Computerhilfen.de
Hilfe und Tipps => Antivirus Sicherheit => Thema gestartet von: 27Sylvia am 01.12.08, 22:32:00
-
Hallo zusammen,
ich kann neuerdings mein Avira Antivir nicht mehr updaten. Bisher hatte ich nie Probleme damit.
Hier ist die Report-Datei. Kann damit jemand was anfangen?
"01.12.2008 20:56:27 - Installationsverzeichnis: C:\Programme\Avira\AntiVir PersonalEdition Classic\
01.12.2008 20:56:27 - Sicherungsverzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir PersonalEdition Classic\BACKUP\
01.12.2008 20:56:27 - Temporäres Verzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4934416a\
01.12.2008 20:56:27 - Systemglobale Proxy-Einstellungen verwenden
01.12.2008 20:56:27 - Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) GUI (http://www.computerhilfen.de/fachbegriffe-g-GUI.html) wird gestartet... Displaymode: 0
01.12.2008 20:56:27 - Selbsttest erfolgreich: C:\Programme\Avira\AntiVir PersonalEdition Classic\updlib.dll
01.12.2008 20:56:27 - Selbsttest erfolgreich: C:\Programme\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
01.12.2008 20:56:27 - Installationsverzeichnis: C:\Programme\Avira\AntiVir PersonalEdition Classic\
01.12.2008 20:56:27 - Sicherungsverzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir PersonalEdition Classic\BACKUP\
01.12.2008 20:56:27 - Temporäres Verzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4934416a\
01.12.2008 20:56:27 - Systemglobale Proxy-Einstellungen verwenden
01.12.2008 20:56:27 - Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) GUI (http://www.computerhilfen.de/fachbegriffe-g-GUI.html) wird gestartet... Displaymode: 0
01.12.2008 20:56:27 - Selbsttest erfolgreich: C:\Programme\Avira\AntiVir PersonalEdition Classic\updlib.dll
01.12.2008 20:56:27 - Selbsttest erfolgreich: C:\Programme\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
01.12.2008 20:56:27 - Avira AntiVir Personal - Free Antivirus
01.12.2008 20:56:29 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl8.freeav.net/upd/idx/master.idx
01.12.2008 20:56:29 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
01.12.2008 20:56:31 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl6.avgate.net/upd/idx/master.idx
01.12.2008 20:56:31 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
01.12.2008 20:56:34 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl2.avgate.net/upd/idx/master.idx
01.12.2008 20:56:34 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
01.12.2008 20:56:35 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl1.avgate.net/upd/idx/master.idx
01.12.2008 20:56:35 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
01.12.2008 20:56:38 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl4.avgate.net/upd/idx/master.idx
01.12.2008 20:56:38 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
01.12.2008 20:56:40 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl5.avgate.net/upd/idx/master.idx
01.12.2008 20:56:40 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
01.12.2008 20:56:43 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl9.freeav.net/upd/idx/master.idx
01.12.2008 20:56:43 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
01.12.2008 20:56:45 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl3.avgate.net/upd/idx/master.idx
01.12.2008 20:56:45 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
01.12.2008 20:56:48 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl10.freeav.net/upd/idx/master.idx
01.12.2008 20:56:48 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
01.12.2008 20:56:55 - Der Registryeintrag Software\Avira\AntiVir PersonalEdition Classic |UpdateInProgress wurde erfolgreich erstellt
01.12.2008 20:56:55 - Kritischer Fehler: Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl7.avgate.net/upd/idx/master.idx"
Ich versteh das nicht. Wieso meldet er, dass keine Verbindung zum Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) erfolgen konnte, obwohl das Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) doch funktioniert?
Danke für eure Hilfe.
LG Sylvia ???
-
Da sind gäste im rechner.Ein systemproxy wurde ohne dein wissen eingerichtet.Daten sicher,Logfile von Hijackthis (http://www.computerhilfen.de/fachbegriffe-h-HiJackThis.html) hier zeigen.Vermutlich wird neuinstalation erforderlich sein.
