| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
13.04.2006, 14:02
| #1 |
 |  IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. Hallo zusammen Nachfolgende Fehlermeldeung erscheint, wenn ich in der google-auswahl eine pdf.datei von anschauen will. Zudem wenn ich auf einer HP bspw eine Shareware programm downloaden will werde umgegeleitet auf http://search.msn.com/results.aspx?q=downloads AppName: iexplore.exe AppVer: 6.0.2900.2180 ModName: kernel32.dll ModVer: 5.1.2600.2180 Offset: 0001eb33 Ich habe installiert: kapsersky und ewido Dank und Gruss! |
|
13.04.2006, 14:14
| #2 |
| Administrator > Competence Manager  | IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. Moin,
__________________erstelle ein HijckLogFile --> Anleitung ist ein meiner Signatur verlinkt Gruß
__________________ |
|
13.04.2006, 15:12
| #3 |
| | IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. danke für deinen support
__________________hier das gewünschte: Logfile of HijackThis v1.99.1 Scan saved at 16:02:38, on 13.04.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ACS.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\brss01a.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\ewido anti-malware\ewidoctrl.exe C:\Programme\ewido anti-malware\ewidoguard.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\AGRSMMSG.exe C:\Programme\Mindjet\MindManager 6\MMReminderService.exe C:\Programme\HP\hpcoretech\hpcmpmgr.exe C:\Programme\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe C:\Programme\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe C:\Programme\Copernic Desktop Search\CopernicDesktopSearch.exe C:\Programme\HP\Digital Imaging\bin\hpotdd01.exe C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe C:\Programme\HP\Digital Imaging\bin\hposol08.exe C:\Programme\HP\Digital Imaging\bin\hpqgalry.exe C:\Programme\HP\Digital Imaging\bin\hpoevm08.exe C:\Programme\HP\Digital Imaging\Bin\hpoSTS08.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\GetRight\GETRIGHT.EXE C:\Programme\GetRight\GETRIGHT.EXE C:\Programme\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe C:\DOKUME~1\Dan\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe C:\DOKUME~1\Dan\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe C:\DOKUME~1\Dan\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis-001.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Programme\Copernic Agent\Web\SearchBar.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http:**www.**/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:**www.bluewindow.ch R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Bluewin O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Programme\GetRight\xx2gr.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: CmjBrowserHelperObject Object - {AC41D38F-B56D-40AD-94E0-B493D130C959} - C:\Programme\Mindjet\MindManager 6\Mm6InternetExplorer.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\de\msntb.dll O2 - BHO: (no name) - {C8F21DFE-B35C-4274-82EC-1E072D09025E} - C:\WINDOWS\system32\winbrume.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\de\msntb.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [MMReminderService] C:\Programme\Mindjet\MindManager 6\MMReminderService.exe O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [FineReader7NewsReaderPro] "C:\Programme\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe" O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Programme\Gemeinsame Dateien\Roxio Shared\System\EngUtil.exe" O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Programme\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKLM\..\Run: [OESpamTest] C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE O4 - HKLM\..\Run: [KASP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [pdfSaver3] "C:\Programme\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe" O4 - HKCU\..\Run: [Copernic Desktop Search] "C:\Programme\Copernic Desktop Search\CopernicDesktopSearch.exe" /tray O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: officejet 6100.lnk = ? O8 - Extra context menu item: Mit GetRight laden - C:\Programme\GetRight\GRdownload.htm O8 - Extra context menu item: Mit GetRight-Browser öffnen - C:\Programme\GetRight\GRdownload.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res:**C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Suchen mit Copernic Agent - C:\Programme\Copernic Agent\Web\SearchExt.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra 'Tools' menuitem: Starten von Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra button: Send to Mindjet MindManager - {531B9DC0-D8EE-4c76-A6EE-6C1E50569655} - C:\Programme\Mindjet\MindManager 6\Mm6InternetExplorer.dll O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O15 - Trusted Zone: http:***.windowsupdate.com O15 - Trusted Zone: http:**download.windowsupdate.com O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http:**go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http:**download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http:**update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1133623753890 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http:**messenger.msn.com/download/MsnMessengerSetupDownloader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1F8A9445-80CA-428D-93E7-AEB26467FC7A}: NameServer = 195.186.4.108 195.186.1.108 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido anti-malware\ewidoguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe |
|
