Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: iexplore kann es nicht entfernen.

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.02.2012, 13:10   #1
matze420
 
iexplore kann es nicht entfernen. - Standard

iexplore kann es nicht entfernen.



Guten Tag ich habe ein problem, und zwar ich habe ein virus namens (iexplore).

Also mein problem ist jmd. steuert mein pc ändert mein Bildschirmschoner usw.

mach meine labtop cam an.

ich habe mir dan

HijackThis v2.0.2 geholt und durchlaufen lassen und fixx gedrückt.

aber es ist immernoch da und ich weis nicht was ich machen soll.

Hir der log
PHP-Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12
:48:59on 25.02.2012
Platform
Unknown Windows (WinNT 6.01.3504)
MSIEInternet Explorer v8.00 (8.00.7600.16930)
Boot modeNormal

Running processes
:
C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
C
:\Windows\AsScrPro.exe
C
:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
C
:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe
C
:\Program Files (x86)\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe
C
:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
C
:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
C
:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
C
:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
C
:\Program Files (x86)\Ask.com\Updater\Updater.exe
C
:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C
:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C
:\Program Files (x86)\Mozilla Firefox\firefox.exe
C
:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C
:\Users\Marcel\Desktop\HijackThis.exe

R1 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 HKLM\Software\Microsoft\Internet Explorer\Main,Search Page hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant 
R0 HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch 
O2 BHOPriceGong - {1631550F-191D-4826-B069-D9439253D926} - C:\Program Files (x86)\PriceGong\2.5.4\PriceGongIE.dll
O2 
BHOAcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 
BHOSpybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot Search Destroy\SDHelper.dll
O2 
BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 BHOJava(tmPlug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 
BHOPartner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll
O2 
BHOWindows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 
BHOGoogle Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 
BHOGoogle Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 
BHOGoogle Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 
BHOBing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)
O2 BHOAsk Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O2 
BHOJava(tmPlug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 
ToolbarGoogle Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 
ToolbarBing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)
O3 ToolbarAvira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O4 
HKLM\..\Run: [RemoteControl9"C:\Program Files (x86)\Cyberlink\PowerDVD9\PDVD9Serv.exe"
O4 HKLM\..\Run: [UpdatePSTShortCut"C:\Program Files (x86)\Cyberlink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Cyberlink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
O4 HKLM\..\Run: [UpdateLBPShortCut"C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 HKLM\..\Run: [UpdateP2GoShortCut"C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 HKLM\..\Run: [Boingo Wi-Fi"C:\Program Files (x86)\Boingo\Boingo Wi-Fi\Boingo.lnk"
O4 HKLM\..\Run: [ATKOSD2C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
O4 
HKLM\..\Run: [ATKMEDIAC:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
O4 
HKLM\..\Run: [HControlUserC:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
O4 
HKLM\..\Run: [Wireless Console 3C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
O4 
HKLM\..\Run: [ApnUpdater"C:\Program Files (x86)\Ask.com\Updater\Updater.exe"
O4 HKLM\..\Run: [avgnt"C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 
HKLM\..\Run: [SunJavaUpdateSched"C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 HKCU\..\Run: [QTZFNDk2NkMyMEFBQjNGNjC:\ProgramData\ofkvzlkf.exe
O4 
HKCU\..\Run: [QTZGMUY3QzIzNUY4NDVDMUC:\ProgramData\jwrvuoxi.exe
O4 
HKCU\..\Run: [Windows DefenderC:\Users\Marcel\AppData\Roaming\RLI203H9I5.exe
O4 
HKCU\..\RunOnce: [foxC:\Users\Marcel\AppData\Roaming\chromfix.exe
O9 
Extra buttonIn Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 
Extra 'Tools' menuitemIn Windows Live Writer in Blog veröffentliche&- {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 
Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot Search Destroy\SDHelper.dll
O9 
Extra 'Tools' menuitemSpybot Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot Search Destroy\SDHelper.dll
O13 
Gopher Prefix
O18 Protocolskype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 
ServiceSAS Core Service (!SASCORE) - SUPERAntiSpyware.com C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE
O23 
ServiceAFBAgent Unknown owner C:\Windows\system32\FBAgent.exe (file missing)
O23 Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner C:\Windows\System32\alg.exe (file missing)
O23 ServiceAvira Planer (AntiVirSchedulerService) - Avira Operations GmbH CoKG C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 
ServiceAvira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH CoKG C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 
ServiceAvira Browser Schutz (AntiVirWebService) - Avira Operations GmbH CoKG C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 
ServiceASLDR Service (ASLDRService) - ASUS C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
O23 
ServiceATKGFNEX Service (ATKGFNEXSrv) - ASUS C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
O23 
Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner C:\Windows\System32\lsass.exe (file missing)
O23 Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner C:\Windows\system32\fxssvc.exe (file missing)
O23 ServiceGoogle Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 
ServiceGoogle Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 
ServiceGoogle Software Updater (gusvc) - Google C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 
Service: @keyiso.dll,-100 (KeyIso) - Unknown owner C:\Windows\system32\lsass.exe (file missing)
O23 ServiceIntel(RManagement and Security Application Local Management Service (LMS) - Intel Corporation C:\Program Files (x86)\Intel\Intel(RManagement Engine Components\LMS\LMS.exe
O23 
Service: @comres.dll,-2797 (MSDTC) - Unknown owner C:\Windows\System32\msdtc.exe (file missing)
O23 Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner C:\Windows\system32\lsass.exe (file missing)
O23 ServicenProtect GameGuard Service (npggsvc) - Unknown owner C:\Windows\system32\GameMon.des.exe (file missing)
O23 ServicePartner Service Google Inc. - C:\ProgramData\Partner\Partner.exe
O23 
Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner C:\Windows\system32\lsass.exe (file missing)
O23 ServiceCyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
O23 
Service: @%systemroot%\system32\Locator.exe,-(RpcLocator) - Unknown owner C:\Windows\system32\locator.exe (file missing)
O23 Service: @%SystemRoot%\system32\samsrv.dll,-(SamSs) - Unknown owner C:\Windows\system32\lsass.exe (file missing)
O23 ServiceSBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot Search Destroy\SDWinSec.exe
O23 
ServiceSkype Updater (SkypeUpdate) - Skype Technologies C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 
Service: @%SystemRoot%\system32\snmptrap.exe,-(SNMPTRAP) - Unknown owner C:\Windows\System32\snmptrap.exe (file missing)
O23 Service: @%systemroot%\system32\spoolsv.exe,-(Spooler) - Unknown owner C:\Windows\System32\spoolsv.exe (file missing)
O23 Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner C:\Windows\system32\sppsvc.exe (file missing)
O23 ServiceAudio Service (STacSV) - IDTInc. - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_38986e29a8b510a2\STacSV64.exe
O23 
ServiceTeamViewer 7 (TeamViewer7) - TeamViewer GmbH C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe
O23 
Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner C:\Windows\system32\UI0Detect.exe (file missing)
O23 ServiceIntel(RManagement Security Application User Notification Service (UNS) - Intel Corporation C:\Program Files (x86)\Intel\Intel(RManagement Engine Components\UNS\UNS.exe
O23 
Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner C:\Windows\system32\lsass.exe (file missing)
O23 Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner C:\Windows\System32\vds.exe (file missing)
O23 Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner C:\Windows\system32\vssvc.exe (file missing)
O23 Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner C:\Windows\system32\wbengine.exe (file missing)
O23 Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file 11384 bytes 

