| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: IEXPLORE im TaskManager obwohl nicht geöffnetWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
23.03.2005, 21:26
| #1 |
| |  IEXPLORE im TaskManager obwohl nicht geöffnet Ich habe seit ein paar Tagen folgendes Problem: Im TaskManager unter laufende Prozesse ist immer der IEXPLORE gelistet obwohl ich ihn nicht geöffnet habe. Wenn ich meine Internetverbindung schließe, werde ich immer gefragt ob ich ONLINE oder OFFLINE arbeiten möchte. Daraufhin beende ich den IEXPLORE im TaskManager. Wenige Sekunden später steht er allerdings wieder im TaskManager. mein Hijack file sieht wie folgt aus: c:\programme\internet explorer\iexplore.exe C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-aware.exe C:\Programme\SpywareBlaster\spywareblaster.exe C:\Programme\WEBDE\SmartSurfer2.3\SmartSurfer.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Dokumente und Einstellungen\Admin\Eigene Dateien\hijackthis\HijackThis.exe O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [NAV_Update] C:\NAV_Update.exe O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser MOUSE\mouse32a.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [svchost] "C:\WINDOWS\WinTypes\svchost.exe" O4 - HKLM\..\Run: [Driver Config] C:\WINDOWS\System32\DrvConfig32.exe O4 - HKLM\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [Print] C:\WINDOWS\System32\spool33.exe O4 - HKLM\..\Run: [Ad-aware] "C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-aware.exe" +c O4 - HKLM\..\RunOnce: [*Print] C:\WINDOWS\System32\spool33.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Driver Config] C:\WINDOWS\System32\DrvConfig32.exe O4 - HKCU\..\Run: [Print] C:\WINDOWS\System32\spool33.exe O4 - HKCU\..\RunOnce: [*Print] C:\WINDOWS\System32\spool33.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-18.cab O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - http://updates.lifescapeinc.com/inst...l/pinstall.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A3AD0FB6-AA54-4B27-BF8B-870E3B56F954}: NameServer = 62.104.191.241 62.104.196.134 O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe Wer kann mir sagen was das ist, und was ich dagegen tun kann? |
| Themen zu IEXPLORE im TaskManager obwohl nicht geöffnet |
| acrobat, adobe, antivir, antivir update, avgnt.exe, bho, browser, ctfmon.exe, dateien, einstellungen, explorer, file, hijack, hijackthis, iexplore, internet explorer, laufende prozesse, microsoft, problem, programme, prozesse, sekunden, svchost, svchost.exe, system, system32, taskmanager, update, windows |
Baum-Darstellung