Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: fehler im internet explorer durch iexplore.exe?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.08.2007, 13:05   #1
schwarze witwe72
 
fehler im internet explorer durch iexplore.exe? - Standard

fehler im internet explorer durch iexplore.exe?



hallo, habe folgendes problem gehe mit dem internet explorer ins ins internet und mache eine java anwendung auf (Chat - Knuddels.de), nachdem ich dort eingeloggt bin kommt nach sehr kurzer Zeit die Fehlermeldung das iexplore.exe einen Fehler verursacht hat und geschlossen wird. Der Explorer geht aber nur da zu...Leider habe ich keine bis gar keine Ahnung vom PC, hier steht zwar das ein Fehlerprotokoll erstellt wird aber ich weiß leider nicht wo ich das finden soll. Kann mir vielleicht jemand helfen?? DANKE

Alt 11.08.2007, 13:13   #2
Mobius07
 
fehler im internet explorer durch iexplore.exe? - Standard

fehler im internet explorer durch iexplore.exe?



Hättest Dir mal vorher mal besser die NUB`s durchlesen sollen.
Um Dein Problem besser verstehen zu können, benötigt man mehr Information, Deine Aussage allein reicht nicht. Man braucht einen Überblick über Deine Systemprozesse.
Poste bitte daher ein HijackThis nach dieser Anleitung:
http://www.trojaner-board.de/17493-a...ijackthis.html
Dabei bitte den HijackThis in einen eigenen Ordner verschieben, und die Hijackthis.exe in HJT.com umbenennen, weil sich manche Schadprogramme vor diesem Tool verstecken.

EDIT: Bitte das Logfile editieren, indem Du z.B. "http" in "h**p" abänderst sowie persönliche Informationen (Ordner mit Deinem Namen) ebenfalls editierst.
__________________


Geändert von Mobius07 (11.08.2007 um 13:18 Uhr) Grund: Nachtrag

Alt 11.08.2007, 14:09   #3
schwarze witwe72
 
fehler im internet explorer durch iexplore.exe? - Standard

fehler im internet explorer durch iexplore.exe?



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:08:54, on 11.08.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\System32\drivers\CDAC11BA.EXE
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Sphairon\Sphairon USB Wireless LAN Card\WLanUtility.exe
C:\WINNT\System32\SCardSvr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\WinRAR\WinRAR.exe
C:\Dokumente und Einstellungen\*****\Desktop\HiJack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = **tp://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.hazzardofdarkness.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: (no name) - {72FA5C64-79B2-4BEB-AEA7-D5047452264F} - C:\WINNT\System32\msfxch35.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Programme\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: UB801RE WLAN Anwendung.lnk = C:\Programme\Sphairon\Sphairon USB Wireless LAN Card\WLanUtility.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/229?bd673c943e214b7293f21a6e0bbafaf
O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/230?bd673c943e214b7293f21a6e0bbafaf
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1184948218192
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1184952131736
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - h**p://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - h**p://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O21 - SSODL: printers - {97826426-8F91-42CF-9B4E-8AECF49A647C} - libcintle2.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\System32\drivers\CDAC11BA.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

--
End of file - 6340 bytes


So, ich hoffe ich habe alles richtig gemacht!
__________________

Alt 11.08.2007, 14:15   #4
Mobius07
 
fehler im internet explorer durch iexplore.exe? - Standard

fehler im internet explorer durch iexplore.exe?



Ja, hast Du richtig gemacht.
Dein Log sieht unauffällig aus. Mache bitte daher alle versteckten Dateien sichtbar :
Start > Arbeitsplatz > Extras > Ordneroptionen > Ansicht > Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden --> Haken entfernen > Geschützte und Systemdateien ausblenden --> Haken entfernen >Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen --> Haken setzen.
Lasse diese Datei bitte bei Virustotal bzw. Jotti überprüfen:
VirusTotal - Free Online Virus and Malware Scan
Online malware scan
Bitte komplettes Ergebnis mit allen Dateien hier rein stellen.

C:\WINNT\System32\msfxch35.dll kopieren, ins weisse Fensterchen kopieren, "send/submit" button anklicken!

Meld mich nach der Bundesliga noch mal *g*

Alt 11.08.2007, 14:40   #5
schwarze witwe72
 
fehler im internet explorer durch iexplore.exe? - Standard

fehler im internet explorer durch iexplore.exe?



