Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
was solln diese HKML dats im Log

was solln diese HKML dats im Log


Log-Analyse und Auswertung: was solln diese HKML dats im Log

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 24.12.2007, 00:51   #1
askarius
 
was solln diese HKML dats im Log - Standard

was solln diese HKML dats im Log


hi leute,

ich hab irgendwie probleme mit dem PC...
ich bekomme ab u zu solche fehlermeldungen v. a248.e.akamai.net-- der sagt mir das ich eventuell belauscht werde!?
ich poste gleich mal den Logfile dazu vllt. findet jmd von euch was!
da dacht ich mir mal ich lass euch profis mal ran!

------------------------------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 00:27:05, on 24.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ASUS\Power4 Gear\BatteryLife.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Wireless Console 2\wcourier.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Programme\ASUS\WLAN Card Utilities\Center.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\D-Link\AirPlus G\AirGCFG.exe
C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Opera\Opera.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\HijackThis\1_99_1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.XXXXX
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://XXXXX/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http:/XXXXX/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://XXXXX
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://XXXXX
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe "
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Wireless Console 2] C:\Programme\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [Control Center] C:\Programme\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Programme\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - Global Startup: ZDWLan Utility.lnk = C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.XXXXX.com/
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.XXXXX.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{026C36DE-BCA7-4393-95F1-7E6E7E1B6452}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{0467AD82-E1E0-4773-B814-AE1F4BA60D8E}: NameServer = 85.255.114.68,85.255.112.69
O17 - HKLM\System\CCS\Services\Tcpip\..\{09F1E711-2FE9-4539-8C0E-2DBF5E7E3BF9}: NameServer = 85.255.114.68,85.255.112.69
O17 - HKLM\System\CCS\Services\Tcpip\..\{0A831B1F-0464-4245-A1C9-8663202524ED}: NameServer = 85.255.114.68,85.255.112.69
O17 - HKLM\System\CCS\Services\Tcpip\..\{1740127B-5CCD-483A-AA3D-DBA64C87A78E}: NameServer = 85.255.114.68,85.255.112.69
O17 - HKLM\System\CCS\Services\Tcpip\..\{24B10645-8CE9-4E9A-B69E-2A7AC7F53718}: NameServer = 85.255.114.68,85.255.112.69
O17 - HKLM\System\CCS\Services\Tcpip\..\{65CEDDB3-B285-4D4C-A930-A0F6038F71CD}: NameServer = 85.255.114.68,85.255.112.69
O17 - HKLM\System\CCS\Services\Tcpip\..\{88A48E87-1AC5-40C6-B4CE-C06F0E2814D5}: NameServer = 85.255.114.68,85.255.112.69
O17 - HKLM\System\CCS\Services\Tcpip\..\{AF22ED2E-BB89-45A5-A140-E51D94C24DA0}: NameServer = 85.255.114.68,85.255.112.69
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\..\{026C36DE-BCA7-4393-95F1-7E6E7E1B6452}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DL L
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)
O23 - Service: Haufe iDesk-Service in C:\Programme\Haufe\iDesk\iDeskService\Zope (HRService) - Unknown owner - C:\Programme\Haufe\iDesk\iDeskService\iDeskService .exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite XIIc\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite XIIc\RpcSandraSrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
------------------------------------------------------------------------
danke euch!
was sollen diese NAmenserver? ist das der anbieter?

Frohe Weihnachten u nen fleißigen Weihnachtsmann!!

Alt 24.12.2007, 06:45   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
was solln diese HKML dats im Log - Ausrufezeichen

was solln diese HKML dats im Log


Moin.

Code:
ATTFilter
O17 - HKLM\System\CCS\Services\Tcpip\..\{0467AD82-E1E0-4773-B814-AE1F4BA60D8E}: NameServer = 85.255.114.68,85.255.112.69
O17 - HKLM\System\CCS\Services\Tcpip\..\{09F1E711-2FE9-4539-8C0E-2DBF5E7E3BF9}: NameServer = 85.255.114.68,85.255.112.69
O17 - HKLM\System\CCS\Services\Tcpip\..\{0A831B1F-0464-4245-A1C9-8663202524ED}: NameServer = 85.255.114.68,85.255.112.69
O17 - HKLM\System\CCS\Services\Tcpip\..\{1740127B-5CCD-483A-AA3D-DBA64C87A78E}: NameServer = 85.255.114.68,85.255.112.69
O17 - HKLM\System\CCS\Services\Tcpip\..\{24B10645-8CE9-4E9A-B69E-2A7AC7F53718}: NameServer = 85.255.114.68,85.255.112.69
O17 - HKLM\System\CCS\Services\Tcpip\..\{65CEDDB3-B285-4D4C-A930-A0F6038F71CD}: NameServer = 85.255.114.68,85.255.112.69
O17 - HKLM\System\CCS\Services\Tcpip\..\{88A48E87-1AC5-40C6-B4CE-C06F0E2814D5}: NameServer = 85.255.114.68,85.255.112.69
O17 - HKLM\System\CCS\Services\Tcpip\..\{AF22ED2E-BB89-45A5-A140-E51D94C24DA0}: NameServer = 85.255.114.68,85.255.112.69
Zitat:
was sollen diese NAmenserver? ist das der anbieter?
Ganz im Gegenteil! Irgendein Schädling hat die TCP-Einstellungen umgebogen, DNS-Server aus diesem IP-Bereich stammen aus der Ukraine, kannst du z.B. hier überprüfen. Bei solchen Infektionen wird aus Sicherheitsgründen empfohlen, das System neu aufzusetzen - nat. die Systempartition vorher formatieren.

