Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
IExplorer Prozesse schliessen sich nicht im Tm.

IExplorer Prozesse schliessen sich nicht im Tm.


Log-Analyse und Auswertung: IExplorer Prozesse schliessen sich nicht im Tm.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 06.09.2007, 18:03   #1
Apocalypto
 
IExplorer Prozesse schliessen sich nicht im Tm. - Frage

IExplorer Prozesse schliessen sich nicht im Tm.


Hallo, ich hab gestern bemerkt das bei mir im TaskManager der IExplorer 2 mal Aufgelistet ist und sich nicht schliessen lässt. Ich habe zwar bis jetzt nicht das gefühl das ich irgendwie was einbüßen muss, von der Leistung her, aber es stört mich trotzdem. Wisst ihr vllt was ich da machen könnte?

Hier ist mal mein HiJack log vllt. hilft der weiter.

Logfile of HijackThis v1.99.1
Scan saved at 13:15:36, on 06.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\DOKUME~1\***\LOKALE~1\Temp\RtkBtMnt.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Programme\ICQ6\ICQ.exe
D:\Programme\Winamp\winamp.exe
C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = w*w.icq.com/start
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Programme\Freecorder\tbFree.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Programme\Freecorder\tbFree.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Programme\Freecorder\tbFree.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [oozebalm] C:\DOKUME~1\***\ANWEND~1\SURFSE~1\senduserextra.exe
O4 - Startup: Warkeys Update.lnk = D:\Programme\Warkeys\update\Warkeys Update.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{F87415BD-929B-4C0F-9D62-781037F5AD7A}: NameServer = 217.237.150.51 217.237.148.22
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe


Danke schon ein mal für jeden nützlichen Beitrag!

Alt 06.09.2007, 18:56   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
IExplorer Prozesse schliessen sich nicht im Tm. - Standard

IExplorer Prozesse schliessen sich nicht im Tm.


Zitat:
O4 - HKCU\..\Run: [oozebalm] C:\DOKUME~1\***\ANWEND~1\SURFSE~1\senduserextra.exe
O4 - Startup: Warkeys Update.lnk = D:\Programme\Warkeys\update\Warkeys Update.exe
Hier sitzen zwei Zecken..
Werte mal die oben fettgedruckten Dateien bei Virustotal aus und poste die Ergbnisse.
__________________

__________________
Alt 06.09.2007, 19:34   #3
Apocalypto
 
IExplorer Prozesse schliessen sich nicht im Tm. - Standard

IExplorer Prozesse schliessen sich nicht im Tm.


So hab die beiden ausgewertet, nur wie poste ich die so rein das wie eine Tabelle da steht? Sonst wirds ja keiner lesen ^^

Egal ich post es jetzt so rein ^^

Für die Datei: Senduserextra.exe

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2007.9.5.0 2007.09.06 -
AntiVir 7.6.0.5 2007.09.06 TR/Obfuscated.EN.210
Authentium 4.93.8 2007.09.06 -
Avast 4.7.1029.0 2007.09.06 Win32:Obfuscated-BPS
AVG 7.5.0.485 2007.09.06 Generic6.OLL
BitDefender 7.2 2007.09.06 Trojan.FatObfus.2.Gen
CAT-QuickHeal 9.00 2007.09.06 -
ClamAV 0.91.2 2007.09.06 -
DrWeb 4.33 2007.09.06 Trojan.Packed.149
eSafe 7.0.15.0 2007.09.04 Win32.Obfuscated.en
eTrust-Vet 31.1.5114 2007.09.06 Win32/Swizzor.RO
Ewido 4.0 2007.09.06 -
FileAdvisor 1 2007.09.06 -
Fortinet 3.11.0.0 2007.09.06 W32/Obfuscated.EN!tr
F-Prot 4.3.2.48 2007.09.06 -
F-Secure 6.70.13030.0 2007.09.06 Trojan.Win32.Obfuscated.en
Ikarus T3.1.1.12 2007.09.06 Trojan.Win32.Obfuscated.en
Kaspersky 4.0.2.24 2007.09.06 Trojan.Win32.Obfuscated.en
McAfee 5114 2007.09.06 -
Microsoft 1.2803 2007.09.06 Trojan:Win32/C2Lop.C
NOD32v2 2510 2007.09.06 -
Norman 5.80.02 2007.09.06 -
Panda 9.0.0.4 2007.09.06 Adware/SystemDoctor
Prevx1 V2 2007.09.06 -
Rising 19.39.32.00 2007.09.06 Trojan.Win32.Obfuscated.en
Sophos 4.21.0 2007.09.06 Troj/KillAV-EA
Sunbelt 2.2.907.0 2007.09.06 VIPRE.Suspicious
Symantec 10 2007.09.06 WinZix
TheHacker 6.1.9.179 2007.09.06 Trojan/Obfuscated.en
VBA32 3.12.2.4 2007.09.06 MalwareScope.Trojan-Downloader.Obfuscated.2
VirusBuster 4.3.26:9 2007.09.06 -
Webwasher-Gateway 6.0.1 2007.09.06 Trojan.Obfuscated.EN.210

