|
Plagegeister aller Art und deren Bekämpfung: IEXPLORE.EXE <- unlöschbarer ProzessWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
14.04.2006, 12:29 | #1 |
| IEXPLORE.EXE <- unlöschbarer Prozess Hallo, Also ich habe folgendes Problem seit einiger Zeit habe ich im Task-Manager unter laufende Prozesse andauernd 1 oder manchmal 2 Prozesse namens IEXPLORE.EXE. Wenn ich die Prozesse beende, ist 1 sekunde später sofort wieder ein neuer da. Die Prozesse verweisen beide auf C:/Programme/InternetExplorer/iexplore.exe! Trotz der Tatsache, dass ich Internet Explorer nie benutze habe nur Firefox in Betrieb. Anbei eine LOG von dem Programm HijackThis. Falls falsches Forum bitte Verschieben, war mir nicht ganz sicher worein damit. Mfg Logfile of HijackThis v1.99.1 Scan saved at 22:16:07, on 13.04.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Dokumente und Einstellungen\***\Eigene Dateien\Progs\snapsaver.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\System32\svchost.exe c:\progra~1\intern~1\iexplore.exe C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\explorer.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Winamp\Winamp.exe C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s R3 - Default URLSearchHook is missing O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Programme\Desktop Sidebar\sbhelp.dll O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - (no file) O2 - BHO: (no name) - {9FC8D6FB-F987-6A5F-5D0A-91EA5CB489FE} - C:\DOKUME~1\Mario\ANWEND~1\CITYPR~1\BOLT IDLE.exe O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - Global Startup: RAID Manager.lnk = ? O4 - Global Startup: Verknüpfung mit snapsaver.lnk = C:\Dokumente und Einstellungen\***\Eigene Dateien\Progs\snapsaver.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://C:\Programme\Desktop Sidebar\sbhelp.dll/menuhandler.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_07\bin\npjpi142_07.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_07\bin\npjpi142_07.dll O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {76E3682F-93F8-4D83-8185-EA7CEBCE4C48} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {76E3682F-93F8-4D83-8185-EA7CEBCE4C48} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
14.04.2006, 20:01 | #2 | |
| IEXPLORE.EXE <- unlöschbarer Prozess Fixe bitte folgendes:
__________________Zitat:
__________________ |
14.04.2006, 21:22 | #3 |
| IEXPLORE.EXE <- unlöschbarer Prozess Hallo MNMega,
__________________wechsle in den abgesicherten Modus, fixe danach mit HJT folgende Einträge: R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {9FC8D6FB-F987-6A5F-5D0A-91EA5CB489FE} - C:\DOKUME~1\Mario\ANWEND~1\CITYPR~1\BOLT IDLE.exe 9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {76E3682F-93F8-4D83-8185-EA7CEBCE4C48} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {76E3682F-93F8-4D83-8185-EA7CEBCE4C48} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) deinstalliere danach manuell: C:\DOKUME~1\Mario\ANWEND~1\CITYPR~1\BOLT IDLE.exe Neu starten und ein neuesHJT Logfile posten chaosman
__________________ |
Themen zu IEXPLORE.EXE <- unlöschbarer Prozess |
adobe, antivir, bho, desktop, einstellungen, excel, firefox, helper, hijack, icq, icqtoolbar, iexplore.exe, internet explorer, laufende prozesse, log, microsoft, mozilla, mozilla firefox, nvidia, pdf, problem, prozess, prozesse, software, system, task-manager, tuneup utilities, urlsearchhook, verweise, windows, windows xp |