Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: logfile O1-Einträge

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.12.2004, 15:05   #1
Andyandy
 
logfile O1-Einträge - Standard

logfile O1-Einträge



Hallo zusammen!

Mich hat es auch erwischt. Unten mein logfile. Wenn ich die O1-Einträge fixen lasse, erscheinen sie kurz darauf wieder. AntiVir hat einige Trojaner gefunden und beseitigt, läuft aber jetzt ohne Funde durch. Kann mir jemand helfen?

Danke Andreas


Logfile of HijackThis v1.98.2
Scan saved at 15:59:47, on 11.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\System32\taskswitch.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Hijack This\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.unimaas.nl:8080
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1094644166453
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll

Alt 11.12.2004, 15:58   #2
Andyandy
 
logfile O1-Einträge - Standard

logfile O1-Einträge



Ergänzung: AntiVir findet zwar keine Viren, gibt aber für die folgenden 3 Dateien
m6460ghse6460.dll
u4ru0e99eh.dll
wuvdmoe.dll
(alle in c:\windows\system32\)

im Logfile die Warnung aus:
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
Bei http://virusscan.jotti.org/de bekomme ich beim Versuch die Dateien zu prüfen die Meldung
The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this fileThe file you uploaded is 0 bytes.
__________________


Alt 11.12.2004, 21:25   #3
chaosman
 
logfile O1-Einträge - Standard

logfile O1-Einträge



@Andyandy
lade dir escan hier
lese der anleitung hier
poste
Öffne C:\bases\mwav.log
Am Ende folgendes suchen und hier rein kopieren:
Zitat:
Total Files Scanned:
Total Virus(es) Found:
Total Disinfected Files:
Total Files Renamed:
Total Deleted Files:
Total Errors:
Time Elapsed:
Virus Database Date:
Virus Database Count:


chaosman
__________________
__________________

Antwort

Themen zu logfile O1-Einträge
antivir, dateien, dll, excel, explorer, firefox, google, hijack, hijack this, hijackthis, icq, internet, internet explorer, logfile, messenger, microsoft, mozilla, mozilla firefox, nvcpl.dll, programme, rundll, software, sun java, system, system32, trojaner, trojaner gefunden, träge, windows, windows messenger, windows xp



Ähnliche Themen: logfile O1-Einträge


  1. Schädliche Einträge in OTL ?
    Log-Analyse und Auswertung - 11.12.2012 (5)
  2. Auswertung Logfile - Komische Einträge mit systemroot
    Log-Analyse und Auswertung - 22.06.2011 (1)
  3. Gewerblicher PC - DNS Einträge 93.188.162.82 93.188.161.222
    Plagegeister aller Art und deren Bekämpfung - 11.02.2011 (4)
  4. HiJackThis Einträge
    Mülltonne - 29.12.2008 (0)
  5. History Einträge usw.
    Plagegeister aller Art und deren Bekämpfung - 08.03.2008 (0)
  6. Unbekannte Einträge
    Log-Analyse und Auswertung - 09.08.2007 (13)
  7. ein paar einträge im escan logfile, danke fürs durchsehen
    Log-Analyse und Auswertung - 01.08.2007 (4)
  8. Einträge 017 und 04 ok?
    Log-Analyse und Auswertung - 12.04.2007 (6)
  9. Verdächtige 017er Einträge im hjt-logfile fixen?!
    Log-Analyse und Auswertung - 05.12.2006 (1)
  10. Uninstall einträge weg!!
    Log-Analyse und Auswertung - 12.07.2006 (6)
  11. Logfile, verdächtige Einträge
    Log-Analyse und Auswertung - 08.06.2006 (7)
  12. Logfile einträge die mir nichts sagen ... (HidInputMonitorX Control) und(A9Helper.A9)
    Log-Analyse und Auswertung - 11.03.2006 (4)
  13. 4 seltsame Einträge in HJT
    Log-Analyse und Auswertung - 17.02.2006 (3)
  14. einträge fixen?
    Log-Analyse und Auswertung - 05.12.2005 (8)
  15. Böse einträge im Logfile lassen sich nicht fixen
    Log-Analyse und Auswertung - 11.12.2004 (1)
  16. Merkwürdige Einträge
    Log-Analyse und Auswertung - 15.08.2004 (9)
  17. Verschwundene Einträge
    Alles rund um Windows - 10.08.2003 (5)

Zum Thema logfile O1-Einträge - Hallo zusammen! Mich hat es auch erwischt. Unten mein logfile. Wenn ich die O1-Einträge fixen lasse, erscheinen sie kurz darauf wieder. AntiVir hat einige Trojaner gefunden und beseitigt, läuft aber - logfile O1-Einträge...
Archiv
Du betrachtest: logfile O1-Einträge auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.