Geh erst wieder ins Internet wenn zumindest das SP2 offline eingespielt wurde.
__________________

__________________
Alt 24.12.2007, 14:24   #3
askarius
 
was solln diese HKML dats im Log - Standard

was solln diese HKML dats im Log


Zitat:
Zitat von cosinus Beitrag anzeigen
Moin.




Ganz im Gegenteil! Irgendein Schädling hat die TCP-Einstellungen umgebogen, DNS-Server aus diesem IP-Bereich stammen aus der Ukraine, kannst du z.B. hier überprüfen. Bei solchen Infektionen wird aus Sicherheitsgründen empfohlen, das System neu aufzusetzen - nat. die Systempartition vorher formatieren.

Geh erst wieder ins Internet wenn zumindest das SP2 offline eingespielt wurde.
danke dir für die schnelle antwort!
das ist jakeine gute nachricht!
weißt was dieser schädling anrichtet?
nützt es was wenn ich diese files fixe?

Sp2 hab ich komischer weise schon drauf! hmm...

gruß
wünsch dir noch nen schönen Heiligabend!
__________________
Antwort

Themen zu was solln diese HKML dats im Log
adobe, appinit_dlls, asus, bho, control center, excel, explorer, firefox, hijack, hijackthis, internet, internet explorer, internet security, kaspersky, log, logfile, mozilla, mozilla firefox, nvidia, opera, pdf, programme, rundll, security, software, solution, system, tuneup.defrag, urlsearchhook, windows, windows xp, wlan


« IE Expolerer hängt sich immer auf-bitte HJT einmal prüfen | Trojaner ? »


Ähnliche Themen: was solln diese HKML dats im Log


  1. diese Datei verseucht ?
    Log-Analyse und Auswertung - 18.10.2014 (5)
  2. Großes Lob an diese Website
    Lob, Kritik und Wünsche - 09.05.2014 (0)
  3. HKML\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run/14328 (Trojan.Agent) läßt sich nicht entfernen!
    Log-Analyse und Auswertung - 11.10.2012 (27)
  4. Reicht diese Leitung?
    Netzwerk und Hardware - 25.12.2011 (13)
  5. Ist diese Webseite verseucht ?
    Plagegeister aller Art und deren Bekämpfung - 01.06.2010 (12)
  6. Ist diese EXE verseucht?
    Plagegeister aller Art und deren Bekämpfung - 01.12.2008 (15)
  7. Ist diese Logfile ok?
    Log-Analyse und Auswertung - 01.08.2008 (3)
  8. ist diese datei ein virus?
    Antiviren-, Firewall- und andere Schutzprogramme - 25.03.2008 (2)
  9. Wie finde ich diese DAtei???????
    Log-Analyse und Auswertung - 24.03.2008 (1)
  10. Wie entferne ich diese Trojaner???
    Log-Analyse und Auswertung - 26.11.2007 (2)
  11. Wie arbeiten diese Trojaner..???
    Plagegeister aller Art und deren Bekämpfung - 05.02.2007 (2)
  12. Wozu dient diese 2. IP?
    Alles rund um Windows - 23.07.2006 (11)
  13. immer diese pop-ups
    Mülltonne - 06.06.2006 (1)
  14. diese blöden popups
    Plagegeister aller Art und deren Bekämpfung - 03.04.2006 (27)
  15. ist diese logfile clean?
    Log-Analyse und Auswertung - 20.12.2005 (4)
  16. Immer diese Nachrcihtendienst pop-up !
    Log-Analyse und Auswertung - 26.08.2005 (1)
  17. Hilfe diese sch... trois
    Log-Analyse und Auswertung - 29.04.2005 (9)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema was solln diese HKML dats im Log - hi leute, ich hab irgendwie probleme mit dem PC... ich bekomme ab u zu solche fehlermeldungen v. a248.e.akamai.net-- der sagt mir das ich eventuell belauscht werde!? ich poste gleich mal - was solln diese HKML dats im Log...
Archiv
Du betrachtest: was solln diese HKML dats im Log auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131