-
hallo,
habe das gleiche problem..
ich hab auch eine neuinstallation durchgeführt hat aber nichts geholfen... :(
-
Bei Antivir kannst du unter Optionen-->Expertenmodus-->Update-->Webserver-->Proxy
Proxyeinstellungen vornehmen. Wenn du hier auf "Keinen Proxy verwenden" gehst sollte es funktionieren.
Probiers mal aus, bin mir aber selber nicht ganz sicher...
-
Antivir Updateserver ...
ping 80.190.143.235 <<< antwortet ohne Fehler ???
-
das mit keine proxyserver funkioniert nicht :(
ich hab keine ahnung an was es liegt.. es ging einwandfrei bis vor kurzem...
-
Über Systemsteuerung (http://www.computerhilfen.de/fachbegriffe-s-Systemsteuerung.html) und Software (http://www.computerhilfen.de/fachbegriffe-s-Software.html) deinstallieren und danach die aktuelle Version neu installieren.
Download AntiVir Personal - Free Antivirus von Chip.de (http://www.chip.de/downloads/AntiVir-Personal-Free-Antivirus_12998486.html)
-
Hallo,
sollte die Neuinstalltion nichts bringen, dann kann es auch sein, dass der Server (http://www.computerhilfen.de/fachbegriffe-s-Server.html) von Avira einfachmal am abk***en war. Hatte auch schon mal einen Verbindungsfehler und am nächsten Tag ging alles wieder, als ob nichts gewesen sei.
Zweite Sache wäre eine kürzlich neuinstallierte Firewall.
Oder drittens ein Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) von Windows.
Bei letzteren hatte ich auch verzweifelt. Bei mir ging gar kein Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) mehr. Grund war das Löschen der IP-Adressen aus meinen Netzwerkverbindungen. (I-Net über Router). Eh ich das aber gefunden hatte, hatten die ersten grauen Haare das Licht der Welt erblickt. :D
Gruß Mike
-
Hallo nochmal,
habe Antivir bereits deinstalliert und eine neue Version nach download (http://www.computerhilfen.de/fachbegriffe-d-Download.html) neu installiert. Hat leider nix gebracht.
Auch versuche ich schon seit mind. 2 Wochen ein update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) zu downloaden und es geht nicht. Also kann es auch nicht an der Überlastung des Avira Servers liegen.
Hier ist meine Logfile:
"Logfile of Trend Micro HijackThis (http://www.computerhilfen.de/fachbegriffe-h-HiJackThis.html) v2.0.2
Scan saved at 22:20:16, on 03.12.2008
Platform: Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) XP SP3 (WinNT 5.01.2600)
MSIE: Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Virtual CD v8\System\VC8SecS.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\avmwlanstick\FRITZWLANMini.exe
C:\Programme\ZoneAlarm\zlclient.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe
C:\Programme\Virtual CD v8\System\VC8Play.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AnyDVD\AnyDVDtray.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\TVG\DasTelefonbuch Deutschland\http_tfd.exe
C:\Programme\TVG\DasTelefonbuch Deutschland\win32\officemanager\OMAlarm.exe
C:\WINDOWS\twain_32\A4CIS600\WATCH.exe
C:\Programme\Virtual CD v8\System\VC8Tray.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Mozilla Firefox (http://www.computerhilfen.de/download-8451109180319399.html) 2.0 Web.de\firefox.exe
C:\Programme\IrfanView\i_view32.exe
C:\Programme\Microsoft Office\Office12\WINWORD.EXE
C:\Programme\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download (http://www.computerhilfen.de/fachbegriffe-d-Download.html) and Record Plugin for Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Groove GFS Browser (http://www.computerhilfen.de/fachbegriffe-b-Browser.html) Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {8a194578-81ea-4850-9911-13ba2d71efbd} - (no file)
