iexplore.exe
 

Hallo
habe immer wieder im Taskmanager diese iexplore.exe die nach dem löschen immer wieder kommen.
hoffe das mir jemand helfen kann!


Logfile of HijackThis v1.99.1
Scan saved at 17:59:33, on 12.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\WINLOGON.EXE
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
D:\Nero\InCD\InCDsrv.exe
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\ANWEND~1\ADWARE~1.06\AD-AWA~1\Ad-Watch.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
D:\Programme\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [BurnMetaSectBarb] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FACE SAVE BURN META\kind upload.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [AWMON] "D:\ANWEND~1\ADWARE~1.06\AD-AWA~1\Ad-Watch.exe"
O8 - Extra context menu item: Alles mit FlashGet laden - D:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Fotoabzug online bestellen ! - http://fotoserver.info/ie2wk.php?hid=gdata1
O8 - Extra context menu item: Mit FlashGet laden - D:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQ\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQ\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120398591961
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O20 - Winlogon Notify: Controls Folder - C:\WINDOWS\system32\lt4027hmg.dll
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Nero\InCD\InCDsrv.exe
O23 - Service: License Management Service ESD - Unknown owner - C:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - D:\ANWEND~1\Spyware\PcCtlCom.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - D:\ANWEND~1\Spyware\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - D:\ANWEND~1\Spyware\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - D:\ANWEND~1\Spyware\tmproxy.exe

@Borris
Wechsle in abgesicherten Modus, fixe den Eintrag (Dateiname wird bestimmt anders aussehen) , suche im Verzeichnis C:\WINDOWS\system32\ alle Dateien mit Namen, die mehr als 8 Zeichen besitzen (Suchmaske ????????*.*) und lösche die alle.

Hallo
danke schon mal für die Info.
Geht es etwas genauer bin noch laie in sowas.
Danke!!!!!

Bei mir würden da eine Reihe wichtiger Dateien verschwinden...u.a. Bildschirmschoner und Bluetoothdateien....also Vorsicht beim Löschen!

Hast du recht!!!Sorry :headbang:

ist das echt ein virus bei mir ist das 2 mla geöffnet wenn ich opera an hab?

Ja, diesen Plagegeist hab eich auch!
Kaspersky kann das nicht entfernen bzw erkennt nichts.
Dieses Programm befindet sich nach jedem Neustart in einem anderen Ordner und startet sich automatisch, aber weder aus der Registrierung noch aus dem Autostart.
Löschen bringt nix, nach Systemstart wieder da *grrr*

@Borris
http://www.frankn.com/html/iexplore_exe.php
PP

@Peter Pan,

in diesem Fall läuft die iexplorer.exe auf etwas anderes hinaus :teufel3:

@Borris

arbeite folgende Anleitung ab -> Entfernung Swizzor.A

dieser Eintrag ist bei dir zutreffend:

Zusätzlich solltest du folgende Datei bei Virustotal auswerten lassen:

Einfach auf den Link klicken, die Datei suchen, auf SEND klicken und warten. Der Scan kann bis zu 2 Minuten dauern. Danach das Ergebnis markieren, kopieren und in einen Beitrag einfügen.

Gruß
Sunny

Hallo ,
ich brauche hilfe.^^
Mein pc ist seit 2 Tagen extrem langsam geworden.
Gerade hat er 10 Minuten gebraucht, um Firefox zu starten.
Bei mir im Taskmanager ist auch oft und nicht nur einmal diese Iexplore.exe.

HiJackthis Logfile:
--- --- ---

Danke schon mal im vorraus

@ rawn1337

Wenn du die iexplorer Prozess beenden willst, startet dann ein anderer prozess und iexplorer ist wieder da? und öffnen sich bei dir Werbepopups??

Wenn ja hast du den selben "Virus" wie ich ihn mal hatte

http://www.trojaner-board.de/28388-a...n-swizzor.html
()

Leider startet nichts anderes,
Sobald mein Pc oben ist, Ist diese exe da. manchmal auch zu dritt ...
Wenn ich sie schließe kommt sie wieder, ohne popups einfach so =(

eröffne nen neuen thread un poste das log dort.

hey leute....habe seit einigen tagen probleme mit diesem iexplore.exe. wenn ich den iexplore.exe prozess beenden will startet dann ein anderer prozess und iexplore.exe ist wieder da. Und es öffen sich auch immer wieder Werbepopups.. Ausßerdem geht mein wave sound immer auf mute... hoffe ihr könnt mir helfen

Hier ein HiJackthis Logfile

HiJackthis Logfile:
--- --- ---