| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Explorer.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
03.01.2005, 01:06
| #1 |
| |  Explorer.exe Hallo Allerseits ! Riesenproblem ! ich hab mir vor ein paar Tagen wohl so diverse Trojaner o.ä. eingefangen. Hab jetzt (so dachte ich) dank escan, housecall und HijackThis mein system wieder sauber. allerdings hab ich jetzt ein problem mit der explorer.exe...nach ein paar minuten laufzeit frisst das teil immer mehr und mehr speicher... ich hab irgendwo gelesen dass die explorer.exe immer in windows\system 32 sein soll ?! bei mir ist sie direkt im windows ordner. kein gutes zeichen, oder ???? bitte um eure hilfe ! vorsichtshalber mal das hjt log anbei lg einbaerchen Logfile of HijackThis v1.98.0 Scan saved at 01:04:09, on 03.01.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\RunDll32.exe C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe C:\WINDOWS\system32\PRISMSTA.EXE C:\Programme\DU Meter\DUMeter.exe C:\WINDOWS\system32\fxssvc.exe C:\DOKUME~1\Besitzer\LOKALE~1\Temp\mwavscan.com C:\DOKUME~1\Besitzer\LOKALE~1\Temp\kavss.exe C:\Programme\Internet Explorer\iexplore.exe C:\PROGRA~1\Java\J2RE14~1.2_0\bin\java.exe C:\WINDOWS\explorer.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\RegSupreme\RegSupreme.exe C:\Programme\Adobe\Acrobat 6.0\Reader\AcroRd32.exe D:\Eigene Dateien\Eigene Programme\setups\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU Meter\DUMeter.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - Global Startup: Mozilla Firefox (2).lnk = C:\Programme\Mozilla Firefox\firefox.exe O4 - Global Startup: Zone Labs Security (2).lnk = C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe O8 - Extra context menu item: Add to WebSite-Watcher - C:\Programme\WebSite-Watcher\wswie.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll |
| Themen zu Explorer.exe |
| adobe, besitzer, bho, diverse trojaner, dll, firefox, hijack, hijackthis, internet, internet explorer, kaspersky, laufzeit, log, mozilla, mozilla firefox, problem, programme, rundll, security, software, system, system 32, temp, trojaner, ups, windows, windows messenger, windows xp |
Baum-Darstellung