Jottis Malwarescan 2.99-TRANSITION_TO_3.00-R1

Datei, die hochgeladen und gescannt werden soll:
Dienst
Datei: msfxch35.dll
Auslastung: 0% 100%

Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: UPX
Bit9 rapportiert: File not found

A-Squared Keine Viren gefunden
AntiVir ADSPY/Stud.D.10 gefunden
ArcaVir Keine Viren gefunden
Avast Win32:Trojano-3384 gefunden
AVG Antivirus Generic2.DKL gefunden
BitDefender Trojan.Agent.BHO.I gefunden
ClamAV Trojan.BHO-84 gefunden
CPsecure AdWare.W32.Stud.A gefunden
Dr.Web Adware.Stud gefunden
F-Prot Antivirus Keine Viren gefunden
F-Secure Anti-Virus not-a-virus:AdWare.Win32.Stud.d (4, 1, 400) gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus not-a-virus:AdWare.Win32.Stud.d gefunden
NOD32 a variant of Win32/Adware.BHO.AA application gefunden
Norman Virus Control W32/Stud.AI gefunden
Panda Antivirus Keine Viren gefunden
Rising Antivirus Keine Viren gefunden
Sophos Antivirus Keine Viren gefunden
VirusBuster Keine Viren gefunden
VBA32 Trojan-Downloader.Agent.47 gefunden (mögliche Variante)


Powered by

Disclaimer
Durch das Hochladen von Dateien auf diesen Server stimmen Sie zu, dass ihre Dateien lokal gespeichert werden.

Ferner: Dieser Dienst ist keineswegs hundertprozentig sicher. Falls der Scanner ein 'OK' gibt, bedeutet das nicht notwendigerweise, dass die Datei sauber ist. Es könnte ein völlig neuer Virus auf freiem Fuß sein! Verlassen Sie sich niemals auf ein einzelnes Produkt alleine, selbst auf diesen Dienst nicht, obwohl er mehrere Produkte einsetzt. Für Schäden, die durch diesen nichtkommerziellen Online-Dienst verursacht wurden, bin ich daher nicht verantwortlich, noch kann ich dafür verantwortlich gemacht werden.

Ich bin mir auch über die Folgen einer Einrichtung wie dieser im klaren. Ich bin mir sicher, dass diese ganze Geschichte keinesfalls wissenschaftlich korrekt ist, da dies ein vollautomatischer Dienst ist (obwohl eine manuelle Korrektur möglich ist). Ich bin mir zum Beispiel bewußt, dass "False Positives" (ein Fehlalarm, bei dem eine saubere Datei irrtümlich als Virus detektiert wird) auftreten könnten, trotz der Anstrengungen, diesen proaktiv zu begegnen. Ich halte das nicht für eine große Sache, also schicken Sie mir bitte keine Emails über solche Vorkommnisse. Dies ist ein einfacher Onlinescanner, und nicht die Universität von Magdeburg.

Die Virensignaturen werden jede Stunde aktualisiert. Das Dateigrößenlimit beträgt 10 MB pro Datei.
DIE MISSBRÄUCHLICHE NUTZUNG DIESES DIENSTES (EINSCHLIESSLICH DES HOCHLADENS ABSICHTLICH MODIFIZIERTER -GEPACKTER/VERSCHLÜSSELTER/BYTESWAPPED- VERSIONEN DER GLEICHEN DATEI) HAT ZUR FOLGE, DASS IHRE IP GESPERRT WIRD.

Bitte fordern Sie keine dieser Viren an, wenn Sie nicht für Hersteller von Anti-Viren-Software arbeiten. Viren sind nicht zum Tauschen da.

Das Scannen kann eine Weile dauern, da mehrere Scanner benutzt werden. Zudem nutzen einige Scanner eine sehr hohe Heuristikstufe (was zeitaufwendig ist). Die benutzten Scanner sind Linuxversionen, und es können sich (oder auch nicht) Unterschiede zu Windowsscannern ergeben. Noch eine Anmerkung: manche Scanner detektieren nur einen Virus, wenn Archive mit mehreren Malwaredateien gescannt werden.

