Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Seltsames geht mit dem Internetexplorer vor

Seltsames geht mit dem Internetexplorer vor


Plagegeister aller Art und deren Bekämpfung: Seltsames geht mit dem Internetexplorer vor

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.04.2005, 10:42   #1
FloW
 
Seltsames geht mit dem Internetexplorer vor - Standard

Seltsames geht mit dem Internetexplorer vor


Hallo an alle,

ich Surfe nur sehr selten mit dem IE, normalerweise mir firefox.

Seit ein paar Tagen hat mein IE aber folgende "Macke"

Wenn er nicht offen ist, ich also in anderen Programmen rummach, ega was. Dann öffnet sich kurz der Iexplorer.exe Prozess. Man sieht auch für eine Millisekunde den IE aufgehen... aber dann auch sofort wieder zu. Das ganze nervt während Film schauen, zocken und auch Arbeiten sehr... Hoffe hier ist jemand der mir dabei helfen kann...

Google findet nix.

Danke im Voraus

Gruss

FloW

Alt 04.04.2005, 11:18   #2
big_surfer
 
Seltsames geht mit dem Internetexplorer vor - Standard

Seltsames geht mit dem Internetexplorer vor


Lass mal Hijackthis über dein System laufen. Auswertung bei www.hijackthis.de oder du postest dien Logfile hier.
__________________
Alt 04.04.2005, 12:06   #3
FloW
 
Seltsames geht mit dem Internetexplorer vor - Standard

Seltsames geht mit dem Internetexplorer vor


Hier der Logfile von HjackThis:

Logfile of HijackThis v1.98.2
Scan saved at 13:09:23, on 04.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Alias\Maya6.0\docs\Wrapper.exe
C:\Programme\Network Associates\Common Framework\FrameworkService.exe
C:\Programme\Network Associates\VirusScan\Mcshield.exe
C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Alias\Maya6.0\docs\jre\bin\java.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Tablet.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Network Associates\VirusScan\SHSTAT.EXE
C:\Programme\Network Associates\Common Framework\UpdaterUI.exe
C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\system32\Wtablet\TabUserW.exe
C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\DOWNLOADS\Programme\Viren und Firewalls\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programme\SnagIt 7\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe"
O4 - HKCU\..\Run: [System] C:\WINDOWS\csrss.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\Wtablet\TabUserW.exe
O8 - Extra context menu item: Sothink SWF Decompiler - C:\Programme\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: SWFDecompiler - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programme\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Decompiler - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programme\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
__________________
Alt 04.04.2005, 12:18   #4
Gigamail
 
Seltsames geht mit dem Internetexplorer vor - Standard

Seltsames geht mit dem Internetexplorer vor


Hi,

Zitat:
O4 - HKCU\..\Run: [System] C:\WINDOWS\csrss.exe
==> ist der hier
ich vermute da ist noch mehr drin, scanne da mal mit eScan. Haken setzen bei All Local Drives und All Scan Files

Erstelle für den eScan einen neuen Ordner (=Verzeichnis) "bases" auf "c:\". Lade den eScan runter, entpacke ihn mit einem Zip-Programm in diesen neuen Ordner. Beachte dazu die Anleitung . Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus. Der eScan braucht ca 1 Stunde. Die gefundenen Viren werden von hand gelöscht. Wir geben am Forum Anleitung dazu.


--> Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - es sieht so aus:

=> Total Files Scanned:
=> Total Virus(es) Found:
=> Total Disinfected Files:
=> Total Files Renamed:
=> Total Deleted Files:
=> Total Errors:
=> Time Elapsed:
=> Virus Database Date:
=> Virus Database Count:
=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

--> Wie die Viren heißen, möchten wir auch wissen: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 05.04.2005, 14:59   #5
FloW
 
Seltsames geht mit dem Internetexplorer vor - Standard

Seltsames geht mit dem Internetexplorer vor


so. escan ist durch.. hier mal die ergebnisse:

Mon Apr 04 14:44:09 2005 => Scanning HKLM\SYSTEM\CurrentControlSet\Services\VxD
Mon Apr 04 14:44:24 2005 => System found infected with 180Solutions Spyware/Adware ({30d02401-6a81-11d0-8274-00c04fd5ae38})! Action taken: No Action Taken.
Mon Apr 04 14:44:24 2005 => File System Found infected by "180Solutions Spyware/Adware" Virus. Action Taken: No Action Taken.

Mon Apr 04 14:44:24 2005 => System found infected with VX2 Spyware/Adware ({0E5CBF21-D15F-11D0-8301-00AA005B4383})! Action taken: No Action Taken.
Mon Apr 04 14:44:24 2005 => File System Found infected by "VX2 Spyware/Adware" Virus. Action Taken: No Action Taken.
Mon Apr 04 14:44:26 2005 => File C:\WINDOWS\csrss.exe infected by "Trojan-PSW.Win32.PdPinch.gen" Virus. Action Taken: No Action Taken.

Mon Apr 04 14:44:26 2005 => File C:\WINDOWS\csrss.exe infected by "Trojan-PSW.Win32.PdPinch.gen" Virus. Action Taken: No Action Taken.

