Trojaner-Board - bitte mal kurz erklären!!!

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - bitte mal kurz erklären!!! (https://www.trojaner-board.de/14812-bitte-mal-kurz-erklaeren.html)

bitte mal kurz erklären!!!

habe auf einem rechner der firma einen log ausgewertet und bin auf eiige einträge gestossen die ich nicht auswerten konnte, eventuell kann ja mal einer von euch drüberfliegen:

1. O2 - BHO: Cls - {CF021F40-3E14-23A5-CBA2-717765721316} - C:\WINDOWS\System32\wer1316.dll

2. O16 - DPF: {3B2E9991-0C57-426F-A5E4-784C7A5C6420} (Datasheet control) - http://alldatasheet.com/Datasheet.cab==>VORSICHT WILL GLEICH WAS DOWNLOADEN

3. O17 - HKLM\System\CCS\Services\Tcpip\..\{58D58F34-8978-4B49-A916-35CD92662B03}: NameServer = 194.25.2.129,194.25.2.132

4. O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

danke für eure hilfe schon mal im voraus

alex

@arche-22

Zitat:

O2 - BHO: Cls - {CF021F40-3E14-23A5-CBA2-717765721316} - C:\WINDOWS\System32\wer1316.dll

Ist Malware-Verdächtig. Unter www.malwareupload.com oder www.kaspersky.de online überprüfen

Zitat:

O16 - DPF: {3B2E9991-0C57-426F-A5E4-784C7A5C6420} (Datasheet control) - http://alldatasheet.com/Datasheet.cab==>VORSICHT WILL GLEICH WAS DOWNLOADEN

Dito.

Zitat:

O17 - HKLM\System\CCS\Services\Tcpip\..\{58D58F34-8978-4B49-A916-35CD92662B03}: NameServer = 194.25.2.129,194.25.2.132

Normalerweise wird hier die aktuelle IP-Adresse angegeben.

Zitat:

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Google hilft ;) :http://service.iamnotageek.com/srch-381.html

danke, sorry das ich das zwei ma gepostet hab