Hey Leute,

also ich habe seit mehreren Tagen das Problem, dass sich in meinen Prozessen zwei bis drei mal der iexplorer.exe Prozess befindet

Screenshot:


Wie ihr seht, frisst das Ding massig Arbeitsspeicher

Das erste mal ist es mir aufgefallen, als meine Spiele ziemlich hingen...und normal laufen sie bei höchster Einstellung ruckelfrei...
Darauf habe ich mir die Prozesse angeschaut und besagtes Problem entdeckt!
Habe dann mein PCillin laufen lassen und mein AD-Aware und diese fanden auch etwas...doch anscheinend nicht das, was ich wollte

Dann habe ich meinen Freund google benutzt und habe auch mehrere Einträge gefunden (auch einer hier im Board)

Doch leider hat alles nicht geklappt

Hier ist noch mein HijackThis Logfile:

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Lasse jetzt gerade noch eScan drüberlaufen (habe ich in einem anderen Thread hier gefunden) und poste dann nach Ausführen der find.bat die Ergebnisse =)

Ich bin dann erst wieder ab 18:20 erreichbar und hoffe bis dahin auf neuigkeiten...will endlich wieder Sims2 spielen, ohne dass ich zwischen den Bewegungen der Figuren nen Caffée trinken kann

Grüße

Ich bin neu hier und kenne mich wenig aus. Laut hijackthis.de hast du Backdoors in der Kiste, d.h. Dritte können auf dein System zugreifen, d.h. du musst dein System neu installieren. Aber vielleicht weiß ja sonst jemand hier noch mehr...

hmm...da ich meinen Beitrag nicht mehr editieren kann, muss ich wohl noch einen erstellen :-/

Also habe einen E-Scan gemacht...da aber wenn ich dieses Logfile hierein kopieren will alles abstürzt (ist übrigens ungezipt 32 MB groß), habe ich es gezippt (siehe da es war nur noch 120kb groß) und auf Rapidshare.com geladen...

Hier der Link: RapidShare: 1-Click Webhosting

Auch den VundoFix hab ich laufen lassen ohne Erfolg, da man in anderen Threads hilfsbereiter war, und diese Lösung angeboten hat...nichts gefunden bei mir

Hoffe ihr könnt mir helfen...Grüße

Ich glaube nicht, dass sich das hier jemand freiwillig runterladen wird - sorry!
Was sagt e-scan denn überhaupt?
Lies dir in diesem Forum am besten die Anleitung zum Neuaufsetzen durch. Ich glaube deinen PC hat es ganz schön hart getroffen.

Hmm...irgendwie ist das problem mit dem IExplorer nicht mehr vorhanden
Aber ich wüsste trotzdem gerne, was noch nicht stimmen soll

Escan müsst ihr euch laden...geht leider immer noch nicht

Och nee...zu früh gefreut...immer noch da...also ich hab schon wieder/immer noch die ganzen Prozesse am Hals

BITTE UM HILFE

Bei 32 Mb Loggröße kannst du sicher sein, dass das mit der find.bat nicht funktioniert hat.

Also escan_neu.txt löschen und die find.bat neudurchlaufen lassen.
Außerdem bitte ein neues HJT-Log einstellen, diesmal so, dass sie den Forenbestimmungen entsprechen.

lg myrtille

äh...Ich habe nichts wegen Forenbestimmung finden können?!?



Aber hier das neue Logfile von HJT:

Logfile of HijackThis v1.99.1
Scan saved at 13:20:36, on 05.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
C:\WINDOWS\SYSTEM32\LEXBCES.EXE
C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
C:\WINDOWS\SYSTEM32\LEXPPS.EXE
C:\Programme\CPUCooL\CooLSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PCCTLCOM.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\TMPFW.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRA~1\INTERN~1\IEXPLORE.EXE
C:\PROGRA~1\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe
C:\DOKUME~1\Simon\LOKALE~1\Temp\Rar$EX00.093\HijackThis.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Programme\CPUCooL\CooLSrv.exe
O23 - Service: GnabService - Empolis GmbH - c:\programme\gemeinsame dateien\gnab\service\servicecontroller.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\SYSTEM32\LEXBCES.EXE
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe

MIt freundlichen Grüßen

Avardacil

Ach endlich:

eScan_neu.txt=

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.05.07.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.2.7
Sprache: German

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
C:\WINDOWS\System32\drivers\etc\hosts :
C:\WINDOWS\System32\drivers\etc\hosts :
C:\WINDOWS\System32\drivers\etc\hosts :
C:\WINDOWS\System32\drivers\etc\hosts :
C:\WINDOWS\System32\drivers\etc\hosts :
C:\WINDOWS\System32\drivers\etc\hosts :
C:\WINDOWS\System32\drivers\etc\hosts :
C:\WINDOWS\System32\drivers\etc\hosts :
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Batchstart: 13:18:43,53
Batchende: 13:21:56,98

Ach kommt schon, kann mir denn keiner helfen?

Hallo,
leider ist dir nicht zu helfen....
Du hast Anleitungen und Hilfestellungen entweder nicht richtig gelesen oder ignoriert.....
Den EScan auch noch falsch eingestellt....
Dieser Scan hat nun alles was uns intressiert hätte, gelöscht....
Was immer auf deiner Kiste war, ist, oder gewesen ist,befindet sich nun im Datennirvana.....
Ich kann dich in soweit beruhigen das ,wenn es schlimm war kommt es wieder....
Dann postest du eben nochmal und hältst dich dieses Mal an die Anleitungen und Regeln........
Irrlicht

Okay =)

Vielen Dank zuerst für die Antwort

Also wenn es wieder kommt, dann poste ich auf jeden Fall wieder, darauf kannste Gift nehmen höhö