PFWs laufen (Outpost u. Sygate), wobei eine schon zuviel ist Petzauge
    Mehr dazu im Tutorial-Bereich
  • solltest du dein Java mal updaten.
  • würde ich die MSN-Toolbar deinstallieren.
  • solltest du einen alternativen Browser wählen.
  • kannst du dir unbekannte bzw. von dir unerwünschte ActiveX-Objekte (O16-Einträge) fixen. Ich persönlich würde alle bis auf eins [1] entfernen.


Zitat:
9 - Extra button: concept/design's onlineTV -{6349A3C3-5F9A-4CF6-B96C-9B6B0BDCD7D7} -C:\Programme\onlineTV\onlineTV.exe

Das kenne ich nicht. Du?


[1]
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class)-h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/c
lient/wuweb_site.cab?1095639359650


BTW: Hast du die Absätze absichtlich in das Log eingefügt? Die machen es nämlich fast "unlesbar"...


__________________
Have you tried turning it off and on again?

/join #dedies-board.de
12.08.2005 22:45 Haui ist offline E-Mail an Haui senden Homepage von Haui Beiträge von Haui suchen Nehmen Sie Haui in Ihre Freundesliste auf Jabber Screennamen von Haui: haui45@jabber.ccc.de

Julio
Regular


Dabei seit: 12.08.2005
Beiträge: 50

Level: 30 [?]
Erfahrungspunkte: 286.037
Nächster Level: 300.073

14.036 Erfahrungspunkt(e) für den nächsten Levelanstieg

Themenstarter Thema begonnen von Julio
Re Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Diese seltsamen Absätze sind von alleine entstanden. Wenn ich die extra gemacht hätte, müßte ich ja arg blind sein Petzauge

Was spricht gegen die toolbar ?

OnlineTV ist freeware zum Radio und Fernsehempfang übers internet.
Wenn Du es nicht kennst, schau es Dir mal an. Ist eigentlich ganz gut.

Tja, wie update ich Java ?!?!?! Ist das nicht ein Programm was mich automatisch zum Installieren von updates auffordert ?

Outpost war früher drauf. Da es runter ist, müßte ich den Eintrag ja löschen können, oder ?

Was hat es generell mit den ActiveX-Objekten auf sich ?

Julio
12.08.2005 23:09 Julio ist offline E-Mail an Julio senden Beiträge von Julio suchen Nehmen Sie Julio in Ihre Freundesliste auf

Vimes Vimes ist männlich
Super Moderator


images/avatars/avatar-14.jpg

Dabei seit: 27.03.2005
Beiträge: 1.316

Level: 48 [?]
Erfahrungspunkte: 7.710.001
Nächster Level: 8.476.240

766.239 Erfahrungspunkt(e) für den nächsten Levelanstieg

RE: Re Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Zitat:
Original von Julio
Tja, wie update ich Java?


Indem Du Dir eine neue Programmversion besorgst und sie einspielst.
Z.B. von hier:
http://java.sun.com/j2se/1.5.0/index.jsp
Aber nimm lieber eine deutsche Version.

Zitat:
Ist das nicht ein Programm was mich automatisch zum Installieren von updates auffordert?


Nein.
http://de.wikipedia.org/wiki/Java
2. Eintrag von oben. großes Grinsen

MfG
Vimes

P.S.: Bitte nicht plenken, das kann beim lesen massiv stören, genauso wie multiple Ausrufe- oder Fragezeichen.
Was heißt Plenken? --> http://de.wikipedia.org/wiki/Plenken


__________________
1. Kor 3,11: "Einen anderen Grund kann niemand legen als den, der gelegt ist, welcher ist Jesus Christus."
gnupg-Key-ID: 7C6A8303; Fingerprint: 9D29 C76C 4C7E 4A5C 8915 8686 49DE 7906 7C6A 8303
12.08.2005 23:19 Vimes ist offline E-Mail an Vimes senden Beiträge von Vimes suchen Nehmen Sie Vimes in Ihre Freundesliste auf Fügen Sie Vimes in Ihre Kontaktliste ein YIM-Name von Vimes: jesusrettet

Haui Haui ist männlich
Haudegen


images/avatars/avatar-123.jpg

Dabei seit: 29.04.2005
Beiträge: 522

Level: 43 [?]
Erfahrungspunkte: 3.041.043
Nächster Level: 3.609.430

568.387 Erfahrungspunkt(e) für den nächsten Levelanstieg

RE: Re Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Zitat:
Original von Julio
Was spricht gegen die toolbar ?

Meine persönliche Einschätzung. Ich dachte, ich hätte mal etwas schlechtes darüber gehört...
Wie dem auch sei, du musst ja nicht, aber in alternativen Browsern - die ich dir wirklich ans Herz lege - hast du sowieso nichts mehr davon.

Zitat:

Tja, wie update ich Java

Systemsteuerung-> Java-> Aktualisierung-> Jetzt aktualisieren

Zitat:

Outpost war früher drauf. Da es runter ist, müßte ich den Eintrag ja löschen können, oder ?

Beide Applikationen sind aber unter den laufenden Prozessen zu finden.
Ist unter Systemsteuerung->Software kein Eintrag von Outpost mehr zu finden?
Schau auch mal in den Programmordner ob dort ein Uninstaller zu finden ist.
Ansonsten:
Prozess beenden (oder besser gleich alles im abges. Modus durchführen)-> Programmordner löschen-> Windows-Taste + R-> "services.msc" eingeben-> "Outpost Firewall Service (OutpostFirewall)" Starttyp auf "deaktiviert" stellen.
Dann kannst du mit HjT in der MiscTool-Section noch den Service löschen.
Danach am besten noch die Registry bereinigen, z.B. mit RegSeeker.