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdpaf.exe] C:\WINDOWS\system32\kdpaf.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [VC8Player] C:\Programme\Virtual CD v8\System\VC8Play.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Programme\AnyDVD\AnyDVDtray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Watch.lnk = C:\WINDOWS\twain_32\A4CIS600\WATCH.exe
O4 - Global Startup: DasTelefonbuch Browserlösung.lnk = C:\Programme\TVG\DasTelefonbuch Deutschland\http_tfd.exe
O4 - Global Startup: OfficeManager Terminerinnerung.lnk = C:\Programme\TVG\DasTelefonbuch Deutschland\win32\officemanager\OMAlarm.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1219401268000
O17 - HKLM\System\CCS\Services\Tcpip\..\{35CDD50D-EB64-4F9B-9A05-A9CB3261B7F9}: NameServer = 85.255.112.86;85.255.112.189
O17 - HKLM\System\CCS\Services\Tcpip\..\{C8F93D51-3F97-45FD-85A6-C37675FC3E3A}: NameServer = 85.255.112.86;85.255.112.189
O17 - HKLM\System\CS1\Services\Tcpip\..\{35CDD50D-EB64-4F9B-9A05-A9CB3261B7F9}: NameServer = 85.255.112.86;85.255.112.189
O17 - HKLM\System\CS3\Services\Tcpip\..\{35CDD50D-EB64-4F9B-9A05-A9CB3261B7F9}: NameServer = 85.255.112.86;85.255.112.189
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple (http://www.computerhilfen.de/fachbegriffe-a-Apple.html) Mobile Device - Apple (http://www.computerhilfen.de/fachbegriffe-a-Apple.html) Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER (http://www.computerhilfen.de/fachbegriffe-c-Computer.html) INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple (http://www.computerhilfen.de/fachbegriffe-a-Apple.html) Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Firebird Server (http://www.computerhilfen.de/fachbegriffe-s-Server.html) - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: UPnPService - Magix AG - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe
O23 - Service: Virtual CD v8 Management Service (VC8SecS) - H+H Software (http://www.computerhilfen.de/fachbegriffe-s-Software.html) GmbH - C:\Programme\Virtual CD v8\System\VC8SecS.exe
O23 - Service: TrueVector Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
--
End of file - 8473 bytes"
Und DAS sagt euch was? :o
Wo finde ich bei Antivir bitte die Optionen-->Expertenmodus-->Update-->Webserver-->Proxy
Proxyeinstellungen??? Hab keine Optionen.
Ich hab Gäste im System? ???
Danke für eure Rückmeldung.
LG Sylvia
-
das mit den proxyserver ausstellen funktioniert auch nicht hab ich auch schon probiert...
neuinstallation bringt auch nix genauso wie ich keine neue firewall (http://www.computerhilfen.de/fachbegriffe-f-Firewall.html) installiert habe auch wenn ich windowsfirewall ausschalte geht es nicht...
überlastung kann es auch keine sein weil es schon länger so ist..
hat i-jemand noch ne vermutung?
ich weiß nicht mehr weiter ??? ???
:-(
-
@27sylvia
Woher kommen diese seltsamen DNS (http://www.computerhilfen.de/fachbegriffe-d-DNS.html) server (http://www.computerhilfen.de/fachbegriffe-s-Server.html) in deinem logfile? hast Du s
die selber eingerichtet? wenn nein,waren gäste am werke.Desweiteren hat du ZA drauf,was sinnfrei ist.Die gründe hierzu sind in diesem forum durch die Sufu zu finden.
Bitte system vom netz,Daten sichern mit knoppix,system ist gehackt worden,die DNS (http://www.computerhilfen.de/fachbegriffe-d-DNS.html) server (http://www.computerhilfen.de/fachbegriffe-s-Server.html) gehören wahrscheinlich zu einem Botnetz.
Using server (http://www.computerhilfen.de/fachbegriffe-s-Server.html) whois.ripe.net.
Query string: "-V Md4.7 85.255.112.189"
% This is the RIPE Whois query server (http://www.computerhilfen.de/fachbegriffe-s-Server.html) #3.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html
% Note: This output has been filtered.
% To receive output for a database update, (http://www.computerhilfen.de/fachbegriffe-u-Update.html) use the "-B" flag.