weitere Informationen
File size: 528896 bytes
MD5: a8089da17a0d5ceb31a1e69571e3c003
SHA1: 7087de6b3ffdbe93c068b1c4538cf98aff760f97
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.



Für die Datei: Warkeys Update.exe :

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2007.9.5.0 2007.09.06 -
AntiVir 7.6.0.5 2007.09.06 -
Authentium 4.93.8 2007.09.06 -
Avast 4.7.1029.0 2007.09.06 -
AVG 7.5.0.485 2007.09.06 -
BitDefender 7.2 2007.09.06 -
CAT-QuickHeal 9.00 2007.09.06 -
ClamAV 0.91.2 2007.09.06 -
DrWeb 4.33 2007.09.06 -
eSafe 7.0.15.0 2007.09.04 suspicious Trojan/Worm
eTrust-Vet 31.1.5114 2007.09.06 -
Ewido 4.0 2007.09.06 -
FileAdvisor 1 2007.09.06 -
Fortinet 3.11.0.0 2007.09.06 -
F-Prot 4.3.2.48 2007.09.06 -
F-Secure 6.70.13030.0 2007.09.06 -
Ikarus T3.1.1.12 2007.09.06 -
Kaspersky 4.0.2.24 2007.09.06 -
McAfee 5114 2007.09.06 -
Microsoft 1.2803 2007.09.06 -
NOD32v2 2510 2007.09.06 -
Norman 5.80.02 2007.09.06 -
Panda 9.0.0.4 2007.09.06 -
Prevx1 V2 2007.09.06 -
Rising 19.39.32.00 2007.09.06 -
Sophos 4.21.0 2007.09.06 -
Sunbelt 2.2.907.0 2007.09.06 -
Symantec 10 2007.09.06 -
TheHacker 6.1.9.179 2007.09.06 -
VBA32 3.12.2.4 2007.09.06 -
VirusBuster 4.3.26:9 2007.09.06 -
Webwasher-Gateway 6.0.1 2007.09.06 -
weitere Informationen
File size: 225411 bytes
MD5: d88bc8755f1988e750b87e897e24f51a
SHA1: df2e2f3b74e40cdda85d8eb99dbac0d65754fd57
packers: UPX
packers: UPX
packers: UPX

Wobei ich sagen muss das Warkeys, ein Programm ist welches ich bei Warcraft 3 benutze.
__________________
Geändert von Apocalypto (06.09.2007 um 19:50 Uhr)

Alt 06.09.2007, 19:38   #4
~~Der Jan~~
 
IExplorer Prozesse schliessen sich nicht im Tm. - Standard

IExplorer Prozesse schliessen sich nicht im Tm.


