Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: IEXPLORE.EXE kehrt immer wieder zurück

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.03.2007, 18:04   #1
uygars
 
IEXPLORE.EXE kehrt immer wieder zurück - Standard

IEXPLORE.EXE kehrt immer wieder zurück



Hallo liebe Trojanerfeinde,

habe das Problem, dass der IEXPLORE.EXE immer wieder im Taskmanager steht, ohne dass ich ihn gestartet habe. Und dann steht er nicht nur einmal da, sondern nach einigen Stunden PC-Betriebszeit schon 10fach und mehr....
Wenn ich es dann selber starte, dann hängt sich der Explorer erstmal für ein paar Minuten auf, bevor man ihn dann benutzen kann.
Das ständige Löschen im Taskmanager ist natürlich keine dauerhafte Lösung.

Ich weiß, dass dieses Problem bereits schon mal im Forum auftrat, aber ich kann nichts mit dem hijack file richtig anfangen, um evtl. Lösungen auf mein Problem zu übertragen. Deswegen meine Bitte an die Experten, sich mein hijack-logfile mal anzuschauen.
Vorweg möchte ich noch sagen, dass ich zunächst mit Antivir meine Festplatten durchleuchtet habe. Natürlich nix. Dann habe nach Durchstöbern von etlichen Foren ein Tool benutzt (SmitFraudFix), das infizierte Dateien findet und löscht. Danach konnte ich den Explorer zwar normal starten und benutzen, aber ich traue dem ganzen noch nicht.
Deswegen bitte ich um Eure Expertenmeinung!


Logfile of HijackThis v1.99.1
Scan saved at 17:59:44, on 15.03.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\lsasss.exe
D:\WINDOWS\System32\ctfmon.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Internet Explorer\IEXPLORE.EXE
D:\WINDOWS\System32\wuauclt.exe
D:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
D:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
D:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe
D:\WINDOWS\system32\rundll32.exe
D:\Programme\The M&K Network\TaskExplorer\TaskExplorer.exe
D:\WINDOWS\System32\taskmgr.exe
D:\Programme\Internet Explorer\IEXPLORE.EXE
D:\WINDOWS\System32\wuauclt.exe
D:\Dokumente und Einstellungen\*****\Desktop\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.n-tv.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 128.59.147.249:80
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {21384D29-1240-2d4f-A15C-17E42823D523} - D:\WINDOWS\System32\ipv6monl.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Lexmark_X79-55] D:\WINDOWS\System32\lsasss.exe
O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_08\bin\npjpi142_08.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_08\bin\npjpi142_08.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=h**p://www.aol.de/e60/
O16 - DPF: {162247AF-26A7-44FC-A93A-69506EA244F3} (HWTest.HWTestControl) - h**p://service.maxdome.de/de/systemcheck/HWTest.CAB
O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - h**ps://stream.web.de/mail/activex/mail_upload_11213.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{583460FA-88C9-4798-8655-564E47AE3B94}: NameServer = 172.19.10.40,172.19.10.35
O17 - HKLM\System\CCS\Services\Tcpip\..\{636C09BC-042C-44F9-A4D6-AE9A853B1741}: NameServer = 195.50.140.114 195.50.140.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{583460FA-88C9-4798-8655-564E47AE3B94}: NameServer = 172.19.10.40,172.19.10.35
O17 - HKLM\System\CS2\Services\Tcpip\..\{583460FA-88C9-4798-8655-564E47AE3B94}: NameServer = 172.19.10.40,172.19.10.35
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe


Vielen dank schon mal im Voraus!!

Alt 15.03.2007, 18:25   #2
Berferd
 
IEXPLORE.EXE kehrt immer wieder zurück - Standard

IEXPLORE.EXE kehrt immer wieder zurück



Hallo,

tja, was soll man dazu sagen...

Betriebssystemupdates fehlen
Java-Updates fehlen
Kein OnDemand Virenscanner
Und dann noch direkte Einwahl, ohne Firewall
Außerdem noch AOL-Zeugs drauf.

Das ist nicht perönlich gemeint, sondern ist nur sachliche Kritik.
Da ist eine Menge zu tun!

Ich würde als erstes einmal die folgenden Einträge fixen:
O14 - IERESET.INF: START_PAGE_URL=h**p://www.aol.de/e60/
O2 - BHO: (no name) - {21384D29-1240-2d4f-A15C-17E42823D523} - D:\WINDOWS\System32\ipv6monl.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

Ob das bei AOL normal ist, daß ein Proxy-Server von einer Uni in NewYork verwendet wird, kann ich dir leider nicht sagen:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 128.59.147.249:80

Gruß
Oskar
__________________


Alt 15.03.2007, 18:57   #3
uygars
 
IEXPLORE.EXE kehrt immer wieder zurück - Standard

IEXPLORE.EXE kehrt immer wieder zurück



Danke erstmal für die schnelle Antwort!

Werde mir Deine Tips zu Herzen nehmen!!!! Und alles mal erfrischen.

Aber meinst Du das Problem ist dann beseitigt?

Der Proxy von der Uni in Amerika ist mal von mir eingetragen worden, um was zu testen. Wird aber nicht benutzt. habe es nur vergessen komplett rauszunehmen.

Aber meinst Du das Problem ist dann damit beseitigt?

Ich berichte auf jeden Fall, wenn das problem nochmals auftaucht!