% Information related to '85.255.112.0 - 85.255.127.255'
inetnum: 85.255.112.0 - 85.255.127.255
netname: UkrTeleGroup
descr: UkrTeleGroup Ltd.
admin-c: UA481-RIPE
tech-c: UA481-RIPE
country: UA
org: ORG-UL25-RIPE
status: ASSIGNED PI
mnt-by: RIPE-NCC-HM-PI-MNT
mnt-lower: RIPE-NCC-HM-PI-MNT
mnt-by: UKRTELE-MNT
mnt-routes: UKRTELE-MNT
mnt-domains: UKRTELE-MNT
source: RIPE # Filtered
organisation: ORG-UL25-RIPE
org-name: UkrTeleGroup Ltd.
org-type: LIR
address: UkrTeleGroup Ltd.
Mechnikova 58/5
65029 Odessa
Ukraine
phone: +380487311011
fax-no: +380487502499
mnt-ref: UKRTELE-MNT
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered
person: Andrew Sotov
address: Mechnikova 58/5 65029 Odessa
abuse-mailbox: [email protected]
phone: +380631508855
nic-hdl: UA481-RIPE
source: RIPE # Filtered
Das habe ich mit den adressen in deinem logfile herausgefunden.Da Du bestimmt nicht in der Ukraine wohnst,hast Du gäste.
Ursache deiner probleme ist,das alle deine anfragen nach seiten über diese DNS (http://www.computerhilfen.de/fachbegriffe-d-DNS.html) server (http://www.computerhilfen.de/fachbegriffe-s-Server.html) gelenkt werden.
Viel vergnügen beim neuaufsetzen des rechners.
Und nein,dieses system bekommst man nicht mehr sauber.Egal,was einige Eierköppe hier meinen,zu verzapfen.Diese Voodoopriester sind basterler,mehr nicht.
Und von dieser Meinung werde ich auch nicht abrücken.
-
Hallo,
so ein Mist. Also ich fasse nochmal zusammen:
Mein System ist gehackt worden. Wie könnte das passiert sein bzw. wie kann ich verhindern, dass das noch einmal passiert?
Und ZA bringt also nix? Also nicht mehr installieren? Welche Firewall (http://www.computerhilfen.de/fachbegriffe-f-Firewall.html) soll ich sonst benutzen (Freeware?)?
Herzlichen Dank für eure schlechte Nachricht... ;)
Werde mich dann jetzt mal ans Werk machen...
LG Sylvia
-
Wie dein system gehackt werden konnte,weis ich nicht,aber maßgeblich war leichtsinn deinerseits,da du mit Adminrechten gearbeitet hast.
Eine Firewall (http://www.computerhilfen.de/fachbegriffe-f-Firewall.html) ist ein konzept,keine software.Sind erstmal schädliche datenpakete angekommen,ist es zu spät.
Schaue bitte hier im forum nach,das thema wird 2x pro woche angefragt.
Um in zukunft vergleichbare arbeit zu verhindern,ist Deinerseits massiv arbeit erforderlich:
Einrichten von benutzerkonten
Restriktive rechtevergabe
Information über rechtevergabe unter NT basierenden systemen
Schließen von ports durch beenden unnötiger dienste.
Image fertigung auf seperater platte nebst aktualisierung
Nichtverwenden unsicherer software (http://www.computerhilfen.de/fachbegriffe-s-Software.html) und brain.exe (http://brain.yubb.de/) nutzen.
Bei fragen helfen wir gerne.