Zitat:
Zitat von Apocalypto Beitrag anzeigen
So hab die beiden ausgewertet, nur wie poste ich die so rein das wie eine Tabelle da steht? Sonst wirds ja keiner lesen ^^
Doch werden wir

Alt 06.09.2007, 19:47   #5
Apocalypto
 
IExplorer Prozesse schliessen sich nicht im Tm. - Standard

IExplorer Prozesse schliessen sich nicht im Tm.


Das freut mich :aplaus:

Edit: Em was soll ich denn jetzt machen? Einfach löschen oder wie beseitige ich diese Probleme?

Geändert von Apocalypto (06.09.2007 um 20:17 Uhr)

Alt 06.09.2007, 21:18   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
IExplorer Prozesse schliessen sich nicht im Tm. - Standard

IExplorer Prozesse schliessen sich nicht im Tm.


Hallo nochmal,

Warkeys dürfte ein legitimes Programm sein oder? Sagt dir das hier was?

Speicher dir bitte mal dieses CMD-Script auf dem Desktop ab und klick es danach doppelt an.
Es löscht zuerst alle Tempdateien und Cookies und listet alle Dateien und Ordner auf. Zum Ende öffnet sich automatisch der Editor - versuch mal den gesamten Inhalt hier als CODE (erste Schaltflächte rechts neben der Zitatfunktion) zu posten.

Führe auch bitte mal ein Check mit eScan durch, folge dem Link in meiner Signatur.
__________________
--> IExplorer Prozesse schliessen sich nicht im Tm.

Alt 06.09.2007, 22:15   #7
Apocalypto
 
IExplorer Prozesse schliessen sich nicht im Tm. - Standard

IExplorer Prozesse schliessen sich nicht im Tm.


Es geht net mit dem code und ohne ist es zu lang ^^. Was jetzt?

Alt 06.09.2007, 22:22   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
IExplorer Prozesse schliessen sich nicht im Tm. - Standard

IExplorer Prozesse schliessen sich nicht im Tm.


Ähm, okay, es sollte auch reichen, wenn du nur die Dateien der letzten 30 Tage postest.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.09.2007, 22:36   #9
Apocalypto
 
IExplorer Prozesse schliessen sich nicht im Tm. - Standard

IExplorer Prozesse schliessen sich nicht im Tm.


h**p://w*w.webfilehost.com/?mode=viewupload&id=5717938

Also ich habs mal geupt, weil anderest hab ichs nicht hinbekommen, sry.
Wäre sehr nett, wenn du dir die Arbeit machst und es anschaust.

Alt 06.09.2007, 22:57   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
IExplorer Prozesse schliessen sich nicht im Tm. - Standard

IExplorer Prozesse schliessen sich nicht im Tm.


Schau mal in den Ordner

Zitat:
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Admin Inter 1 Mags
ob sich dort verdächtige Dateien drin befinden und werte sie ggf. bei Virustotal aus.

Zitat:
C:\Programme\Save
Stammt wohl von Spy-/Adware "saveNow", probier diese über Systemsteuerung, Software zu deinstallieren.

Zitat:
C:\windows\tasks\A96F938A90340C62.job
Dieser scheduled task kommt mir verdächtig vor - überprüf das mal und lösch ggf. diese Datei.

Mach bitte noch den eScan und poste außerdem ein Logfile mit Silentrunners.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.09.2007, 00:03   #11
Apocalypto
 
IExplorer Prozesse schliessen sich nicht im Tm. - Standard

IExplorer Prozesse schliessen sich nicht im Tm.


Ich danke dir Cosinus, habe paar Sachen Deinstalliert die verdächtig waren und jetzt ist mein Problem weg . Müsste mehr so Leute wie dich geben!

VIELEN DANK :aplaus:

Alt 07.09.2007, 00:11   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
IExplorer Prozesse schliessen sich nicht im Tm. - Standard

IExplorer Prozesse schliessen sich nicht im Tm.


