Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Prozess IEXPLORE.EXE lässt sich nicht schliessen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.06.2006, 20:40   #1
h3x3
 
Prozess IEXPLORE.EXE lässt sich nicht schliessen - Standard

Prozess IEXPLORE.EXE lässt sich nicht schliessen



Nabend zusammen,

Ich habe ein Problem mit dem Internet Xplorer:

Obwohl ich ihn (den IE) nach PC-Start nicht einmal geöffnet habe, wird mir im Task-Manager 2 mal der Prozess IEXPLORE.EXE angezeigt.
Das lustige ist, dass er sich beide Prozesse nicht schliessen lassen, bzw. der Prozess sofort wieder geöffnet wird.
Hinzu kommt, dass sich ab und an beim Starten von Firefox ein Popup mit Werbung öffnet.


Meine bisherigen Nachforschungen und Versuche dem Problem Herr zu werden sind gescheitert und daher bitte ich euch mal über mein HJT-Log zu schauen, damit ihr mir sagen könnt, ob's eventuell an so nem Drecksproggi liegt...*grrr*

Hier der Log, THX im voraus!

h3xööööööö
======================================================


Logfile of HijackThis v1.99.1
Scan saved at 21:24:00, on 29.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\taskswitch.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
E:\Downloads\Firefox\firefox.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
E:\Downloads\Installierte Sachen\Winrar\WinRAR.exe
C:\DOKUME~1\***\LOKALE~1\Temp\Rar$EX00.516\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.google.de/
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {98799289-399A-E7C6-782B-7AFF45452D66} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Programme\NVIDIA Corporation\nTune\\nTune.exe" clear
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [coalbatbyteonline] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\4 Skip Coal Bat\internet active.exe
O4 - HKLM\..\Run: [WinampAgent] E:\Downloads\Installierte Sachen\Winamp!\winampa.exe
O4 - HKLM\..\Run: [ICQ Lite] "E:\Downloads\Installierte Sachen\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ASUS Probe] e:\downlo~1\installierte sachen\hitze\AsusProb.exe
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Hide test] C:\DOKUME~1\***\ANWEND~1\PLAN2~1\Hold Build.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Downloads\Installierte Sachen\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] E:\Downloads\Installierte Sachen\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = E:\Word2000\Office\OSA9.EXE
O4 - Global Startup: Wireless Configuration Utility HW.51.lnk = C:\Programme\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Downloads\Installierte Sachen\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Downloads\Installierte Sachen\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - h**p://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - h**p://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - E:\Dragon\Antivir6\AVGUARD.EXE (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - E:\Dragon\Antivir6\AVWUPSRV.EXE (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - E:\Dragon\Downloads\TU\WinStylerThemeSvc.exe (file missing)

Alt 29.06.2006, 20:43   #2
Wildone
 
Prozess IEXPLORE.EXE lässt sich nicht schliessen - Standard

Prozess IEXPLORE.EXE lässt sich nicht schliessen



Hallo,
Anleitung abarbeiten, die relevanten Einträge sind:
O4 - HKLM\..\Run: [coalbatbyteonline] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\4 Skip Coal Bat\internet active.exe
O4 - HKCU\..\Run: [Hide test] C:\DOKUME~1\***\ANWEND~1\PLAN2~1\Hold Build.exe

und am besten gleich FlashGet deinstallieren, daher wird das ganze gekommen sein.
Danach nochmal ein neues HijackThis Log posten.


Grüße Wildone
__________________


Alt 29.06.2006, 20:46   #3
Yopie
Moderator, a.D.
 
Prozess IEXPLORE.EXE lässt sich nicht schliessen - Standard

Prozess IEXPLORE.EXE lässt sich nicht schliessen



@Wildone: Kann da auch der Smitfraudfix was bringen?

Gruß
Yopie
__________________

Alt 29.06.2006, 20:51   #4
Wildone
 
Prozess IEXPLORE.EXE lässt sich nicht schliessen - Standard

Prozess IEXPLORE.EXE lässt sich nicht schliessen



Hallo,
wäre mir neu, hat eigentlich vom Malwarekonzept auch nichts miteinander zu tun.
Wenn ich es mir recht überlege kann Smitfraudfix da auch theoretisch wenig machen weil bei Swizzor/Lop sowohl zufällige Namen als auch zufällige Ordner verwendet werden, und Smitfraudfix arbeitet ja mit der Erkennung/Beseitigung per Namen.
Um es 100%ig auszuschließen müßte ich mir nochmal die Dokumentation von Smitfraudfix anschauen.


Grüße Wildone

Alt 29.06.2006, 20:53   #5
Yopie
Moderator, a.D.
 
Prozess IEXPLORE.EXE lässt sich nicht schliessen - Standard

Prozess IEXPLORE.EXE lässt sich nicht schliessen



Nö, ich glaub dir das schon. Meine Kenntnisse im Bereich Spyware/Adware sind marginal.

Gruß
Yopie


Alt 29.06.2006, 20:53   #6
h3x3
 
Prozess IEXPLORE.EXE lässt sich nicht schliessen - Standard

Prozess IEXPLORE.EXE lässt sich nicht schliessen



okay, danke für die schnelle antwort. werde das sobald wie möglich abarbeiten (deine Anleitung) und werde dann bericht erstatten ob sich alles geklärt hat.

Alt 29.06.2006, 21:04   #7
Wildone
 
Prozess IEXPLORE.EXE lässt sich nicht schliessen - Standard

Prozess IEXPLORE.EXE lässt sich nicht schliessen



Hallo,
habe mir das Changelog von Smitfraudfix nochmal schnell angeschaut, da wird nichts im Zusammenhang mit Swizzor erwähnt.
Zitat:
Meine Kenntnisse im Bereich Spyware/Adware sind marginal.
Wieso habe ich da Zweifel
Naja wenn mich mal wieder ein Ubuntuproblem plagt weiß ich ja an wen ich mich wenden werde.

