Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: iexplore.exe problem und bin unsicher mit hijackthis

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 21.12.2006, 15:02   #1
wolleknolle
 
iexplore.exe problem und bin unsicher mit hijackthis - Standard

iexplore.exe problem und bin unsicher mit hijackthis



Also habe auch diess iexploere.exe problem habe aber das programm womit ich es habe schon deinstalliert. Das problem besteht weiterhin

habe auch hier im forum geschaut und eine anleitung dazu gefunden bin aber dennoch nicht so richtig sicher was ich mit HijackThis machen soll. Darum bitte ich um hilfe ob ihr mir sagen könnt was genau ich löschen muss.

hier die log file:

Logfile of HijackThis v1.99.1
Scan saved at 15:41:36, on 21.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\RocketDock\RocketDock.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Dokumente und Einstellungen\***\Desktop\photoshop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.lotsofpornmovies.com/ to verify your age, REQUIRED! WARNING! Adult pictures are featured in this site. Only adults permitted beyond this point!
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing)
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKCU\..\Run: [Antivirus On-Access Service] C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Insidewma] C:\DOKUME~1\***\ANWEND~1\LOGDAT~1\settings heart.exe
O4 - Startup: PowerReg Scheduler.exe
O8 - Extra context menu item: Download with Star Downloader - C:\Programme\Star Downloader\sdie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{BADA95F9-F59B-421F-B392-B1A3A7EC82F8}: NameServer = 217.237.148.22 217.237.149.142
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

und was diese *zensiert*-adresse da oben ist und woher sie kommt weiss ich nicht. könnte aber daher stammen das nicht nur ich am pc sitze. naja zurück zum problem

bitte um hilfe. falls ich irgendwelche fehler oder regelverstöse gemacht haben sollte mich bitte darauf hinweisen
danke im vorraus

Alt 21.12.2006, 19:33   #2
Sunny
Administrator
> Competence Manager
 

iexplore.exe problem und bin unsicher mit hijackthis - Standard

iexplore.exe problem und bin unsicher mit hijackthis



Hallo.

Lass als erstes folgende Datei bei Virustotal auswerten:

Zitat:
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
Ich denke das es nicht das ist, was es augenscheinlich zu sein vermag.

1.) Abgesehen davon kannst du gleich folgende Einträge mit HijackThis fixen:

Zitat:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.lotsofpornmovies.com/ to verify your age, REQUIRED! WARNING! Adult pictures are featured in this site. Only adults permitted beyond this point!
O4 - HKCU\..\Run: [Insidewma] C:\DOKUME~1\***\ANWEND~1\LOGDAT~1\settings heart.exe
2.) Um den Swizzor endgültig zu entfernen lies diese Anleitung -> Entfernung Swizzor.A

3.) Danach folgendes Tool downloaden und gleich mit Punkt 2. durchlaufen lassen -> SmitfraudFix

Poste danach ein neues Hijacklog.

Gruß
Sunny
__________________

__________________

Antwort

Themen zu iexplore.exe problem und bin unsicher mit hijackthis
antivir, antivirus, avgnt, avgnt.exe, avira, desktop, downloader, einstellungen, explorer, fehler, firefox, hijack, hijackthis, icqtoolbar, iexplore.exe, internet, internet explorer, log file, mozilla, mozilla firefox, photoshop, problem, programm, required, rundll, software, system, t-online, tuneup utilities, urlsearchhook, windows, windows xp



Ähnliche Themen: iexplore.exe problem und bin unsicher mit hijackthis


  1. myStart-Problem unsicher ob wirklich behoben
    Plagegeister aller Art und deren Bekämpfung - 12.11.2012 (21)
  2. Problem mit iexplore.exe
    Log-Analyse und Auswertung - 23.07.2010 (10)
  3. iexplore.exe - pc langsam, pop ups, problem mit lautstärkeregelung
    Log-Analyse und Auswertung - 19.07.2010 (16)
  4. problem: iexplore.exe
    Mülltonne - 11.06.2010 (1)
  5. iexplore.exe problem!
    Log-Analyse und Auswertung - 17.03.2010 (5)
  6. iexplore.exe PROBLEM!!
    Plagegeister aller Art und deren Bekämpfung - 09.01.2009 (1)
  7. IEXPLORE.EXE Problem
    Log-Analyse und Auswertung - 29.07.2008 (19)
  8. iexplore.exe problem
    Mülltonne - 25.01.2008 (0)
  9. Problem mit iexplore.exe
    Log-Analyse und Auswertung - 31.12.2007 (4)
  10. Problem mit iexplore.exe
    Plagegeister aller Art und deren Bekämpfung - 25.11.2007 (10)
  11. Popup Problem + 2x IEXPLORE.EXE
    Plagegeister aller Art und deren Bekämpfung - 18.11.2007 (4)
  12. Großes Problem mit IEXPLORE.EXE
    Plagegeister aller Art und deren Bekämpfung - 01.06.2007 (4)
  13. Bekanntes iexplore.exe problem..
    Log-Analyse und Auswertung - 15.05.2007 (2)
  14. 2x IEXPLORE Problem: bitte um Hijackauswertung
    Log-Analyse und Auswertung - 27.03.2007 (1)
  15. iexplore.exe Problem
    Log-Analyse und Auswertung - 20.11.2006 (7)
  16. IEXPLORE.EXE hat ein Problem festgestellt
    Log-Analyse und Auswertung - 26.04.2006 (17)
  17. iexplore.exe problem...
    Plagegeister aller Art und deren Bekämpfung - 12.12.2005 (12)

Zum Thema iexplore.exe problem und bin unsicher mit hijackthis - Also habe auch diess iexploere.exe problem habe aber das programm womit ich es habe schon deinstalliert. Das problem besteht weiterhin habe auch hier im forum geschaut und eine anleitung dazu - iexplore.exe problem und bin unsicher mit hijackthis...
Archiv
Du betrachtest: iexplore.exe problem und bin unsicher mit hijackthis auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.