Alt 26.02.2012, 16:53   #2
markusg
/// Malware-holic
 
iexplore kann es nicht entfernen. - Standard

iexplore kann es nicht entfernen.



hi,
man drückt ja nicht einfach fix, wenn man davon keine ahnung hatt...
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die
    OTL.exe
    .
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die
    Textbox.
Code:
ATTFilter
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread
__________________

__________________

Alt 27.02.2012, 21:32   #3
matze420
 
iexplore kann es nicht entfernen. - Standard

iexplore kann es nicht entfernen.



Hat sich schon erledigt hab es abends noch hin bekommen. Trozdem danke für die mühe.

Thema kann geschlossen werden
__________________

Antwort

Themen zu iexplore kann es nicht entfernen.
adobe, antivir, avg, avira, avira searchfree toolbar, bho, bildschirmschoner, bingbar, defender, desktop, entfernen, explorer, firefox, google, iexplore, internet, internet explorer, logfile, mozilla, notification, opera, plug-in, problem, safer networking, schutz, security, software, system, virus, windows



Ähnliche Themen: iexplore kann es nicht entfernen.


  1. Kann Adware nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 06.04.2015 (11)
  2. roll around ads kann ich nicht entfernen
    Log-Analyse und Auswertung - 27.02.2015 (17)
  3. ich kann snap.do nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 03.02.2014 (16)
  4. Kann Do Search nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 18.12.2013 (16)
  5. iexplore.exe kann nicht entfernt werden
    Plagegeister aller Art und deren Bekämpfung - 18.01.2011 (22)
  6. noch ein iexplore.exe problem, kann nichts finden
    Log-Analyse und Auswertung - 28.07.2010 (2)
  7. iexplore.exe kann ich nicht entfernen
    Log-Analyse und Auswertung - 16.07.2010 (8)
  8. kann Virus nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 17.06.2010 (6)
  9. BDS/Agent.vxa.1 kann ich nicht entfernen
    Mülltonne - 24.12.2008 (0)
  10. Kann TR/Hijack.AG.1 nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 17.11.2008 (11)
  11. Wie kann ich iexplore.exe dauerhaft entfernene (2x im Taskmanager)
    Log-Analyse und Auswertung - 19.05.2008 (10)
  12. Kann TR/Vundo.DWK' nicht entfernen!
    Log-Analyse und Auswertung - 22.01.2008 (0)
  13. kann den Trojaner nicht entfernen!!! pls help!!!
    Plagegeister aller Art und deren Bekämpfung - 30.10.2007 (2)
  14. Kann cws realsearch nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 12.06.2005 (1)
  15. Kann Trojaner nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 12.03.2005 (1)
  16. Kann Virus nicht entfernen
    Log-Analyse und Auswertung - 23.02.2005 (10)
  17. kann hijacker usw. nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 02.03.2004 (3)

Zum Thema iexplore kann es nicht entfernen. - Guten Tag ich habe ein problem, und zwar ich habe ein virus namens (iexplore). Also mein problem ist jmd. steuert mein pc ändert mein Bildschirmschoner usw. mach meine labtop cam - iexplore kann es nicht entfernen....
Archiv
Du betrachtest: iexplore kann es nicht entfernen. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.