antivir log file

Hängst du im Netzwerk ode haste nen Proxy am Rechner laufen?

Gruß

moggän nightyyyy.

also ich bin in kein netzwerk und proxy auch nicht.
aber ich hab winsweep am laufen, dass es mir erlaubt über proxys zu surfen. aber den hab ich schon seit längerem am laufen und diese vielen meldungen sind erst gestern aufgetaucht. diese sichere verbindung gibts wohl immer. aber gestern war das so oft.

Ja musste halt schauen ob winsweep am localhost als proxy fungiert muss ja irgendwo in der Anleitung stehn oder in den Einstellungen.

Ansonsten schau in die Firewall, dort gibts ja auchn log da kannste sehen was wann wohin gesendet/empfangen wurde.

Gruß

Antivir : Automatischer update eingestellt , aber am Firewall geblockt ?????

Na von geblockt steht ja hier nichts oder was sollte das jetzt heissen?

anti vir ist ehe die gröste scheiße die es gibt hatte das auch. ich hab antivir einfach runtergehauen und norton installiert läuft hervorragend!

ne antivir update läuft ja auch perfekt ab.
damit gibts keine probleme.
also per firewall und so find ich nix. wahrscheinlich hat das ja wirklich mit winsweep zu tun.

hauptsache es ist nichts schlimmes.

hab die log mal zurück verfolgt.

diese meldung wurde auch schon über einige zeit rausgegeben.

und da werde rechnung noch was anderes ungewöhnliches vermuten lässt, ist wohl kein gefahr im verzug. :-)

127.0.0.1 ist bei mir "localhost" . Da versucht wohl irgenwer , etwas in die Host-Datei einzutragen . Irgendwo stand schon einmal hier , wie man die ausliest , mal suchen .

Das is sicher winsweep. Der muss ja irgendwie die Proxy-Verbindungen managen.

Haste keine Verbindungsübersicht in der Firewall?

Gruß

ok....
also ich hab diese anonyme verbindun von winsweep gestern mal ausgeschaltet, weil ich dachte, dass es nur für den IE funktioniert. da ich ja Firefox habe, hab ich das mal ausgeschaltet.
nun hab ich mir die log nochmal angeschaut und es wird immernoch diese verbindung hergestellt.

jetzt krieg ich mal panik.

ich hab die sygate firewall und traffic protokol offen.

wonach muss ich denn jetzt schauen?

Ja wenn du Sygate hast brauchste doch nur zu öffnen und oben unter View, Connection-Details anklicken dann siehste unterhalb des Traffic-Monitors alle gerade aktiven Verbindungen, welches Programm auf welchem port lauscht oder verbunden ist.

Gruß

ja schon. aber da ist nichts mit diesem lokalen computer. hab schon geguckt. ???

Ja wenn keine Verbindung angezeigt wird gibts auch keine.

Ansonsten kannste ja maln Hijackthis-Log machen...

Oder aktivier winsweep nochmal und schau dann nochmal ob die verbindung in Sygate auftaucht.

Müsste aber auch im Traffic-Log stehn.

Musste ja nur Datum/Uhrzeit vom Antivir log schauen und dann im Traffic-Log nach demselben Datum/uhrzeit.

Gruß

Ja hat er doch gesagt, winsweep isn Tool das zu anonymen Proxys verbindet..

Gruß

also winsweeo ist ein programm, dass damals kostenlos war und primär alle spuren auf dem rechner nach ner internet session oder beim runter fahren löscht.
der hat in der vollversion zudem einen 0190 warner, eine anonym surfen funktion (mit proxys) und einen popup blocker.

hab das mal einfach so mit dem anonym surfen eingestellt. obs was nützt weiss ich auch nicht.
hab mich auch nicht wirklich damit auseinander gesetzt.

@nighty

also hier ist die hijackthis log.
was mich stutzig macht ist der letzte eintrag.

Logfile of HijackThis v1.98.2
Scan saved at 15:57:03, on 25.09.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Lavasoft\Ad-aware 6\Ad-watch.exe
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\WinSweep\WSMonitor.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\notepad.exe
C:\Dokumente und Einstellungen\Reza\Eigene Dateien\Internet downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://C:\Programme\WinSweep\ws.js
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &WINSWEEP Toolbar - {E915E62E-41DA-40D0-8106-3438B4D24394} - C:\Programme\WinSweep\SurfBar.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Ad-watch] "C:\Programme\Lavasoft\Ad-aware 6\Ad-watch.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Acronis True Image Monitor] "C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WINSWEEP] C:\Programme\WinSweep\WINSWEEP.Exe /AUTO
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Ruhezeit-Aktivität vorziehen.lnk = ?
O4 - Global Startup: Reboot.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ 4.0 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/237e35f43fb827e62b01/netzip/RdxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1092129672856
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/suite/yautocomplete.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab30149.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28177.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CC99B134-3D84-48DF-A6A0-3698F992687C}: NameServer = 217.237.150.225 217.237.150.141

Das log schau soweit in Ordnung aus bis auf den Messanger-Plus, der bringt glaub spyware mit.

Der letzte eintrag is in Ordnung das sind t-online server

Poste mal den Inhalt von C:\Programme\WinSweep\ws.js enthalten ist.

Gruß

also ich hab jetzt mal auf der antiv seite im forum gepostet und hab folgende antwort bekommen:

dies ist normal und muss auch so sein, da AVGuard über TCP/IP mit anderen Modulen kommuniziert; bei AVGuard ist dies desssen Kontroll-Programm. Bei Netzwerken nennt man den über Netzwerk stattfindenden Zugriff nun mal eben Remote-Zugriff; auch auf WIN-internen Netzwerken.

Auch wird ganz deutlich mitgeteilt, dass diese Verbindung gesichert ist, also verschlüsselt.

somit ist alles ok.

danke trotzdem für deine mühe nighty und rest.