Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: explorer.exe ist keine zulässige win32 anwendung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 05.12.2004, 17:29   #1
rolandhr
 
explorer.exe ist keine zulässige win32 anwendung - Standard

explorer.exe ist keine zulässige win32 anwendung



[SIZE=4][FONT=Times New Roman][FONT=Arial][SIZE=5][FONT=Times New Roman]hallo,

ich bin neu hier und habe auch nicht allzu viel erfahrung mit viren und deren beseitigung. leider habe ich ein ziemlich hartnäckiges problem: immer wenn ich ins internet gehen will und sich der explorer öffnet, bekomme ich von antivir 3 virenwarnungen und es escheint 3 mal die box "explorer.exe ist keine zulässige win32 anwendung". nachdem ich im internet war, findet antivir regelmässig mehrere viren.

ich bin für jede hilfe dankbar!!!

bringt es was, wenn ich mein HijackThis log poste?
ich machs einfach mal:

vielen dank schonmal,
roland

Logfile of HijackThis v1.98.2
Scan saved at 18:27:53, on 05.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\iexplore.exe
C:\WINDOWS\System32\pctspk.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\logfile.exe
C:\WINDOWS\System32\PRISMSTA.EXE
C:\WINDOWS\paint.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\sites.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Programme\Oleco\_oleco.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Roland\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [nternet Explorer] iexplore.exe
O4 - HKLM\..\Run: [winlogin.exe] C:\WINDOWS\logfile.exe
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [taskmgr.exe] C:\WINDOWS\paint.exe
O4 - HKLM\..\Run: [kernel32dll] guardpc.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [notepad.exe] C:\WINDOWS\sites.exe
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\pzvwx.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunServices: [nternet Explorer] iexplore.exe
O4 - HKLM\..\RunServices: [kernel32dll] guardpc.exe
O4 - HKLM\..\RunOnce: [nternet Explorer] iexplore.exe
O4 - HKLM\..\RunOnce: [kernel32dll] guardpc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [nternet Explorer] iexplore.exe
O4 - HKCU\..\Run: [kernel32dll] guardpc.exe
O4 - HKCU\..\RunOnce: [nternet Explorer] iexplore.exe
O4 - HKCU\..\RunOnce: [kernel32dll] guardpc.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101154342972
O17 - HKLM\System\CCS\Services\Tcpip\..\{43E13B6B-4A6A-4A1C-A056-D09733F751D4}: NameServer = 62.104.191.241 62.104.196.134

Geändert von rolandhr (05.12.2004 um 17:34 Uhr)

Alt 05.12.2004, 17:31   #2
Haui45
 
explorer.exe ist keine zulässige win32 anwendung - Standard

explorer.exe ist keine zulässige win32 anwendung



Könntest du bitte eine vernünftige Schriftgröße auswählen
__________________


Alt 05.12.2004, 17:34   #3
Haui45
 
explorer.exe ist keine zulässige win32 anwendung - Standard

explorer.exe ist keine zulässige win32 anwendung



Oder nein, lass es und setz stattdessen dein System neu auf -> Trojaner-Board - Einzelnen Beitrag anzeigen - Anleitung -> Neuaufsetzen des Systems und anschliessende Absicherung!

Grund: aktive Backdoors und andere Malware, z.B.
http://computercops.biz/startuplist-6373.html
http://www.sophos.de/virusinfo/analyses/w32korgok.html
http://computercops.biz/startuplist-6273.html
http://www.sophos.de/virusinfo/analyses/w32forbotct.html
__________________

Alt 05.12.2004, 17:37   #4
chaosman
 
explorer.exe ist keine zulässige win32 anwendung - Standard

explorer.exe ist keine zulässige win32 anwendung



@rolandhr
erst mal danke daß du eine schriftgröße gewählt hast den ich ohne brille lesen konnte.
aber du hast mehrere ungute sachen im system
der überlste ist dieser hier
http://www.sophos.de/virusinfo/analy...2forbotcu.html
getarnt als O4 - HKCU\..\Run: [kernel32dll] guardpc.exe

ansonsten hast du noch
C:\WINDOWS\paint.exe
C:\WINDOWS\sites.exe
vielleicht sogar noch mehr

guardpc.exe reicht schon aus um dir dies hier zu empfehlen

@Haui45,
Oh jeh, jetzt werde ich noch langsamer
chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu explorer.exe ist keine zulässige win32 anwendung
adobe, antivir, bho, einstellungen, excel, explorer, explorer.exe, hijack, hijackthis, hijackthis log, hilfe, ics, internet, internet explorer, log, mehrere, messenger, microsoft, neu, notepad.exe, problem, programme, system, tcpip, temp, viren, win32 anwendung, windows, windows xp, öffnet



Ähnliche Themen: explorer.exe ist keine zulässige win32 anwendung


  1. xxx ist keine zulässige Win32 Anwendung
    Alles rund um Windows - 21.10.2015 (32)
  2. ~.exe ist keine zulässige Win32-Anwendung.
    Plagegeister aller Art und deren Bekämpfung - 08.05.2011 (1)
  3. win installer sagt keine zulässige win32.anwendung
    Alles rund um Windows - 08.11.2010 (4)
  4. Keine zulässige Win32-Anwendung
    Log-Analyse und Auswertung - 02.03.2010 (3)
  5. Keine zulässige Win32-Anwendung Malware?
    Log-Analyse und Auswertung - 28.02.2010 (2)
  6. keine zulässige win32-Anwendung
    Log-Analyse und Auswertung - 21.06.2009 (10)
  7. explorer.exe ist keine zulässige win32 anwendung
    Log-Analyse und Auswertung - 21.06.2009 (0)
  8. ashAvast.exe ist keine zulässige Win32-Anwendung
    Plagegeister aller Art und deren Bekämpfung - 30.05.2009 (17)
  9. resycled\boot.com ist keine zulässige win32-anwendung
    Log-Analyse und Auswertung - 30.12.2008 (21)
  10. keine zulässige win32 Anwendung
    Mülltonne - 07.12.2008 (3)
  11. F:\ist keine zulässige Win32-Anwendung
    Plagegeister aller Art und deren Bekämpfung - 24.06.2008 (5)
  12. *.exe ist keine zulässige Win32-Anwendung
    Plagegeister aller Art und deren Bekämpfung - 12.03.2008 (19)
  13. Virenscanner keine zulässige Win32 Anwendung
    Plagegeister aller Art und deren Bekämpfung - 02.02.2008 (42)
  14. av center exe ist keine zulässige Win32 Anwendung
    Antiviren-, Firewall- und andere Schutzprogramme - 22.01.2008 (12)
  15. Keine zulässige Win32-anwendung
    Log-Analyse und Auswertung - 13.01.2007 (3)
  16. Keine zulässige Win32 Anwendung?
    Plagegeister aller Art und deren Bekämpfung - 09.07.2006 (1)
  17. keine zulässige win32 anwendung
    Plagegeister aller Art und deren Bekämpfung - 09.02.2006 (17)

Zum Thema explorer.exe ist keine zulässige win32 anwendung - [SIZE=4][FONT=Times New Roman][FONT=Arial][SIZE=5][FONT=Times New Roman]hallo, ich bin neu hier und habe auch nicht allzu viel erfahrung mit viren und deren beseitigung. leider habe ich ein ziemlich hartnäckiges problem: immer wenn - explorer.exe ist keine zulässige win32 anwendung...
Archiv
Du betrachtest: explorer.exe ist keine zulässige win32 anwendung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.