Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Bitte um Analyse meines Logs

Bitte um Analyse meines Logs


Log-Analyse und Auswertung: Bitte um Analyse meines Logs

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 10.08.2006, 02:58   #1
Certo
 
Bitte um Analyse meines Logs - Beitrag

Bitte um Analyse meines Logs


Hallo erstmal!
Ich wollte heute Abend nichts ahnend meinen Computer herunterfahren und es wurde angezeigt, dass ich noch beim Herunterfahren einige Windowsupdate installieren sollte. Nun ich klickte und dachte mir, die Updates würden installiert werden und dann würde der Rechner herunterfahren. Doch beim installieren des 2ten (von insgesamt 8) Updates piepste mein Antivir Guard Programm. Ich war kurz unschlüssig und als ich sah, dass sich das Update nicht weiter installierte, machte ich einen Restart.

In
C:\Windows\system32\drivers\
reproduziert sich Oreans32.exe und Oreans32.sys immer wieder, egal, wie oft ich es lösche. nach jedem restart ist es wieder da.

Ihr würdet mir wirklich einen Gefallen tun, wenn ihr mir meinen HijackThis Log analysieren könntet. Ich wüsste gerne, ob der Fehler dort irgendwo liegt.

Zur Information: Ich benutze Windows XP Professional mit Service Pack 2.



Logfile of HijackThis v1.99.1
Scan saved at 03:50:43, on 10.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\D-Link\AirPlus G\AirGCFG.exe
C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\LVComS.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.turmion-katilot.de.vu/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Programme\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [routcnf] C:\Programme\Telekom\T-Sinus 620data\routcnf.exe /capiactive
O4 - HKLM\..\Run: [gwgW] C:\WINDOWS\jtruu.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ruru] C:\PROGRA~1\COMMON~1\ruru\rurum.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{318C666C-5D19-44BD-B99D-8AB74633A45B}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{A0A4CBD8-ACC1-4751-B596-176ABE237B51}: NameServer = 192.168.1.1
O18 - Protocol: bw+0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Alt 10.08.2006, 09:42   #2
nochdigger
 
Bitte um Analyse meines Logs - Standard

Bitte um Analyse meines Logs


mOIn Certo,
lasse diese Datein
C:\Windows\system32\drivers\Oreans32.exe und Oreans32.sys
C:\WINDOWS\jtruu.exe
C:\PROGRA~1\COMMON~1\ruru\rurum.exe
bitte mal hier
http://virusscan.jotti.org/de/
oder hier
http://www.virustotal.com/en/indexf.html
auswerten (kann in beiden fällen etwas dauern).
Poste die Ergebnisse (egal wie sie ausfallen) mit der Größenangabe der hochgeladenen Datei.
MFG
__________________
Alt 10.08.2006, 12:59   #3
Certo
 
Bitte um Analyse meines Logs - Standard

Bitte um Analyse meines Logs


Moin Moin!

Danke erstma für die schnelle Antwort

Das Problem hat sich heute morgen von selbst gelöst, da ich über Nacht mein Antivir den ganzen rechner "putzen" (ich habe avira vorher nur im system32 laufen lassen) lies. Jetz is alles on diesem Oreans32 weg und die Dateien die ich raufladen sollte zum Scan auch. Aber es funktioniert nach wie vor alles normal und es sind keine weiteren Dateien verloren gegangen.

Also hat sich dieses Problem wohl erledigt - vielen Dank nochmal für die schnelle Hilfe. Darauf ein
__________________
Alt 10.08.2006, 13:14   #4
nochdigger
 
Bitte um Analyse meines Logs - Standard

Bitte um Analyse meines Logs


mOIn Certo,
das kann ich fast nicht glauben irgentwie bringe ich diese Oreans-"dinger" mit nem Rootkid in zusammenhang, mache doch noch mal einen Systemscan mit Blacklight
https://europe.f-secure.com/blacklight/
und poste das Ergebnis.
Das Log wird im selben Ordner erstellt wo sich Blacklight befindet und heißt etwa so fsbl xxxxx.log
MFG