Ok super
Auch wenn das Problem behoben ist, mach doch bitte noch den Check mit eScan, ob wir nicht was übersehen haben. Das ist zwar auch keine 100%ige Garantie aber besser als nichts.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.09.2007, 00:25   #13
Apocalypto
 
IExplorer Prozesse schliessen sich nicht im Tm. - Standard

IExplorer Prozesse schliessen sich nicht im Tm.


Ja, werde ich mehr dir zu Liebe tun, aber erst morgen . Bin tot müde. Danke nochmal!

Antwort

Themen zu IExplorer Prozesse schliessen sich nicht im Tm.
bho, desktop, einstellungen, firefox, hijack, hijackthis, icq, internet, internet explorer, log, messenger, microsoft, mozilla, mozilla firefox, nvidia, programme, prozesse, realtek, rundll, software, system, system32, taskmanager, temp, urlsearchhook, windows, windows xp


« Symantec Client Security wird nicht installiert | Bitte um Log-Analyse! »


Ähnliche Themen: IExplorer Prozesse schliessen sich nicht im Tm.


  1. AntiVir-Warnung lässt sich nicht mehr schliessen
    Mülltonne - 24.04.2012 (36)
  2. Prozesse lassen sich nicht beenden, Malwarebytes und HouseCall hängen sich auf
    Plagegeister aller Art und deren Bekämpfung - 26.08.2011 (4)
  3. Werbeseiten lassen sich nicht schliessen
    Alles rund um Windows - 21.02.2011 (3)
  4. Java lässt sich nicht mehr installieren,Fehlermeldungen bei schliessen aller Anwendungen
    Plagegeister aller Art und deren Bekämpfung - 16.02.2011 (11)
  5. IExplorer öffnet Werbung und Prozesse
    Log-Analyse und Auswertung - 05.08.2010 (28)
  6. Internet Explorer 2 mal im Taskmanager und lässt sich nicht schliessen.
    Log-Analyse und Auswertung - 15.07.2010 (10)
  7. iExplore.exe im Taskmanager lässt sich nicht schliessen
    Plagegeister aller Art und deren Bekämpfung - 16.01.2009 (1)
  8. Prozess IEXPLORE.EXE lässt sich nicht schliessen
    Log-Analyse und Auswertung - 01.06.2008 (7)
  9. HiJackThis Log-File: Hab zwei iexplorer prozesse
    Log-Analyse und Auswertung - 27.10.2007 (1)
  10. iexplore.exe lässt sich nicht schliessen (anders als die anderen)
    Plagegeister aller Art und deren Bekämpfung - 29.06.2007 (5)
  11. Diese penetranten IEXPLORER-Prozesse :(
    Log-Analyse und Auswertung - 09.05.2007 (30)
  12. IEXPLORER.EXE-Prozesse lassen sich nicht stoppen - Sniffergefahr? Bitte um Hilfe =)
    Log-Analyse und Auswertung - 10.01.2007 (6)
  13. IExplorer und Firefox schliessen mit Fehlermeldung sofort nach erstem Aufruf
    Log-Analyse und Auswertung - 21.12.2006 (1)
  14. Iexplorer Prozesse
    Log-Analyse und Auswertung - 21.11.2006 (2)
  15. Iexplore.exe lässt sich nicht schliessen
    Log-Analyse und Auswertung - 30.07.2006 (5)
  16. Prozess IEXPLORE.EXE lässt sich nicht schliessen
    Log-Analyse und Auswertung - 27.07.2006 (8)
  17. IExplorer und pingfrag.exe prozesse lassen sich nicht schließen?!
    Log-Analyse und Auswertung - 21.07.2006 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema IExplorer Prozesse schliessen sich nicht im Tm. - Hallo, ich hab gestern bemerkt das bei mir im TaskManager der IExplorer 2 mal Aufgelistet ist und sich nicht schliessen lässt. Ich habe zwar bis jetzt nicht das gefühl das - IExplorer Prozesse schliessen sich nicht im Tm....
Archiv
Du betrachtest: IExplorer Prozesse schliessen sich nicht im Tm. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131