Nochmals Danke!
__________________

Alt 15.03.2007, 21:27   #4
Damon Ridenow
 
IEXPLORE.EXE kehrt immer wieder zurück - Standard

IEXPLORE.EXE kehrt immer wieder zurück



Hey Berferd, hast du nicht ne Kleinigkeit übersehen? *g*

Zitat:
Zitat von uygars Beitrag anzeigen
D:\WINDOWS\System32\lsasss.exe

Alt 16.03.2007, 10:52   #5
Berferd
 
IEXPLORE.EXE kehrt immer wieder zurück - Standard

IEXPLORE.EXE kehrt immer wieder zurück



Hallo Damon Ridenow,

das wichtigste übersieht man am gernsten *g*

@uygars:
Den Sasser kannst du mit folgendem tool entfernen:
http://download.nai.com/products/mca...rt/stng260.exe

Gruß
Oskar


Geändert von Berferd (16.03.2007 um 11:38 Uhr)

Alt 16.03.2007, 15:59   #6
nochdigger
 
IEXPLORE.EXE kehrt immer wieder zurück - Standard

IEXPLORE.EXE kehrt immer wieder zurück



Hallo

Zitat:
das wichtigste übersieht man am gernsten *g*
auch das evtl. dieser hier im System aktiv war? --> Troj/Cimuz-AW - Spyware-Trojaner - Sophos Bedrohungsanalyse
hier sollte, da kein einziges Update fürs Betriebssystem eingespielt ist schleunigst neu aufgesetzt werden am besten nach dieser Anleitung --> Anleitung zum Neuaufsetzen des Systems und anschliessende Absicherung!
Um wirklich wieder ein vertrauenswürdiges System zu erhalten, sehe ich keine andere Mögliichkeit als neu aufzusetzen, ändere auch nach der Neuinstallation alle deine Passwörter.

MFG

Alt 09.06.2008, 17:34   #7
pusshkin
 
IEXPLORE.EXE kehrt immer wieder zurück - Standard

IEXPLORE.EXE kehrt immer wieder zurück



Guten Tag , ich habe das nervigste Problem der Welt.



[edit]

Bitte eröffne, wie jeder andere hier auch, für dein Problem einen eigenen Beitrag.
Nur so wird sichergestellt as jedem User übersichtlich und individuell geholfen werden kann.


Außerdem, editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958


Danke.
Sunny
[/edit]

Antwort

Themen zu IEXPLORE.EXE kehrt immer wieder zurück
adobe, antivir, bho, desktop, einstellungen, excel, explorer, festplatte, google, helper, hijack, hijackthis, hängt, iexplore.exe, immer wieder, infizierte, infizierte dateien, internet, internet explorer, problem, rundll, software, starten, system, taskmanager, windows, windows xp



Ähnliche Themen: IEXPLORE.EXE kehrt immer wieder zurück


  1. Proxyserverproblem - Haken Interneteinstellungen kehrt immer wieder zurück - Virus?
    Plagegeister aller Art und deren Bekämpfung - 02.10.2014 (5)
  2. Trojaner pup.Optimal kommt immer wieder zurück!
    Log-Analyse und Auswertung - 26.03.2014 (3)
  3. Ordner kehrt immer wieder zurück: C:\ProgramData\boost_interprocess?
    Plagegeister aller Art und deren Bekämpfung - 28.02.2014 (22)
  4. Mittem im spiel kehrt windows auf den destop zurück
    Plagegeister aller Art und deren Bekämpfung - 20.01.2014 (16)
  5. BDS/ZeroAccess.Gen - kehrt stets zurück
    Log-Analyse und Auswertung - 15.02.2013 (17)
  6. Virus(Pup.Datamngr) kommt immer wieder zurück
    Plagegeister aller Art und deren Bekämpfung - 06.02.2013 (11)
  7. Infizierte Datei kehrt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 02.01.2013 (7)
  8. iOS-Privacy-App kehrt als Web-App zurück
    Nachrichten - 30.08.2012 (0)
  9. Trojaner und Malewares kehren immer wieder zurück!
    Log-Analyse und Auswertung - 12.07.2012 (1)
  10. Viren kommen immer wieder zurück! -.-
    Plagegeister aller Art und deren Bekämpfung - 17.11.2011 (3)
  11. win32/cycbot auf Windows 7 kehrt immer wieder zurück..
    Plagegeister aller Art und deren Bekämpfung - 29.01.2011 (33)
  12. TR/PSW.Zbot kehrt immer wieder
    Log-Analyse und Auswertung - 11.06.2010 (32)
  13. Browser kehrt immer auf Google-Startseite zurück...Hilfe
    Log-Analyse und Auswertung - 03.06.2008 (1)
  14. Immer wieder auf den Desktop zurück
    Alles rund um Windows - 24.12.2006 (2)
  15. Trojaner kommt immer wieder zurück
    Plagegeister aller Art und deren Bekämpfung - 06.12.2006 (17)
  16. Adware und/oder Spyware kehrt immer wieder zurück
    Log-Analyse und Auswertung - 29.06.2006 (13)
  17. virus kommt immer wieder zurück
    Plagegeister aller Art und deren Bekämpfung - 04.04.2005 (15)

Zum Thema IEXPLORE.EXE kehrt immer wieder zurück - Hallo liebe Trojanerfeinde, habe das Problem, dass der IEXPLORE.EXE immer wieder im Taskmanager steht, ohne dass ich ihn gestartet habe. Und dann steht er nicht nur einmal da, sondern nach - IEXPLORE.EXE kehrt immer wieder zurück...
Archiv
Du betrachtest: IEXPLORE.EXE kehrt immer wieder zurück auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.