@h3x3
Solltest das ganze eigentlich innerhalb von 10 min. erledigen können.


Grüße Wildone

Alt 27.07.2006, 17:40   #8
monkfisch
 
Prozess IEXPLORE.EXE lässt sich nicht schliessen - Ausrufezeichen

Prozess IEXPLORE.EXE lässt sich nicht schliessen



Hi Wildone,

Ich habe das gleiche Problem mit dem Internet Xplorer!
Er ist auch bei mir 2 mal geöffnet und mit dem Taskmenager kann ich leider immer nur einen Prozess beenden.

Ich hab nun die Hoffnung, dass du mir wiedermal helfen kannst!

Danke im Vorraus.

Ps:
Den Tr/Swizzor.A hab ich mit der Sygate Personal Firewall (gratis und leicht zu bedienen) erfolgreich bezwungen "zumindest glaube ich das"!

Alt 27.07.2006, 17:50   #9
Sunny
Administrator
> Competence Manager
 

Prozess IEXPLORE.EXE lässt sich nicht schliessen - Standard

Prozess IEXPLORE.EXE lässt sich nicht schliessen



Zitat:
Zitat von monkfisch
Hi Wildone,

Ich habe das gleiche Problem mit dem Internet Xplorer!
Er ist auch bei mir 2 mal geöffnet und mit dem Taskmenager kann ich leider immer nur einen Prozess beenden.

Ich hab nun die Hoffnung, dass du mir wiedermal helfen kannst!

Danke im Vorraus.

Ps:
Den Tr/Swizzor.A hab ich mit der Sygate Personal Firewall (gratis und leicht zu bedienen) erfolgreich bezwungen "zumindest glaube ich das"!
@monkfisch,

eröffne bitte für dein Problem einen eigenen Beitrag, da es hier sonst zu unübersichtlich wird.

Gruß
Daniel
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Antwort

Themen zu Prozess IEXPLORE.EXE lässt sich nicht schliessen
antivir, bho, einstellungen, explorer, firefox, hijack, hijackthis, iexplore.exe, internet, internet explorer, nvidia, popup, problem, programme, prozess, prozesse, software, starten, system, task-manager, temp, werbung, windows, windows xp, wireless lan



Ähnliche Themen: Prozess IEXPLORE.EXE lässt sich nicht schliessen


  1. Conhost.exe prozess lässt sich nicht beenden & auch nicht entfernen.
    Plagegeister aller Art und deren Bekämpfung - 15.05.2015 (9)
  2. Trojaner/Virus, Firefoxfenster lässt sich nicht Schliessen "Ihr Browser hat gesperrt", Bundespolizei, Paysafe Card
    Log-Analyse und Auswertung - 07.01.2014 (10)
  3. AntiVir-Warnung lässt sich nicht mehr schliessen
    Log-Analyse und Auswertung - 24.04.2012 (36)
  4. csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)
    Plagegeister aller Art und deren Bekämpfung - 05.09.2011 (86)
  5. Internet Explorer Prozess (NUR PROZESS) iexplore.exe startet sich selbst 3 mal
    Plagegeister aller Art und deren Bekämpfung - 27.02.2011 (21)
  6. Java lässt sich nicht mehr installieren,Fehlermeldungen bei schliessen aller Anwendungen
    Plagegeister aller Art und deren Bekämpfung - 16.02.2011 (11)
  7. Internet Explorer Prozess (NUR PROZESS) iexplore.exe startet sich selbst 3 mal
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (9)
  8. Internet Explorer 2 mal im Taskmanager und lässt sich nicht schliessen.
    Log-Analyse und Auswertung - 15.07.2010 (10)
  9. wiiaf.exe nimmt 50% meiner Ressourcen weg. Prozess lässt sich nicht beenden.
    Plagegeister aller Art und deren Bekämpfung - 27.01.2010 (1)
  10. iexplore.exe lässt sich nicht dauerhaft beenden
    Log-Analyse und Auswertung - 20.10.2009 (1)
  11. iExplore.exe im Taskmanager lässt sich nicht schliessen
    Plagegeister aller Art und deren Bekämpfung - 16.01.2009 (1)
  12. Im Task Mangaer befinden sich 2mal die iexplore.exe und lässt sich nicht beenden?
    Log-Analyse und Auswertung - 07.11.2008 (0)
  13. Prozess IEXPLORE.EXE lässt sich nicht schliessen
    Log-Analyse und Auswertung - 01.06.2008 (7)
  14. iexplore.exe permanent im Taskmamager (lässt sich nicht löschen)
    Mülltonne - 04.10.2007 (0)
  15. iexplore.exe lässt sich nicht schliessen (anders als die anderen)
    Plagegeister aller Art und deren Bekämpfung - 29.06.2007 (5)
  16. Iexplore.exe lässt sich nicht schliessen
    Log-Analyse und Auswertung - 30.07.2006 (5)
  17. firefox.exe prozess lässt sich nicht beenden
    Log-Analyse und Auswertung - 28.12.2005 (4)

Zum Thema Prozess IEXPLORE.EXE lässt sich nicht schliessen - Nabend zusammen, Ich habe ein Problem mit dem Internet Xplorer: Obwohl ich ihn (den IE) nach PC-Start nicht einmal geöffnet habe, wird mir im Task-Manager 2 mal der Prozess IEXPLORE.EXE - Prozess IEXPLORE.EXE lässt sich nicht schliessen...
Archiv
Du betrachtest: Prozess IEXPLORE.EXE lässt sich nicht schliessen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.