| |
| |||||||
Log-Analyse und Auswertung: Bitte um Analyse meines LogsWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
10.08.2006, 02:58
| #1 |
 |  Bitte um Analyse meines Logs Hallo erstmal! Ich wollte heute Abend nichts ahnend meinen Computer herunterfahren und es wurde angezeigt, dass ich noch beim Herunterfahren einige Windowsupdate installieren sollte. Nun ich klickte und dachte mir, die Updates würden installiert werden und dann würde der Rechner herunterfahren. Doch beim installieren des 2ten (von insgesamt 8) Updates piepste mein Antivir Guard Programm. Ich war kurz unschlüssig und als ich sah, dass sich das Update nicht weiter installierte, machte ich einen Restart. In C:\Windows\system32\drivers\ reproduziert sich Oreans32.exe und Oreans32.sys immer wieder, egal, wie oft ich es lösche. nach jedem restart ist es wieder da. Ihr würdet mir wirklich einen Gefallen tun, wenn ihr mir meinen HijackThis Log analysieren könntet. Ich wüsste gerne, ob der Fehler dort irgendwo liegt. Zur Information: Ich benutze Windows XP Professional mit Service Pack 2. Logfile of HijackThis v1.99.1 Scan saved at 03:50:43, on 10.08.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\RunDll32.exe C:\Programme\D-Link\AirPlus G\AirGCFG.exe C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\Programme\Java\jre1.5.0_02\bin\jusched.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\Programme\Logitech\Video\LogiTray.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\WINDOWS\system32\LVComS.exe C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.turmion-katilot.de.vu/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Programme\D-Link\AirPlus G\AirGCFG.exe O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [routcnf] C:\Programme\Telekom\T-Sinus 620data\routcnf.exe /capiactive O4 - HKLM\..\Run: [gwgW] C:\WINDOWS\jtruu.exe O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ruru] C:\PROGRA~1\COMMON~1\ruru\rurum.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{318C666C-5D19-44BD-B99D-8AB74633A45B}: NameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{A0A4CBD8-ACC1-4751-B596-176ABE237B51}: NameServer = 192.168.1.1 O18 - Protocol: bw+0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw+0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: bwg0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwg0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0s - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: offline-8876480 - {65C963E8-B9BC-431B-8847-05F3760A111D} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe |
|
10.08.2006, 09:42
| #2 |
  | Bitte um Analyse meines Logs mOIn Certo,
__________________lasse diese Datein C:\Windows\system32\drivers\Oreans32.exe und Oreans32.sys C:\WINDOWS\jtruu.exe C:\PROGRA~1\COMMON~1\ruru\rurum.exe bitte mal hier http://virusscan.jotti.org/de/ oder hier http://www.virustotal.com/en/indexf.html auswerten (kann in beiden fällen etwas dauern). Poste die Ergebnisse (egal wie sie ausfallen) mit der Größenangabe der hochgeladenen Datei. MFG |
|
10.08.2006, 12:59
| #3 |
| | Bitte um Analyse meines Logs Moin Moin!
__________________Danke erstma für die schnelle Antwort  Das Problem hat sich heute morgen von selbst gelöst, da ich über Nacht mein Antivir den ganzen rechner "putzen" (ich habe avira vorher nur im system32 laufen lassen) lies. Jetz is alles on diesem Oreans32 weg und die Dateien die ich raufladen sollte zum Scan auch. Aber es funktioniert nach wie vor alles normal und es sind keine weiteren Dateien verloren gegangen. Also hat sich dieses Problem wohl erledigt - vielen Dank nochmal für die schnelle Hilfe. Darauf ein  |
|
10.08.2006, 13:14
| #4 |
| | Bitte um Analyse meines Logs mOIn Certo, das kann ich fast nicht glauben  irgentwie bringe ich diese Oreans-"dinger" mit nem Rootkid in zusammenhang, mache doch noch mal einen Systemscan mit Blacklighthttps://europe.f-secure.com/blacklight/ und poste das Ergebnis. Das Log wird im selben Ordner erstellt wo sich Blacklight befindet und heißt etwa so fsbl xxxxx.log MFG |
|
10.08.2006, 17:36
| #5 |
| | Bitte um Analyse meines Logs Okay habs einma komplett durchlaufen lassen aber blacklight hat auch nichts mehr gefunden. Scheint wirklich jetz entgültig weg zu sein dieses oreans ding >.> 08/10/06 18:31:51 [Info]: BlackLight Engine 1.0.42 initialized 08/10/06 18:31:51 [Info]: OS: 5.1 build 2600 (Service Pack 2) 08/10/06 18:31:51 [Note]: 7019 4 08/10/06 18:31:51 [Note]: 7005 0 08/10/06 18:31:58 [Note]: 7006 0 08/10/06 18:31:58 [Note]: 7011 3048 08/10/06 18:31:58 [Note]: 7026 0 08/10/06 18:31:58 [Note]: 7026 0 08/10/06 18:32:17 [Note]: FSRAW library version 1.7.1019 08/10/06 18:35:17 [Note]: 2000 1006 08/10/06 18:35:22 [Note]: 7007 0 Aber danke für den Link! Das tool kannt ich noch nich und scheint recht gut zu sein ^^ |
|
| Themen zu Bitte um Analyse meines Logs |
| adobe, antivir, antivir guard, avira, bho, computer, desktop, dll, drivers, excel, explorer, fehler, firefox, helper, herunterfahren, hijack, hijackthis, hijackthis log, icqtoolbar, immer wieder, internet, internet explorer, mozilla, mozilla firefox, nvidia, pieps, rundll, software, system, updates, urlsearchhook, windows xp, windows\system32\drivers |
Linear-Darstellung
