Mein Logfile ! Alles neu gemacht nun alles sauber?

[Gast]

Guten Abend

hatte ein Problem mit mmsvc32.exe 2MB Datenabgang hatte ich dadurch. Habe alles neu inst. und hoffe mein Log ist jetzt sauber? Viele Programme laufen wohl nicht da wo sie laufen sollen, deswegen oft eventuell böse?

Danke für die Hilfe

Logfile of HijackThis v1.99.1
Scan saved at 03:58:33, on 10.11.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\0190 Warner\w0svc.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\AnOnline\Desktop\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F14F15E-4184-405F-9C26-CE51E80D24A0}: NameServer = 62.104.191.241 62.104.196.134
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - C:\Programme\0190 Warner\w0svc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

[Ruby]

Guten Morgen

wenn du nicht schleunigst das SP2 runterlädst (www.windowsupdate.com), dann war das formatieren und neu aufsetzen umsonst.

Denk dran mit einem eingeschränkten Benutzerkonto im Netz zu surfen. Halte deine Software, inklusive Betriebssystem und Browser(n) stets aktualisiert. Sorge dafür, dass deine Firewall gut konfiguriert und eingeschaltet ist. Wenn du Informationen dazu brauchst, lies bitte Firewall & Information. Sorge dafür, dass du ein AntiVirus-Programm mit Hintergrundwächter stets geupdatet auf deinem System laufen hast. Du kannst hier nachschauen, wenn du dich orientieren möchtest zu Anti-Malware (free). Bedenke bitte, dass du niemals zwei AV-Programme mit Hintergrundwächter gleichzeitig laufen lassen darfst. Sie vertragen sich nicht und könnten dein System crashen lassen. Ad-Aware SE, Spybot Search & Destroy und der SpywareBlaster sind ein Muss für jedes System.

Zur Systemüberwachung empfiehlt sich eines dieser Programme: RegistryProt, Winpooch 0.5.7-1 runter, den Marc hier vorgestellt hat: klick oder der ProcessGuard.

Process Explorer oder Prozess Radar und der Autostart Viewer runden die Sicherheits-Vorsorge-maßnahmen ab.

Reinige dein System nach jeder Internetsitzung mit einem der Reinigungs-Programme. Du verhinderst auf diese Weise, dass sich 'Malware irgendwo in den vielen Nischen deines Systems, genannt temporäre Ordner, festsetzen und zu einer Plage werden kann: Windows und die temporären Ordner. Überdenke dein Sicherheitskonzept, mach ein Backup deines Systems (Kostenlose Anwendungsprogramme), falls mal was schiefgeht, damit du mit eigenen Mitteln schnell und einfach formatieren und neu aufsetzen kannst. Lies dazu bitte unter "System-Pflege", "System-Sicherheit" (meine Signatur) und Anleitung zur Bereinigung von Malware.

[Gast]

Hallo Danke erst mal. war viel Arbeit habe nochmal alles neu gemacht. Habe mir Mühe gegeben und was ging umgesetzt. SP2 kommt noch.
Spybot update geht leider nicht- merkwürdige Fehlermeldungen beim Update.

Aber! Obwohl ich xp komplett neu inst. habe mit überschreiben sind alte Programme übrig auf C Programme. Wie kann das sein? Besteht dadurch nicht die Gefahr das Viren etc. übrig sind?

Ist mein Log ok?

Danke!

Logfile of HijackThis v1.99.1
Scan saved at 19:51:41, on 10.11.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\0190 Warner\w0svc.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\unzipped\hijackthis_199\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - C:\Programme\0190 Warner\w0svc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

[Ruby]

Hallo Gast

es gibt 2 gängige Wege zu formatieren, damit die Festplatten sauber sind:

1.) das Format ändern, also wenn fat32 verwendet wird, dann auf ntfs, und wurde ntfs verwendet, dann zuerst auf fat32 und dann nochmals auf ntfs umformatieren.

2.) Secure Eraser -> bitte damit die Festplatte loeschen, bevor du das neue System aufsetzt!

Es gibt auch eine Anleitung von uns, die beschreibt auf was zu achten ist, wenn man sein System neu aufsetzt. Darin steht nicht, dass das SP2 irgendwann mal nachkommt, wenn es einem in den Sinn kommt, es mal zu installieren .. wenn man nichts Besseres zu tun hat, sondern darin steht, dass das System aktuell sein muss, wenn man zum ersten mal ins Netz geht. Aber es ist weder mein System, noch mein Problem.

[Gast]

Hallo

umstellung war von fat32 auf ntfs.
Sollte ich mein System nochmal neu aufsetzten?
Alte Programme befinden sich unter Arbeitsplatz C: Programme

Wenn ich es nochmal aufsetzten sollte was genau lösche ich alles mit dem von dir vorgeschlagenen Programm?

Kenne mich nicht so aus.

Dazu würde ich noch gerne wissen ob geringer Datenverkehr wenn ich online bin normal ist, obwohl ich kein Internet Browser Fenster offen habe. Verbindung mit Modem. Zu sehen bei Aktivität Verbindungsstatus

Bin mir immer noch nicht sicher ob mein Sytem vertrauenswürdig ist.

Ad aware fand etwas wo ich nicht weiss was es bedeutet

MRU LIST und Alexa alles gesichert


spybot fand auch Alexa

und Anti Vir sagte keine Viren und unerwünschte Programme

Hier nochmal mein Log von heute

Logfile of HijackThis v1.99.1
Scan saved at 14:31:20, on 11.11.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\0190 Warner\w0svc.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\unzipped\hijackthis_199\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - C:\Programme\0190 Warner\w0svc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

was nun, wieder alles neu oder alles gut?

Danke für Deine/Eure Hilfe!

[Marco Polo]

Es gibt auch eine Anleitung von uns, die beschreibt auf was zu achten ist, wenn man sein System neu aufsetzt. Darin steht nicht, dass das SP2 irgendwann mal nachkommt, wenn es einem in den Sinn kommt, es mal zu installieren .. wenn man nichts Besseres zu tun hat, sondern darin steht, dass das System aktuell sein muss, wenn man zum ersten mal ins Netz geht. Aber es ist weder mein System, noch mein Problem.

Wenn ich es nochmal aufsetzten sollte was genau lösche ich alles mit dem von dir vorgeschlagenen Programm?

Alles auf der Festplatte!


Mehr ist wohl nicht zu sagen...


Schönes Wochenende