Zitat:

Was hat es generell mit den ActiveX-Objekten auf sich ?

-> http://de.wikipedia.org/wiki/ActiveX


__________________
Have you tried turning it off and on again?

/join #dedies-board.de
12.08.2005 23:21 Haui ist offline E-Mail an Haui senden Homepage von Haui Beiträge von Haui suchen Nehmen Sie Haui in Ihre Freundesliste auf Jabber Screennamen von Haui: haui45@jabber.ccc.de

Julio
Regular


Dabei seit: 12.08.2005
Beiträge: 50

Level: 30 [?]
Erfahrungspunkte: 286.037
Nächster Level: 300.073

14.036 Erfahrungspunkt(e) für den nächsten Levelanstieg

Themenstarter Thema begonnen von Julio
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Oh, outpost war noch gar nicht runter, sondern nur nicht gestartet.
Java ist jetzt up-to-date.
Seh ich das richtig, daß ich nur die "dasÖrtliche"-toolbar habe ?
Falls nicht, wie werde ich sie los ?

Mal eine andere Frage zur registry:
Da "notieren" doch manche shareware-programme, wann sie installiert worden sind, oder ? Wie finde ich den passenden eintrag ?

Julio
12.08.2005 23:37 Julio ist offline E-Mail an Julio senden Beiträge von Julio suchen Nehmen Sie Julio in Ihre Freundesliste auf

Haui Haui ist männlich
Haudegen


images/avatars/avatar-123.jpg

Dabei seit: 29.04.2005
Beiträge: 522

Level: 43 [?]
Erfahrungspunkte: 3.041.043
Nächster Level: 3.609.430

568.387 Erfahrungspunkt(e) für den nächsten Levelanstieg

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Zitat:
Original von Julio
Seh ich das richtig, daß ich nur die "dasÖrtliche"-toolbar habe ?
Falls nicht, wie werde ich sie los ?

Du hast die folgenden Toolbars installiert:
-> Das Örtliche
-> MSN-Toolbar
-> FlashGet
Du solltest jede einzelne durch einfaches deinstallieren los werden - natürlich nur wenn du willst.



Zitat:
Mal eine andere Frage zur registry:
Da "notieren" doch manche shareware-programme, wann sie installiert worden sind, oder ? Wie finde ich den passenden eintrag ?

So einfach ist es nicht mehr, die meisten Shareware-Programme haben ausgefeiltere Schutzmechanismen Petzauge


__________________
Have you tried turning it off and on again?

/join #dedies-board.de
12.08.2005 23:42 Haui ist offline E-Mail an Haui senden Homepage von Haui Beiträge von Haui suchen Nehmen Sie Haui in Ihre Freundesliste auf Jabber Screennamen von Haui: haui45@jabber.ccc.de

Julio
Regular


Dabei seit: 12.08.2005
Beiträge: 50

Level: 30 [?]
Erfahrungspunkte: 286.037
Nächster Level: 300.073

14.036 Erfahrungspunkt(e) für den nächsten Levelanstieg

Themenstarter Thema begonnen von Julio
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Die Flashget-toolbar kann ich nicht installieren.
Hast Du 'ne Idee oder reicht deaktivieren aus ?
13.08.2005 00:01 Julio ist offline E-Mail an Julio senden Beiträge von Julio suchen Nehmen Sie Julio in Ihre Freundesliste auf

Haui Haui ist männlich
Haudegen


images/avatars/avatar-123.jpg

Dabei seit: 29.04.2005
Beiträge: 522

Level: 43 [?]
Erfahrungspunkte: 3.041.043
Nächster Level: 3.609.430

568.387 Erfahrungspunkt(e) für den nächsten Levelanstieg

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Damit hier kein Missverständnis aufkommt: Die Toolbars sind nicht "gefährlich", aber bei Verwendung eines alternativen Browsers unnötig.

zu FlashGet:
Du kannst das ganze Programm deinstallieren.
Du kannst die Einträge mit HjT fixen. Dadurch werden nur die Registry-Einträge entfernt!
Wenn du es ganz loshaben willst musst du die Dateien noch löschen, wobei deinstallieren dann wohl besser wäre Petzauge
Du kannst es natürlich auch deaktivieren.


__________________
Have you tried turning it off and on again?

/join #dedies-board.de

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von Haui: 13.08.2005 00:10.

13.08.2005 00:10 Haui ist offline E-Mail an Haui senden Homepage von Haui Beiträge von Haui suchen Nehmen Sie Haui in Ihre Freundesliste auf Jabber Screennamen von Haui: haui45@jabber.ccc.de
Seiten (2): [1]2nächste » Baumstruktur | Brettstruktur
Gehe zu:
Neues Thema erstellen Antwort erstellen
Dedies-Board » Sicherheit » Anti-Virenboard » Bitte auswerten ;) !

Impressum|Boardregeln


secure-graphic.de
Board Blocks: 368.799 | Spy-/Malware: 5.599 | Bad Bot: 1.542 | Flooder: 281.746 | httpbl: 6.555
CT Security System 10.1.7 © 2006-2021 Security & GraphicArt

Ja, auch Dedies-Board verwendet Cookies. Hier erfahrt ihr alles zum Datenschutz
Verstanden;