Hallo,

Ich habe seit heute morgen die befürchtung, das sich etwas auf meinem PC eingeschlichen hat, was dort nichts zu suchen hat. Seit kurzem fällt mir der Prozess "iexplore.exe" auf. Außerdem ist mein PC sehr langsam geworden, (hackende maus, stotternde Musik). Ich habe mehrfach gehört, das es sich dabei um einen trojaner handelt. Könnt ihr mir helfen?


Hjackthis Log:



Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Hi,
Ähm, hast du echt schon gehört dsa das ein Virus sein soll ?
Gut zu wisssen
Aber mal im ernst, kann ja sein der prozess nur infieziert wurde.
Meines erachtens browst durch world wide web also mit Internet Explorer ?
( ich denke mal, das der prozess iexplorer.exe das zu bedeuten hat ?! )

Naja, man kennt den berüchtigten Internet Explorer von Microsoft, also denke ich mal das über dem Prozess etwas läuft, oder sowas.
Such mal mit:

A-Squared

des findet eigentlich immer was ;-)
Naja, in der Hoffnung das es dadurch wieder schneller wird,

Mfg.

Toledo Manchester

PS:

NIEMALS VERGESSEN:
VORHER UPDATEN !!!

PPS:
( habe ich gerde erst gesehen )

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
Ich glaube da haben wir schon was.

Ich vermute der TO spielt auf swizzor an, bei dem man den iexplore.exe dann auch im Log vorfindet. (Und natürlich auch jede iexplore.exe die nicht an ihrem angestammten Platz liegt dürfte ein Virus sein )
"iexplore.exe" ist meistens tatsächlich der Internet Explorer und wenn du mit dem surfst (wovon ich hiermit erstmal abraten möchte. Firefox und Opera sind die bekanntesten Alternativen) ist es vollkommen normal, dass der Prozess auftaucht.
Die Dateien "explore.exe" oder "iexplorer.exe" gehören jedoch nicht zu Windows, deswegen wollte ich fragen ob im Titel ein "i" fehlt oder du tatsächlich einen "explore.exe" am Start hast.

Die WgaLogon.dll ist ne Windowsdatei, die glaub irgendwie mit der Authentifizierung legaler Windowsbetriebssysteme zu tun hat. Bin mir aber nicht ganz sicher.

Das einzige was mir in deinem Log auffällt ist diese Zeile:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe

Allerdings nur weil ich nicht genau weiß was sie bedeutet. Kannst ja vielleicht mal die Datei
C:\WINDOWS\system32\Userinit.exe
bei virustotal auswerten lassen um zu sehen, ob sie sauber ist.
Das Ergebnis dann bitte hier posten mitsamt Größe.

Vielleicht kannst du ja einfach mal im Taskmanager überprüfen welcher Prozess das System auslastet, bzw ob das System überhaupt ausgelastet ist.

lg myrtille

Hey, erstmal Danke für eure Tipps ;-)

Also, diese Datei scheint sauber zu sein.

Was mich jetzt aber stutzig macht ist folgendes:

Ich habe Kaspersky Drüberlaufen lassen, sowie Antivir und avast. keiner hat etwas entdeckt. Das Log habe ich auchnochmal Automatisch auswerten lassen. Mein Pc schein Virenfrei zu sein.

Aber..
Musik abspielen geht nur mit ruckeln, sobald ich zb das fenster des Task Manager hin und her bewege, ruckelt es sehr heftig, und Der Manager steigt auf bis zu 70 % Genauso steigt die Datei des IE auf 80% wenn ich den Explorer nur öffne. Ohne Aktionen ist die Auslastung normal. Teilweise Reagiert der PC bis zu 1 Minute nichtmehr, wenn ich "viele" dinge gleichzeitig mache.
Herunterfahren Dauert ewig. Könnte das evtl. etwas mit den Systemtreibern zu tun haben?

viele grüße, Chris