Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: explorer.exe als Eindringling bei Kerio Firewall

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.01.2006, 00:54   #1
Johannes243
 
explorer.exe als Eindringling bei Kerio Firewall - Standard

explorer.exe als Eindringling bei Kerio Firewall



Hallo,

mir wird seit neuestem von der Kerio Firewall ständig die Meldung gebracht, dass Explorer.exe als Eindringling abgewehrt wurde. Das Problem dabei ist, dass diese Meldung hauptsächlich auftaucht, wenn ich Updates für Viren- oder Spywarescanner runterladen will und diese somit abgebrochen werden. Wenn ich die Firewall ausschalte funktionieren die Updates auch nicht. Ich hatte gerade erst einen Trojaner (TR/Click/Spywad.I) drauf, welcher aber von AntiVir gelöscht wurde, und habe auch mit Spybot und Spyware Doctor nach Spyware gesucht und diese gelöscht. Kennt vielleicht jemand ne Lösung dafür? Ich hab noch die Detailmeldung von der Firewall und die "Hijack This-Log" mit angefügt. Vielleicht nützt das was.

Technische Details für den Eindringversuch:

Injektoranwendung: C:\WINDOWS\explorer.exe
Beschreibung: Windows Explorer
Dateiversion: 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
Produktname: Betriebssystem Microsoft® Windows®
Produktversion: 6.00.2900.2180
Erstellt: 2006/1/4, 12:00:42
Geändert: 2004/8/3, 23:57:54
Zugegriffen: 2006/1/9, 00:07:55

Zielanwendung: C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
Beschreibung: Spybot - Search & Destroy
Dateiversion: 1.4.0.3
Produktname: SpyBot-S&D
Produktversion: 1, 4, 0, 3
Erstellt: 2006/1/8, 23:05:39
Geändert: 2005/5/31, 00:04:00
Zugegriffen: 2006/1/9, 00:36:08

Adresse der Injektion: 0x038138D0



Logfile of HijackThis v1.99.1
Scan saved at 01:26:29, on 09.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\Iomega\System32\AppServices.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\oodag.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Iomega\DriveIcons\ImgIcon.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\adobemgr.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\MOZILL~2\FIREFOX.EXE
C:\Programme\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\Programme\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Programme\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Programme\SoftwareDoctor\ErrorDoctor\ErrorDoctor.exe
C:\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
F2 - REG:system.ini: Shell=explorer.exe "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe"
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Programme\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [Deskup] C:\Programme\Iomega\DriveIcons\deskup.exe /IMGSTART
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [adobemgr] C:\WINDOWS\system32\adobemgr.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Webseiten mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlpage.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136377745828
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136379539968
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F944501A-294D-4B03-9C69-94B4E0AAB0D3}: NameServer = 192.168.2.1
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Programme\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe


Grüße,
Johannes

Alt 09.01.2006, 02:07   #2
BataAlexander
> MalwareDB
 
explorer.exe als Eindringling bei Kerio Firewall - Standard

explorer.exe als Eindringling bei Kerio Firewall



Hallo,

da gibt es was zu tun!

Lade die Datei C:\WINDOWS\system32\adobemgr.exe mal nach http://virusscan.jotti.org/de und prüfe sie.
Falls sie infiziert ist Fixe diesen Eintrag im abgesicherten Modus mit HijackThis und lösche die zugehörige Datei dann im Windows-Explorer.

Scanne das System mit eScan eScan, wie? und poste das Ergebnis.

Dann hast Du Dir noch ibm00001.exe gefangen, mehr dazu in diesem Thread.

Fixe dann mit HJT noch folgende Einträge:

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)

Dannach poste wie gsagt mal einen eScanund HJT.

Gruß

Schrulli
__________________

__________________

Antwort

Themen zu explorer.exe als Eindringling bei Kerio Firewall
1.exe, antivir, bho, browser, dateien, download, eindringling, explorer.exe, firewall, free download, gelöscht, hijack, hijackthis, hotkey, internet, internet explorer, messenger, monitor, nvidia, object, pc tools spyware doctor, problem, programme, software, trojaner, tuneup utilities, updates, windows, windows xp



Ähnliche Themen: explorer.exe als Eindringling bei Kerio Firewall


  1. Keine Internetverbindung, Firewall nicht aktivierbar, Explorer crash bei rechtsklick
    Plagegeister aller Art und deren Bekämpfung - 15.01.2015 (12)
  2. Eindringling fastaddressbar.com + Spyhunter4
    Plagegeister aller Art und deren Bekämpfung - 24.04.2013 (16)
  3. explorer.exe mit Antivir gefunden; Icon auf Desktop mit Windows-Firewall-Optik; OK-Pop-ups in Englisch
    Log-Analyse und Auswertung - 27.12.2012 (12)
  4. firewall blockt explorer.exe
    Log-Analyse und Auswertung - 17.05.2010 (8)
  5. Windows Firewall lässt sich nicht aktivieren+ Explorer.exe stürzt ab.
    Log-Analyse und Auswertung - 10.12.2009 (11)
  6. Threatfire und Sunbelt (Kerio) Firewall...
    Alles rund um Windows - 26.01.2009 (1)
  7. PC mit sehr hartnäckigem Eindringling infiziert
    Plagegeister aller Art und deren Bekämpfung - 29.08.2008 (3)
  8. Sunbelt/Kerio Firewall meldet Eindringversuch
    Log-Analyse und Auswertung - 12.07.2007 (4)
  9. Sygate und Kerio Firewall gleichzeitig laufen lassen?
    Antiviren-, Firewall- und andere Schutzprogramme - 07.09.2006 (3)
  10. Hilfe - Eindringling
    Plagegeister aller Art und deren Bekämpfung - 03.01.2006 (1)
  11. Sunbelt Kerio Firewall
    Mülltonne - 01.01.2006 (0)
  12. Aus für Kerio Personal Firewall !
    Antiviren-, Firewall- und andere Schutzprogramme - 16.09.2005 (2)
  13. Kerio
    Antiviren-, Firewall- und andere Schutzprogramme - 01.07.2005 (1)
  14. Kerio?
    Antiviren-, Firewall- und andere Schutzprogramme - 23.02.2004 (47)
  15. Lücke in Kerio Personal Firewall
    Antiviren-, Firewall- und andere Schutzprogramme - 20.12.2003 (0)
  16. Taugt Kerio Firewall was (die 2.)
    Antiviren-, Firewall- und andere Schutzprogramme - 09.11.2003 (5)
  17. Taugt Kerio Personal Firewall was?
    Antiviren-, Firewall- und andere Schutzprogramme - 09.11.2003 (38)

Zum Thema explorer.exe als Eindringling bei Kerio Firewall - Hallo, mir wird seit neuestem von der Kerio Firewall ständig die Meldung gebracht, dass Explorer.exe als Eindringling abgewehrt wurde. Das Problem dabei ist, dass diese Meldung hauptsächlich auftaucht, wenn ich - explorer.exe als Eindringling bei Kerio Firewall...
Archiv
Du betrachtest: explorer.exe als Eindringling bei Kerio Firewall auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.