IEXPLORE.EXE kehrt immer wieder zurück

uygars

Hallo liebe Trojanerfeinde,

habe das Problem, dass der IEXPLORE.EXE immer wieder im Taskmanager steht, ohne dass ich ihn gestartet habe. Und dann steht er nicht nur einmal da, sondern nach einigen Stunden PC-Betriebszeit schon 10fach und mehr....
Wenn ich es dann selber starte, dann hängt sich der Explorer erstmal für ein paar Minuten auf, bevor man ihn dann benutzen kann.
Das ständige Löschen im Taskmanager ist natürlich keine dauerhafte Lösung.

Ich weiß, dass dieses Problem bereits schon mal im Forum auftrat, aber ich kann nichts mit dem hijack file richtig anfangen, um evtl. Lösungen auf mein Problem zu übertragen. Deswegen meine Bitte an die Experten, sich mein hijack-logfile mal anzuschauen.
Vorweg möchte ich noch sagen, dass ich zunächst mit Antivir meine Festplatten durchleuchtet habe. Natürlich nix. Dann habe nach Durchstöbern von etlichen Foren ein Tool benutzt (SmitFraudFix), das infizierte Dateien findet und löscht. Danach konnte ich den Explorer zwar normal starten und benutzen, aber ich traue dem ganzen noch nicht.
Deswegen bitte ich um Eure Expertenmeinung!


Logfile of HijackThis v1.99.1
Scan saved at 17:59:44, on 15.03.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\lsasss.exe
D:\WINDOWS\System32\ctfmon.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Internet Explorer\IEXPLORE.EXE
D:\WINDOWS\System32\wuauclt.exe
D:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
D:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
D:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe
D:\WINDOWS\system32\rundll32.exe
D:\Programme\The M&K Network\TaskExplorer\TaskExplorer.exe
D:\WINDOWS\System32\taskmgr.exe
D:\Programme\Internet Explorer\IEXPLORE.EXE
D:\WINDOWS\System32\wuauclt.exe
D:\Dokumente und Einstellungen\*****\Desktop\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.n-tv.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 128.59.147.249:80
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {21384D29-1240-2d4f-A15C-17E42823D523} - D:\WINDOWS\System32\ipv6monl.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Lexmark_X79-55] D:\WINDOWS\System32\lsasss.exe
O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_08\bin\npjpi142_08.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_08\bin\npjpi142_08.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=h**p://www.aol.de/e60/
O16 - DPF: {162247AF-26A7-44FC-A93A-69506EA244F3} (HWTest.HWTestControl) - h**p://service.maxdome.de/de/systemcheck/HWTest.CAB
O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - h**ps://stream.web.de/mail/activex/mail_upload_11213.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{583460FA-88C9-4798-8655-564E47AE3B94}: NameServer = 172.19.10.40,172.19.10.35
O17 - HKLM\System\CCS\Services\Tcpip\..\{636C09BC-042C-44F9-A4D6-AE9A853B1741}: NameServer = 195.50.140.114 195.50.140.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{583460FA-88C9-4798-8655-564E47AE3B94}: NameServer = 172.19.10.40,172.19.10.35
O17 - HKLM\System\CS2\Services\Tcpip\..\{583460FA-88C9-4798-8655-564E47AE3B94}: NameServer = 172.19.10.40,172.19.10.35
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe


Vielen dank schon mal im Voraus!!