13.04.2006, 15:24
| #4 |
| Administrator > Competence Manager | IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. Unter Start-->Systemsteuerung-->Software-->Programm Namens "Copernic Agent" entfernen (sofern vorhanden) 1. lade dir die KILLBOX (LINK in meiner Signatur) suche folgende Datei: C:\WINDOWS\system32\winbrume.dll Haken bei "delete on reboot"-->Datei löschen! Neustart! 2.dann mit HijackThis folgende Zeilen fixen: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Programme\Copernic Agent\Web\SearchBar.htm O8 - Extra context menu item: Suchen mit Copernic Agent - C:\Programme\Copernic Agent\Web\SearchExt.htm O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O17 - HKLM\System\CCS\Services\Tcpip\..\{1F8A9445-80CA-428D-93E7-AEB26467FC7A}: NameServer = 195.186.4.108 195.186.1.108 3. ein neues HijackLog hierrein posten! Gruß Daniel
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
13.04.2006, 15:38
| #5 |
| | IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. Copernic habe ich gelöscht. Killbox kann ich nicht laden. Werde direkt weitergeleitet an: http://search.msn.com/results.aspx?q=downloads |
|
13.04.2006, 15:39
| #6 |
 | IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. Hallo, kurz einmisch: dies bitte nicht fixen O17 - HKLM\System\CCS\Services\Tcpip\..\{1F8A9445-80CA-428D-93E7-AEB26467FC7A}: NameServer = 195.186.4.108 195.186.1.108 inetnum: 195.186.0.0 - 195.186.31.255 netname: BLUEWINNET descr: Bluewin is an internet service provider in CH. country: CH admin-c: BCR1-RIPE tech-c: BCR1-RIPE status: ASSIGNED PA remarks: In case of hack attacks, spam, scans etc. please remarks: send abuse notifications to abuse@bluewin.ch remarks: E-Mails to the persons below will be IGNORED! mnt-by: BLUEWINNET-MNT mnt-lower: BLUEWINNET-MNT source: RIPE # Filtered dartus
__________________ --> IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. |
|
13.04.2006, 16:34
| #7 |
| | IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. wie gesagt: Killbox kann ich nicht laden. Werde direkt weitergeleitet an: http://search.msn.com/results.aspx?q=downloads wie komme ich denn nun an die killbox ran... ? danke. |
|
13.04.2006, 17:01
| #8 |
| | IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. Erfolgsmeldung: ;-) konnte die killbox sonstwoher abholen. ich werde nun nicht mehr "umgelenkt". klappt einwandfrei. was sagst du zum HijckLogFile? Kann ich copernic agent wieder laden? was war das für ein übeltäter, den ich löschen musste? Geändert von Fragender1 (13.04.2006 um 17:23 Uhr) |
|
13.04.2006, 17:11
| #9 |
| Administrator > Competence Manager | IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. es war der hier Troj/Dropper-GF also dein Log sieht wieder sauber aus! Dafür mein eigenes bis ebend nicht! Hatte gerade selber nen Trojaner mit Backdoor Funktion im System...  ich glaub es einfach nicht!
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
13.04.2006, 17:22
| #10 |
| | IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. herzlichen dank für deinen support! |
|
22.08.2006, 09:42
| #11 |
| |  IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. Hallo liebe Leute...habe genau das gleiche Problem... [edit] bitte erstelle für deinen problem einen eigenen beitrag GUA [/edit] |
|
22.10.2006, 17:56
| #12 |
| |  IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. hab auch dasselbe problem,... [edit] bitte erstelle für deinen problem einen eigenen beitrag GUA [/edit] |
|
22.10.2006, 18:03
| #13 |
| /// Winkelfunktion /// TB-Süch-Tiger™  | IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. Also das ist nun wirklich nicht sinnvoll könnten die anderen ein eigenes Thema für ihre Probleme erstellen? 
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
25.12.2006, 17:05
| #14 |
| | IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. warum einen eigenen beitrag schreiben wenn man das GLEICHE problem hat, ich check das nicht und alle anderen denk ich mal auch nicht?! oder is es sinn und zweck gleiche threads zu starten?! naja...frohe weihnachten! |
|
25.12.2006, 17:35
| #15 |
| /// Mr. Schatten | IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. Du weißt dass du exakt das gleiche Problem hast? Warum hast du dann gefragt und nicht die Lösung für den TO genutzt? Dämmert es? Also, neues Problem => neuer Thread. Identisch-scheinende Symptome können vollkommen unterschiedliche Ursachen haben. Danke, aber Weihnachten ist selten froh  (Und wärme auch bitte nicht ohne Not alte Threads wieder auf) 
__________________ alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung keine Hilfe via PN hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort - |
|
| Themen zu IEXPLORE.EXE hat ein Problem festgestellt und muss beendet werden. |
| anschauen, beendet, downloaden, erschein, erscheint, festgestellt, gestellt, iexplore.exe, installier, installiert, kernel, problem, programm, shareware |
Linear-Darstellung