Mon Apr 04 15:59:13 2005 => File C:\out.bin infected by "Trojan-PSW.Win32.LdPinch.pas" Virus. Action Taken: No Action Taken.

Mon Apr 04 15:59:13 2005 => Scanning File C:\pagefile.sys
Mon Apr 04 15:59:13 2005 => Result: ERROR!!! File C:\pagefile.sys: Scanning Failure!!!
Mon Apr 04 15:59:13 2005 => ERROR!!! ScanFile fails for C:\pagefile.sys

Mon Apr 04 16:50:09 2005 => File C:\WINDOWS\csrss.exe infected by "Trojan-PSW.Win32.PdPinch.gen" Virus. Action Taken: No Action Taken.
Mon Apr 04 17:07:43 2005 => Total Objects Scanned: 117270
Mon Apr 04 17:07:43 2005 => Total Virus(es) Found: 24
Complete

das wars... hoffe ihr könnt mir helfen die teile zu kicken..

Gruss

FloW


Alt 05.04.2005, 16:49   #6
Gigamail
 
Seltsames geht mit dem Internetexplorer vor - Standard

Seltsames geht mit dem Internetexplorer vor


Zitat:
Mon Apr 04 17:07:43 2005 => Total Virus(es) Found: 24
da fehlen doch noch welche, oder..
__________________
--> Seltsames geht mit dem Internetexplorer vor

Alt 05.04.2005, 17:30   #7
FloW
 
Seltsames geht mit dem Internetexplorer vor - Standard

Seltsames geht mit dem Internetexplorer vor


nein, das sind alle die ich gefunden habe mit suche nach infected..

FloW

Alt 05.04.2005, 17:55   #8
Cidre
Administrator, a.D.
 
Seltsames geht mit dem Internetexplorer vor - Standard

Seltsames geht mit dem Internetexplorer vor


Wenn du nach tagged suchst, dann findest du auch den Rest...

Du bist dir über die Gefahr im Klaren, dass eventuell alle deine Passwörter ausspioniert wurden, Tastenfolgen aufgezeichnet wurden...
Leider ist noch keine genaue Beschreibung des Trojaner verfügbar, aber hier ein 'Verwandter' -> http://www.sophos.com/virusinfo/anal...jldpinchw.html.

Imho sollte dein System neu aufgesetzt und alle verwendeten Passwörter geändert werden, siehe Signatur.
__________________
Gruß, Cidre


Alt 05.04.2005, 17:59   #9
Gigamail
 
Seltsames geht mit dem Internetexplorer vor - Standard

Seltsames geht mit dem Internetexplorer vor


--> boote in den abgesicherter Modus , deaktiviere die Systemwiederherstellung , und fixe dann mit Hijack This (Häk'chen setzen und auf Fix Checked klicken - Anleitung
folgende Einträge:

O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)
O4 - HKCU\..\Run: [System] C:\WINDOWS\csrss.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

solltest Du folgendes nicht kennen auch fixen:

O8 - Extra context menu item: Sothink SWF Decompiler - C:\Programme\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
O9 - Extra button: SWFDecompiler - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programme\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Decompiler - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programme\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm

lösche von hand folgende Dateien:

C:\WINDOWS\csrss.exe
C:\out.bin

wenn Du es nicht kennst:

C:\Programme\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm


neu booten neues hJT posten
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 05.04.2005, 23:15   #10
FloW
 
Seltsames geht mit dem Internetexplorer vor - Standard

Seltsames geht mit dem Internetexplorer vor


ist das teil denn damit dann auch ganz weg. ich benutze mein notebook hauptsächlich beruflich... und kann mir definitiv nicht leisten dass passwörter ausspioniert werden.. weil wenn nicht kann ich mir das auch sparen und meinen rechner gleich neu aufsetzen???

Gruss

FloW

p.s. werde das mit dem per hand löschen mal morgen in angriff nehmen...

Alt 05.04.2005, 23:35   #11
FloW
 
Seltsames geht mit dem Internetexplorer vor - Standard

Seltsames geht mit dem Internetexplorer vor


alles gemacht..

hier der aktuelle hjt:

Logfile of HijackThis v1.99.1
Scan saved at 00:36:56, on 06.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Alias\Maya6.0\docs\Wrapper.exe
C:\Programme\Network Associates\Common Framework\FrameworkService.exe
C:\Programme\Network Associates\VirusScan\Mcshield.exe
C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Tablet.exe
C:\Programme\Alias\Maya6.0\docs\jre\bin\java.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Network Associates\VirusScan\SHSTAT.EXE
C:\Programme\Network Associates\Common Framework\UpdaterUI.exe
C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\system32\Wtablet\TabUserW.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOWNLOADS\Diverse\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKCU\..\Run: [System] C:\WINDOWS\csrss.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\Wtablet\TabUserW.exe
O8 - Extra context menu item: Sothink SWF Decompiler - C:\Programme\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Alias Documentation Server (aliasdocserver) - Unknown owner - C:\Programme\Alias\Maya6.0\docs\Wrapper.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe

Gruss

FloW

Alt 05.04.2005, 23:48   #12
FloW
 
Seltsames geht mit dem Internetexplorer vor - Standard

Seltsames geht mit dem Internetexplorer vor


wie ihr seht ist der csrss.exe immernoch drin... im abgesicherten modus allerdings nicht!

ich habe ihn jetzt noch mal unter normalmodus gefixed... :

Logfile of HijackThis v1.99.1
Scan saved at 00:48:21, on 06.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Alias\Maya6.0\docs\Wrapper.exe
C:\Programme\Network Associates\Common Framework\FrameworkService.exe
C:\Programme\Network Associates\VirusScan\Mcshield.exe
C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Tablet.exe
C:\Programme\Alias\Maya6.0\docs\jre\bin\java.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Network Associates\VirusScan\SHSTAT.EXE
C:\Programme\Network Associates\Common Framework\UpdaterUI.exe
C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\system32\Wtablet\TabUserW.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\DOWNLOADS\Diverse\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\Wtablet\TabUserW.exe
O8 - Extra context menu item: Sothink SWF Decompiler - C:\Programme\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Alias Documentation Server (aliasdocserver) - Unknown owner - C:\Programme\Alias\Maya6.0\docs\Wrapper.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe

Alt 06.04.2005, 12:17   #13
Gigamail
 
Seltsames geht mit dem Internetexplorer vor - Standard

Seltsames geht mit dem Internetexplorer vor


Das log sieht eigentlich gut aus, hast Du die Datei auch gelöscht oder nur gefixt?
Löschen solltest Du immer im abgesicherten Modus bei deaktivierter Systemwiederherstellung.

Zitat:
weil wenn nicht kann ich mir das auch sparen und meinen rechner gleich neu aufsetzen???
wenn Du ganz sicher gehen willst dann befolge den Rat von Cidre
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 07.04.2005, 10:52   #14
FloW
 
Seltsames geht mit dem Internetexplorer vor - Standard

Seltsames geht mit dem Internetexplorer vor


datei ist auch gelöscht... im abgesichertem modus...

bis jetzt sieht alles gut aus....

hoffe nur dass keine passwörter durch den router rausgegangen sind...

zoealarm hat auch die csrss gesperrt


mal sehen... wenn was passiert halte ich euch auf dem laufenden...

danke euch allen für die hilfe..

Gruss

FloW

Antwort

Themen zu Seltsames geht mit dem Internetexplorer vor
andere, anderen, arbeiten, explorer, film, folge, folgende, helfen, hoffe, iexplorer.exe, inter, interne, internetexplorer, nervt, offen, programme, programmen, seltsames, sofort, surfe, tagen, zocken, öffnet


« Ist Das Normal | Hilfe ich kann Deskophintergrund nicht ändern , zu viel spy und trojas???? hilfe???? »


Ähnliche Themen: Seltsames geht mit dem Internetexplorer vor


  1. Booten langsam, Drucker geht...geht nicht,Programme öffnen geht...geht nicht
    Plagegeister aller Art und deren Bekämpfung - 25.06.2015 (19)
  2. Auf einmal 102 Funde, Würmer etc. anscheinend dabei, Internetexplorer geht nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 23.05.2013 (16)
  3. Internetexplorer öffnet Werbung & Ton geht aus
    Log-Analyse und Auswertung - 17.10.2010 (1)
  4. Wave-Sound geht aus; Pop-Ups von InternetExplorer; seltsame Sounds
    Plagegeister aller Art und deren Bekämpfung - 21.07.2010 (17)
  5. Seltsames Problem...
    Log-Analyse und Auswertung - 13.10.2009 (8)
  6. InternetExplorer geht nicht!
    Alles rund um Windows - 25.02.2009 (4)
  7. seltsames Geräusch und Auslastung geht auf 100%
    Plagegeister aller Art und deren Bekämpfung - 29.08.2007 (1)
  8. seltsames Verbindungsproblem
    Alles rund um Windows - 29.07.2007 (1)
  9. Internetexplorer funktioniert nicht-Mozilla geht aber
    Plagegeister aller Art und deren Bekämpfung - 29.05.2007 (3)
  10. seltsames Problem
    Plagegeister aller Art und deren Bekämpfung - 16.06.2006 (3)
  11. Seltsames Log
    Plagegeister aller Art und deren Bekämpfung - 22.01.2006 (1)
  12. InternetExplorer geht nicht nur Mozilla ->Logfile
    Log-Analyse und Auswertung - 19.01.2006 (3)
  13. Seltsames
    Mülltonne - 22.07.2005 (1)
  14. Seltsames Problem
    Alles rund um Windows - 10.05.2005 (2)
  15. Seltsames Geräusch
    Plagegeister aller Art und deren Bekämpfung - 20.02.2005 (16)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Seltsames geht mit dem Internetexplorer vor - Hallo an alle, ich Surfe nur sehr selten mit dem IE, normalerweise mir firefox. Seit ein paar Tagen hat mein IE aber folgende "Macke" Wenn er nicht offen ist, ich - Seltsames geht mit dem Internetexplorer vor...
Archiv
Du betrachtest: Seltsames geht mit dem Internetexplorer vor auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19