Alt 10.08.2006, 17:36   #5
Certo
 
Bitte um Analyse meines Logs - Standard

Bitte um Analyse meines Logs


Okay habs einma komplett durchlaufen lassen aber blacklight hat auch nichts mehr gefunden. Scheint wirklich jetz entgültig weg zu sein dieses oreans ding >.>

08/10/06 18:31:51 [Info]: BlackLight Engine 1.0.42 initialized
08/10/06 18:31:51 [Info]: OS: 5.1 build 2600 (Service Pack 2)
08/10/06 18:31:51 [Note]: 7019 4
08/10/06 18:31:51 [Note]: 7005 0
08/10/06 18:31:58 [Note]: 7006 0
08/10/06 18:31:58 [Note]: 7011 3048
08/10/06 18:31:58 [Note]: 7026 0
08/10/06 18:31:58 [Note]: 7026 0
08/10/06 18:32:17 [Note]: FSRAW library version 1.7.1019
08/10/06 18:35:17 [Note]: 2000 1006
08/10/06 18:35:22 [Note]: 7007 0


Aber danke für den Link! Das tool kannt ich noch nich und scheint recht gut zu sein ^^


Antwort

Themen zu Bitte um Analyse meines Logs
adobe, antivir, antivir guard, avira, bho, computer, desktop, dll, drivers, excel, explorer, fehler, firefox, helper, herunterfahren, hijack, hijackthis, hijackthis log, icqtoolbar, immer wieder, internet, internet explorer, mozilla, mozilla firefox, nvidia, pieps, rundll, software, system, updates, urlsearchhook, windows xp, windows\system32\drivers


« Könnte mir jemand mein HiJackThis Log-File auswerten? | Prozess iexplorer.exe »


Ähnliche Themen: Bitte um Analyse meines Logs


  1. Bitte um Analyse meines Log-Files
    Log-Analyse und Auswertung - 31.07.2009 (5)
  2. Bitte um Prüfung meines Logs
    Log-Analyse und Auswertung - 18.03.2009 (1)
  3. Bitte um Prüfung meines Logs
    Mülltonne - 28.05.2008 (0)
  4. Bitte um Überprüfung meines HijackThis-Logs
    Log-Analyse und Auswertung - 01.02.2008 (20)
  5. Bitte Kontrolle meines HiJackThis Logs
    Log-Analyse und Auswertung - 01.01.2008 (0)
  6. Bitte um Kontrolle meines HiJackThis Logs
    Log-Analyse und Auswertung - 01.01.2008 (0)
  7. Bitte um Auswertung meines HJT Logs
    Mülltonne - 03.12.2007 (0)
  8. Bitte um Auswertung meines Logs und Verbesserungsvorschlägen
    Mülltonne - 18.09.2007 (0)
  9. Würd mich über analyse meines hjt logs freuen (glaub bei mir ist was faul =/ )
    Plagegeister aller Art und deren Bekämpfung - 20.04.2007 (1)
  10. Bitte um Analyse meines Logfiles
    Log-Analyse und Auswertung - 15.01.2006 (23)
  11. bitte um hilfe bei der auserwtung meines logs
    Log-Analyse und Auswertung - 17.08.2005 (1)
  12. Bitte um Prüfung meines Logs...
    Log-Analyse und Auswertung - 09.06.2005 (2)
  13. bitte um überprüfung meines logs
    Log-Analyse und Auswertung - 27.04.2005 (2)
  14. Bitte um Überprüfung meines LOGS
    Log-Analyse und Auswertung - 26.04.2005 (1)
  15. bitte um analyse des logs! hab schon alles ausprobiert!
    Log-Analyse und Auswertung - 22.01.2005 (3)
  16. Ich bitte um Prüfung meines Logs
    Log-Analyse und Auswertung - 21.01.2005 (8)
  17. Bitte um Kontrolle meines Logs
    Log-Analyse und Auswertung - 16.12.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Bitte um Analyse meines Logs - Hallo erstmal! Ich wollte heute Abend nichts ahnend meinen Computer herunterfahren und es wurde angezeigt, dass ich noch beim Herunterfahren einige Windowsupdate installieren sollte. Nun ich klickte und dachte mir, - Bitte um Analyse meines Logs...
Archiv
Du betrachtest: Bitte um Analyse meines Logs auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130