Kastorbaal

Hallo,

habe soeben einen Suchlauf mit Malwarebytes durchgeführt. Das Programm hat dabei Infizierte Registries ausgespuckt. Kann damit nicht wirklich viel anfangen...kann nur in etwa herauslesen das die firewall down ist???

Habe mal das Logfile aufgeführt.

Quote

Datenbank Version: 7538

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22.08.2011 22:36:56
mbam-log-2011-08-22 (22-36-56).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|)
Durchsuchte Objekte: 232655
Laufzeit: 22 Minute(n), 6 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

unquote


Habe die Betroffenen Dateien entfernt. Könnt Ihr mir sagen was da im Argen liegt / lag? Muss ich noch irgendetwas beachten/durchführen? Bin ehrlich gesagt wenn es um solche sachen geht ein Noob

Vielen Dank vorab.

Grüße
Kastor

xandros

Im schlimmsten Falle laeuft jetzt zusaetzlich zu deiner Security-Suite (ist da Ashampoo auf dem Rechner oder eine ander Desktop-Firewall?) auch noch das Sicherheitscenter von Windows.
Und zwei solcher Loesungen parallel sind eine zuviel!

Die Eintraege werden normalerweise von Security-Suiten gesetzt, damit sie nicht mit den in Windows integrierten Loesungen kollidieren.

Kastorbaal

Hi,

danke für die schnelle Antwort.

D.h. keine probleme!?

Danke und Gruß
Kastor

xandros

Eventuell schon!
Naemlich genau dann, wenn du die Windows-Sicherheitsfunktionen (Firewall, Defender etc.) nicht verwendest und dafuer andere Software installiert hast.
Z.B. Symantec Internet Security Suite oder vergleichbare Produkte.

Dann laufen zwei Softwareloesungen fuer die gleiche Aufgabe, die sich gegenseitig beeinflussen und somit die Sicherheit aufheben.

Leonixx

Normalerweise deaktiviert die Suite die windowseigene Firewall. Defender würde ich gernell deaktivieren, da nutzlos.

Kastorbaal

Ok schon mal danke für die Erläuterung.

Ich nutzte standardmäßig ZoneAlarm als firewall.
Wenn ich unter Systemsteuerung, Sicherheitscenter auf Firewall gehe zeigt mir Windows das diese aktiv ist. Wenn ich dann auf die Schaltfläche gehe wo ich diese aktivieren/ deaktivieren kann ist inaktiv angewählt.

Ist also das was Leonixx gepostet hat.

Also muss ich mir keine Gedanken machen...

Dann danke ich für die schnelle Hilfe, schön das es solche Foren gibt ;-)

Grüße
Kastor

xandros

Dann hast du jetzt zwei Firewalls laufen, was nicht zu empfehlen ist.
Da du Zonealarm verwendest muss die Windows-eigene deaktiviert sein.

Ueber den Defender brauchen wir uns hier keine Gedanken machen. XP SP3 (Windows 5.1.2600) kennt den Defender noch nicht.
Der wurde erst ab Vista eingefuehrt.....

Kastorbaal

Wenn ich ZoneAlarm deaktiviere swicht der button im Sicherheitscenter von inaktiv auf aktiv (für firewall). Wenn ich Zonealarm wieder aktiviere springt er wieder auf inaktiv.

D.h. für mich das ZoneAlarm die Windows eigene firewall automatisch aktiviert/ deaktiviert !?