Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Problem mit Explorer.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 31.07.2005, 17:44   #1
Held vom Erdbeerfeld
 
Problem mit Explorer.exe - Standard

Problem mit Explorer.exe



Hey Ho,

also ich hab auf meinen Rechner Trend Micro Internet Security drauf. Jetzt kommt seit neuestens immer eine Warnun: Die Personal Firewall hat eine ausgehende Verbindung entdeckt, die gegen die Firewall-Kriterien verstößt.

Datei: C:\Windows\System32\Explorer.exe

Port: 25

Protokoll: TCP

Remote-IP-Adresse: 0.0.0.0


Weiß jemand was das bedeutet? Hab den Port 25 auch schon in der Firewall gesperrt aber es bringt nix.


Hier mal das Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 17:30:47, on 31.07.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\system32\EXPL0RER.EXE
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\TRENDM~1\PcCtlCom.exe
C:\PROGRA~1\TRENDM~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\tmproxy.exe
C:\PROGRA~1\TRENDM~1\TmPfw.exe
C:\PROGRA~1\TRENDM~1\PccGuide.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Teamspeak\TeamSpeak.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\JOSEFP~1\LOKALE~1\Temp\Rar$EX00.281\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programme\Trend Micro\pccguide.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [EXPLORER] EXPL0RER.EXE
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\Msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1121506105247
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\PcCtlCom.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\tmproxy.exe

Alt 31.07.2005, 18:20   #2
dartus
 
Problem mit Explorer.exe - Standard

Problem mit Explorer.exe



Hallo Held vom Erdbeerfeld,

leider ist es dieser:
http://www.sophos.com/virusinfo/anal...jbeastdoy.html = Expl0rer.exe (nicht Explorer.exe)

Bei einem Trojaner mit Backdoorfunktionalität wird Dir dringend zur Neuinstallation geraten.

http://www.mathematik.uni-marburg.de...c-removal.html
http://www.mathematik.uni-marburg.de...ompromise.html
http://en.wikipedia.org/wiki/Botnet
http://de.wikipedia.org/wiki/Backdoor

Empfohlene Anleitung zur Neuinstallation

http://www.trojaner-board.de/showthread.php?t=12154

Thema Datensicherung:

http://www.trojaner-board.de/showpos...8&postcount=11

dartus
__________________

__________________

Antwort

Themen zu Problem mit Explorer.exe
adobe, bho, central, check, explorer.exe, firewall, gesperrt, hijack, hijackthis, hotkey, internet, internet explorer, internet security, logfile, messenger, micro, microsoft, port 25, problem, programme, security, software, system, system32, teamspeak, temp, trend micro, windows, windows xp



Ähnliche Themen: Problem mit Explorer.exe


  1. explorer. exe hat ein problem
    Plagegeister aller Art und deren Bekämpfung - 17.03.2014 (13)
  2. problem explorer.exe
    Plagegeister aller Art und deren Bekämpfung - 27.02.2012 (30)
  3. Problem mit explorer.exe verbunden mit Active Desktop-Problem
    Alles rund um Windows - 05.01.2011 (5)
  4. explorer.exe hat ein Problem
    Log-Analyse und Auswertung - 22.09.2010 (9)
  5. Explorer.exe Problem
    Plagegeister aller Art und deren Bekämpfung - 31.07.2009 (0)
  6. Problem mit explorer.exe (?)
    Plagegeister aller Art und deren Bekämpfung - 26.03.2009 (0)
  7. Explorer.exe Problem bei VLC und WMP
    Log-Analyse und Auswertung - 21.02.2009 (0)
  8. Explorer.exe hat ein Problem...
    Mülltonne - 05.11.2008 (0)
  9. Explorer.exe Problem?
    Alles rund um Windows - 26.10.2008 (4)
  10. Explorer.exe Problem
    Log-Analyse und Auswertung - 10.09.2008 (1)
  11. Explorer.exe Problem
    Alles rund um Windows - 17.05.2007 (2)
  12. explorer.exe-Problem
    Plagegeister aller Art und deren Bekämpfung - 08.01.2007 (5)
  13. explorer.exe problem!!!!!
    Plagegeister aller Art und deren Bekämpfung - 22.04.2006 (7)
  14. explorer.exe problem!!!!!
    Mülltonne - 22.04.2006 (1)
  15. explorer.exe Problem
    Alles rund um Windows - 13.11.2005 (2)
  16. Problem mit explorer
    Alles rund um Windows - 05.05.2005 (1)
  17. Problem mit I explorer
    Log-Analyse und Auswertung - 24.02.2005 (11)

Zum Thema Problem mit Explorer.exe - Hey Ho, also ich hab auf meinen Rechner Trend Micro Internet Security drauf. Jetzt kommt seit neuestens immer eine Warnun: Die Personal Firewall hat eine ausgehende Verbindung entdeckt, die gegen - Problem mit Explorer.exe...
Archiv
Du betrachtest: Problem mit Explorer.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.