Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Check der LOG-Datei und was bedeutet O17

Check der LOG-Datei und was bedeutet O17


Log-Analyse und Auswertung: Check der LOG-Datei und was bedeutet O17

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 04.06.2006, 09:56   #1
stemawe
 
Check der LOG-Datei und was bedeutet O17 - Frage

Check der LOG-Datei und was bedeutet O17


Hallo zusammen,
ich hatte neulich einen Viren/Trojaner-Angriff (u.a. W32.Alcra.B) auf meinem Rechner. Ich habe das volle Programm (diverse Virenscanner, Rootkitrevealer, Spyware, komplette Deinstallion des IE) durchlaufen lassen.
Kann jemand so nett sein, und sich die LOG-Datei anschauen, ob er da noch irgentwas Verdächtiges finden kann?
Was bedeutet eigentlich der Eintrag O17 - HKLM\System\CCS\Services\Tcpip\..\{3B07079E-3FE1-4782-8438-4830D5FA1F54}: NameServer = 195.50.140.114 195.50.140.252 ???

Logfile of HijackThis v1.99.1
Scan saved at 10:26:12, on 04.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
D:\Programme\Cerience\RepliGo\RepliGoMon.exe
D:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\VIA\RAID\raid_tool.exe
D:\Programme\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe
D:\Programme\GMX\GMX SMS-Manager\SMSMngr.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\AOpen\AOpen Silent Fan\openfan.exe
C:\WINDOWS\system32\rundll32.exe
D:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
D:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Programme\SpeedProject\SpeedCommander 11\SpeedCommander.exe
D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programme\AntiVir PersonalEdition Classic\sched.exe
E:\test\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - d:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: metaspinner GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - d:\Programme\Preispiraten3\Preispiraten3\IEButtonAmazonInterface.dll
O2 - BHO: RepliGoIEHelperCtl Class - {91DE4477-9CDC-4806-9BCB-28A963988E94} - d:\Programme\Cerience\RepliGo\RepliGoIEHelper.dll
O2 - BHO: CmjBrowserHelperObject Object - {AC41D38F-B56D-40AD-94E0-B493D130C959} - D:\Programme\Mindjet\MindManager 6\Mm6InternetExplorer.dll
O2 - BHO: metaspinner GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - d:\Programme\Preispiraten3\Preispiraten3\IEButtonEbayInterface.dll
O2 - BHO: metaspinner GmbH - {E9E027BF-C3F3-4022-8F6B-8F6D39A59684} - d:\Programme\Preispiraten3\Preispiraten3\IEButtonPPInterface.dll
O3 - Toolbar: &RepliGo - {81F4066B-F330-4872-8094-3E9FBCCEC8C1} - d:\Programme\Cerience\RepliGo\RepliGoIEBar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RepliGo Assistant] "d:\Programme\Cerience\RepliGo\RepliGoMon.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RaidTool] C:\Programme\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CloneCDTray] "d:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [KAVPersonal50] "d:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [pdfSaver3] "C:\Programme\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe"
O4 - HKCU\..\Run: [GMX SMS-Manager] d:\Programme\GMX\GMX SMS-Manager\SMSMngr.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] d:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AOpen Silent-Fan AP.lnk = C:\Programme\AOpen\AOpen Silent Fan\openfan.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = D:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Preispiratensuche nach markiertem Text - d:\\Programme\\Preispiraten3\\Preispiraten3\\preispiraten.html
O8 - Extra context menu item: amazon Suche - d:\Programme\Preispiraten3\Preispiraten3\Searchamazon.htm
O8 - Extra context menu item: amazon Suche starten - d:\Programme\Preispiraten3\Preispiraten3\Searchamazon.htm
O8 - Extra context menu item: Download all with Free Download Manager - file://d:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://d:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site with Free Download Manager - file://d:\Programme\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Download with Free Download Manager - file://d:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: eBay - Mein eBay - d:\Programme\Preispiraten3\Preispiraten3\SearchEbaymein.htm
O8 - Extra context menu item: eBay - Powersuche - d:\Programme\Preispiraten3\Preispiraten3\SearchEbaypower.htm
O8 - Extra context menu item: eBay - Startseite - d:\Programme\Preispiraten3\Preispiraten3\SearchEbay.htm
O8 - Extra context menu item: eBay Suche starten - d:\Programme\Preispiraten3\Preispiraten3\SearchEbay.htm
O8 - Extra context menu item: Google Suche - d:\Programme\Preispiraten3\Preispiraten3\SearchGoogle.htm
O8 - Extra context menu item: Google Suche starten - d:\Programme\Preispiraten3\Preispiraten3\SearchGoogle.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Preispiraten 3 - {350F4DA2-3886-4BB8-A1A8-D7F57B56DFFF} - d:\Programme\Preispiraten3\Preispiraten3\preispiraten3ie.exe
O9 - Extra button: Send to Mindjet MindManager - {531B9DC0-D8EE-4c76-A6EE-6C1E50569655} - D:\Programme\Mindjet\MindManager 6\Mm6InternetExplorer.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://w*w.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - h**p://scan.safety.live.com/resource/download/scanner/wlscbase5059.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135889253828
O17 - HKLM\System\CCS\Services\Tcpip\..\{3B07079E-3FE1-4782-8438-4830D5FA1F54}: NameServer = 195.50.140.114 195.50.140.252
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - d:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe



Danke!
Gruß Stefan

Alt 04.06.2006, 10:42   #2
cacatoa
 
Check der LOG-Datei und was bedeutet O17 - Standard

Check der LOG-Datei und was bedeutet O17


Hi,
Dein Logfile ist soweit sauber.
Der O17-Eintrag ist Dein Arcor-Zugang.
Schöne Pfingsten!
cacatoa
__________________

__________________
Alt 04.06.2006, 15:06   #3
stemawe
 
Check der LOG-Datei und was bedeutet O17 - Standard

Check der LOG-Datei und was bedeutet O17


Hallo cacatoa,
vielen Dank für die prompte Antwort!!
Gruß
Stefan
__________________
Antwort

Themen zu Check der LOG-Datei und was bedeutet O17
adobe, adobe reader, antivir, avg, avira, bho, defender, excel, explorer, free download, google, hijack, hijackthis, internet, internet explorer, kaspersky, log-datei, programm, rundll, scan, security, security center, security suite, software, spyware, starten, symantec, system, tracker, tuneup utilities, windows, windows xp


« welcher prozess generiert dieses popup | Viren?SpyWare?Keine Ahnung! »


Ähnliche Themen: Check der LOG-Datei und was bedeutet O17


  1. S-M-A-R-T check virus ! Alle Datei sind weg! :(
    Plagegeister aller Art und deren Bekämpfung - 12.11.2012 (1)
  2. 3 XXX: auf dem mozilla und iE fenster was bedeutet das?
    Diskussionsforum - 02.09.2010 (12)
  3. Was bedeutet dieser Link ?
    Überwachung, Datenschutz und Spam - 11.06.2010 (0)
  4. Was bedeutet dieser Eintrag
    Log-Analyse und Auswertung - 25.01.2010 (1)
  5. Was bedeutet 127.0.0.1:666 bei netstat -ano?
    Plagegeister aller Art und deren Bekämpfung - 27.10.2009 (2)
  6. Hijack Auswertung ...was bedeutet das?^^
    Log-Analyse und Auswertung - 29.03.2009 (3)
  7. Was bedeutet das?
    Alles rund um Windows - 10.09.2008 (4)
  8. Was bedeutet das
    Log-Analyse und Auswertung - 04.01.2007 (1)
  9. Was bedeutet C.../????
    Antiviren-, Firewall- und andere Schutzprogramme - 29.11.2005 (10)
  10. Was bedeutet TL/Dldr.Istar.X.DLL
    Plagegeister aller Art und deren Bekämpfung - 16.05.2005 (1)
  11. Was bedeutet 'no action taken'?
    Antiviren-, Firewall- und andere Schutzprogramme - 10.05.2005 (3)
  12. was bedeutet windowsmeldung ?
    Alles rund um Windows - 28.03.2005 (2)
  13. Antivir stürzt bei check an einer datei immer ab.
    Plagegeister aller Art und deren Bekämpfung - 31.01.2005 (34)
  14. Was bedeutet das bitte?
    Log-Analyse und Auswertung - 06.12.2004 (8)
  15. Was bedeutet (fixen) ?
    Log-Analyse und Auswertung - 05.10.2004 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Check der LOG-Datei und was bedeutet O17 - Hallo zusammen, ich hatte neulich einen Viren/Trojaner-Angriff (u.a. W32.Alcra.B) auf meinem Rechner. Ich habe das volle Programm (diverse Virenscanner, Rootkitrevealer, Spyware, komplette Deinstallion des IE) durchlaufen lassen. Kann jemand so - Check der LOG-Datei und was bedeutet O17...
Archiv
Du betrachtest: Check der LOG-Datei und was bedeutet O17 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19