|
2 mal IEXPLORE.EXE im Taskmanager nach Internet explorer start Mein Internetexplorer verbraucht immer mehr K speicher. Immer wenn ich ihn öffne, sehe ich im Taskmanager 2x IEXPLORE.EXE. Einer verbraucht immer um die 10.000-20.000K, der andere jedoch oftmals bis zu 100.000k. Der K steigt immer wenn ich eine andere Seite öffne und behält dann das Volumen. Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 15:43:28, on 27.06.2011 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Windows Live\Messenger\msnmsgr.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\System32\nvsvc32.exe C:\Programme\Avira\AntiVir Desktop\avshadow.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Java\jre6\bin\java.exe C:\Dokumente und Einstellungen\Josef\Desktop\HiJackThis204.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.werder.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1308576187940 O17 - HKLM\System\CCS\Services\Tcpip\..\{3B9C0316-A308-42BB-A280-F82FE043AFF8}: NameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{3B9C0316-A308-42BB-A280-F82FE043AFF8}: NameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{3B9C0316-A308-42BB-A280-F82FE043AFF8}: NameServer = 192.168.1.1 O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe -- End of file - 4985 bytes |
hi, sind noch andere probleme mit dem pc? Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten |
Nein, dass ist das einzige Problem was zurzeit stört das mein Computer hat. (Wurde erst vor kurzem mit neuer Festplatte neuinstalliert) Außerdem besteht ein Problem mit avira antivir personal. Wenn ich den PC herunterfahre muss es oft beendet werden. -Die Laufwerke funktionieren nicht richtig, aber das ist schon länger bekannt. Wie gesagt, immer nur wenn ich den Internet explorer anhabe fängts nach einer Zeit an zu hängen. |
OTL: Der Text, den Sie eingegeben haben, besteht aus 152771 Zeichen und ist damit zu lang. Bitte kürzen Sie den Text auf die maximale Länge von 100000 Zeichen. |
Extras:OTL EXTRAS Logfile: Code: OTL Extras logfile created on: 27.06.2011 19:03:43 - Run 1 |
dann halt datei anhängen. |
10 dateien wegen OTL im Anhang. Tut mir leid wenns umständlich ist. Anders gings leider irgendwie nicht :/ |
wie wäre es mit packen gewesen.... bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix |
da mein pc erst wieder funktioniert und viele programme fehlen um eine datei aus allem zu machen musste ich es auf diese weise machen. Dieser combofix download ist zu riskant, da mein pc, falls was schiefgehen sollte nicht wieder installiert werden kann solange die laufwerke nicht gehn. |
naja, dann musst du dir halt ne xp cd besorgen, keine instalation hällt ewig. oder du hättest eben ein backup machen müssen das mit dem explorer könnte schon auf ein rootkit hindeuten, womit nicht zu spaßen wäre und der pc dann neu aufgesetzt werden müsste |
im computerhilfe forum wurde geschrieben, dass es normal ist, dass bei ie 8, 2 mal der iexplore.exe vorkommt. Außerdem habe ich einige Wiederherstellungspunkte erstellt. :D |
aber nicht das er den pc ausbremst, hast du denn viele seiten gleichzeitig offen, oder guckst du vidios etc? und wieso verschwendest du dann die zeit von 2 foren, denkst du vllt wir haben hier nicht genug zu tun? |
komischer weise ist es so: wenn ich mehrere seiten aufhabe verringert sich der speicher anteil eines iexplore.exe programms. Ich gucke auch öfters mal videos aber eben nicht zu oft. ich hab schon überlegt ob es vlt an der grafik karte liegen könnte weil diese zu alt ist. |
naja in welchem forum arbeitest du nun, es ist sinnlos an 2 foren zu arbeiten. |
im anderen forum wurde mir mitgeteilt das alles ok sei. ich glaube es nicht so ganz. Denn bei mir befindet sich die alg.exe im task manager und dazu befindet sie sich im Lokalen dienst. Und wie ich gehört habe, ist die alg. exe, wenn sie sich nicht im windows 32 ordner befindet ein trojaner, wurm oder was auch immer. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:42 Uhr. |
Copyright ©2000-2025, Trojaner-Board