Etwas zum nachdenken:
http://www.heise.de/foren/S-Re-Erfahrung-mit-Personal-Firewall-CORE-FORCE/forum-7305/msg-14855227/read/
-
29.01.2009 16:52:17 - Installationsverzeichnis: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
29.01.2009 16:52:17 - Sicherungsverzeichnis: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\BACKUP\
29.01.2009 16:52:17 - Temporäres Verzeichnis: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4981d0b1\
29.01.2009 16:52:17 - Systemglobale Proxy-Einstellungen verwenden
29.01.2009 16:52:18 - Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) GUI (http://www.computerhilfen.de/fachbegriffe-g-GUI.html) wird gestartet... Displaymode: 0
29.01.2009 16:52:18 - Selbsttest erfolgreich: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
29.01.2009 16:52:18 - Selbsttest erfolgreich: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
29.01.2009 16:52:17 - Installationsverzeichnis: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
29.01.2009 16:52:17 - Sicherungsverzeichnis: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\BACKUP\
29.01.2009 16:52:17 - Temporäres Verzeichnis: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4981d0b1\
29.01.2009 16:52:17 - Systemglobale Proxy-Einstellungen verwenden
29.01.2009 16:52:18 - Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) GUI (http://www.computerhilfen.de/fachbegriffe-g-GUI.html) wird gestartet... Displaymode: 0
29.01.2009 16:52:18 - Selbsttest erfolgreich: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
29.01.2009 16:52:18 - Selbsttest erfolgreich: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
29.01.2009 16:52:18 - Avira AntiVir Personal - Free Antivirus
29.01.2009 16:52:20 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl1.avgate.net/upd/idx/master.idx
29.01.2009 16:52:20 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
29.01.2009 16:52:23 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl7.avgate.net/upd/idx/master.idx
29.01.2009 16:52:23 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
29.01.2009 16:52:25 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl5.avgate.net/upd/idx/master.idx
29.01.2009 16:52:25 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
29.01.2009 16:52:28 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl8.freeav.net/upd/idx/master.idx
29.01.2009 16:52:28 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
29.01.2009 16:52:31 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl3.avgate.net/upd/idx/master.idx
29.01.2009 16:52:31 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
29.01.2009 16:52:33 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl9.freeav.net/upd/idx/master.idx
29.01.2009 16:52:33 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
29.01.2009 16:52:36 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl4.avgate.net/upd/idx/master.idx
29.01.2009 16:52:36 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
29.01.2009 16:52:38 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl2.avgate.net/upd/idx/master.idx
29.01.2009 16:52:38 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
29.01.2009 16:52:41 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl6.avgate.net/upd/idx/master.idx
29.01.2009 16:52:41 - Verwende nächsten Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Server
29.01.2009 16:52:48 - Der Registryeintrag Software\Avira\AntiVir PersonalEdition Classic |UpdateInProgress wurde erfolgreich erstellt
29.01.2009 16:52:48 - Kritischer Fehler: Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl10.freeav.net/upd/idx/master.idx
Sorry, wenn ich euch auch nerve, aber habe ich das selbe Problem oder bin ich einfach zu dumm dazu?
-
29.01.2009 16:52:48 - Kritischer Fehler: Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl10.freeav.net/upd/idx/master.idx
Manchmal HAKT deren Proxy-Server.... Geduld !!
Bei mir ging es heute morgen noch !
Ich teste mal eben....
29.01.2009 18:40:52 - Heruntergeladene Datei(en): antivir3.vdf
29.01.2009 18:40:52 - Benötigte Zeit: 00:15
29.01.2009 18:40:52 - Der Registryeintrag Software\Avira\AntiVir PersonalEdition Classic |LastUpdate wurde erfolgreich erstellt
29.01.2009 18:40:52 - Aktualisierung wurde erfolgreich durchgeführt
-
@27sylvia dein PC ist teil eines Botnetzes und läuft über einen server (http://www.computerhilfen.de/fachbegriffe-s-Server.html) in der Ukraine.
schleunigst formatieren. (http://www.computerhilfen.de/fachbegriffe-f-Formatieren.html)
-
Danke, ist schon passiert.
Aber welche Folgen hat das denn überhaupt? Was kann passieren?
Danke für deine Antwort.
Sylvia
-
Dass jemand mit deinen Daten & Passwörten deine Zugänge nutzt (Ebay,Amazon,C-Hilfen usw).
Solltest schnell ALLE Passwörter deiner Logins ändern wenn PC sauber ist .!!
Alle deine Internet-Eingaben am PC wurden über fremden Server (http://www.computerhilfen.de/fachbegriffe-s-Server.html) mit gelesen .
-
Danke, ist schon passiert.
Aber welche Folgen hat das denn überhaupt? Was kann passieren?
Danke für deine Antwort.
Sylvia
Mit deinem Rechner können allerlei illegale Sachen gemacht werden und du bist dann die schuldige.