Gefördert durch Spenden (in willkürlicher Reihenfolge) von: Stormbyte Technologies LLC, The ClamAV project, James Love, Gideon Pertzov, Malcolm Murray, Nigel Thomas, Wendy Dickerson, Anthony Midmore, "ethereal", Mark Rubins, Steve S., Eric Johansen, Eric Schechter, Paul Bokel, Wilders Security, Wilfried Lilie, Prevx, SonicWALL, Lance Mueller, Ewido networks, und einigen Leuten, die es vorziehen, anonym zu bleiben... Vielen Dank an alle!
--------------------------------------------------------------------------------


Statistik
Zuletzt gefundene Malware war Adobe_Photoshop_CS3_Extended.zip, gefunden von:

Scanner Name der Malware
A-Squared X
AntiVir TR/Drop.Agent.cwr
ArcaVir X
Avast Win32:Agent-HGE
AVG Antivirus X
BitDefender Trojan.Dropper.Agent.CWR
ClamAV X
CPsecure X
Dr.Web X
F-Prot Antivirus X
F-Secure Anti-Virus X
Fortinet X
Kaspersky Anti-Virus X
NOD32 X
Norman Virus Control X
Panda Antivirus X
Rising Antivirus X
Sophos Antivirus X
VirusBuster X
VBA32 X


Es steht Ihnen frei, diese automatisch generierten, ungültigen Statistiken (falsch) zu interpretieren. Für Vergleichstests von Anti-Viren Software, besuchen Sie AV comparatives.



Häufig gestellte Fragen (FAQ) - Feedback/Kommentare/Fragen/Fehlalarme (bitte ausschließlich auf Englisch)




Copyright (C) Jordi Bosveld 2004-2007

Deutsche Übersetzung von


Ist das so richtig?? Häkchen jetzt wieder gesetzt. Viel Spaß beim Fußball!


Alt 11.08.2007, 17:52   #6
Mobius07
 
fehler im internet explorer durch iexplore.exe? - Standard

fehler im internet explorer durch iexplore.exe?



OK! Denke mal das ist machbar bei Dir, sehe darin keine Probleme:

Folgenden Eintrag mit HijackThis fixen (Häckchen bei "fix checked")
O2 - BHO: (no name) - {72FA5C64-79B2-4BEB-AEA7-D5047452264F} - C:\WINNT\System32\msfxch35.dll

Lade Dir jetzt diese tools herunter:
CCleaner - Home -Starten und bereinigen!
Dann Spybot : Die Seite von Spybot-S&D!
Noch nicht starten, dafür sofort updaten!
Gehe bitte dieser Anleitung nach in den abgesicherten Modus mit deaktivierter Systemherstellung: Informationen zur Deaktivierung der Systemwiederherstellung und zum Start in den abgesicherten Modus (Windows XP) und lass alle drei Progs (ccleaner,spybot,antivir) in diesem Modus alles bereinigen. Anschliessend alles normal booten, Systemherstellung wieder aktivieren. Neues HijackThis posten.
Benenne dabei
C:\Dokumente und Einstellungen\*****\Desktop\HiJack\HijackThis.exe in
C:\Dokumente und Einstellungen\*****\Desktop\HiJack\HJT.com um!

Alt 11.08.2007, 18:00   #7
schwarze witwe72
 
fehler im internet explorer durch iexplore.exe? - Standard

fehler im internet explorer durch iexplore.exe?



hallo, hm ich weiß gar nicht wie ich es sagen soll... wo finde ich denn das, also wo ich die häkchen setzen soll?? hab doch keinen plan..... vielleicht kannst Du mir das so erklären, daß auch eine Frau das versteht!

Alt 12.08.2007, 11:25   #8
Mobius07
 
fehler im internet explorer durch iexplore.exe? - Standard

fehler im internet explorer durch iexplore.exe?



Ups, hab ich ja glatt übersehen:
Die Verlinkung zu BSI kannst du vergessen, hast ja Win2000 - Sorry, hab da gepennt.

Diese Anleitung ist wohl besser geeignet
Informationen zur Deaktivierung der Systemwiederherstellung und zum Start in den abgesicherten Modus Win 95/Win 98- Win2000
Dann wie beschrieben im abgesicherten Modus bereinigen!

Alt 12.08.2007, 12:41   #9
schwarze witwe72
 
fehler im internet explorer durch iexplore.exe? - Standard

fehler im internet explorer durch iexplore.exe?



danke für den link. habe alles so geamcht und hier das neue..

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:43:06, on 12.08.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\System32\drivers\CDAC11BA.EXE
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Sphairon\Sphairon USB Wireless LAN Card\WLanUtility.exe
C:\WINNT\System32\SCardSvr.exe
C:\Dokumente und Einstellungen\gummi\Desktop\HiJack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hazzardofdarkness.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Programme\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: UB801RE WLAN Anwendung.lnk = C:\Programme\Sphairon\Sphairon USB Wireless LAN Card\WLanUtility.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/229?bd673c943e214b7293f21a6e0bbafaf
O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/230?bd673c943e214b7293f21a6e0bbafaf
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1184948218192
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1184952131736
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O21 - SSODL: printers - {97826426-8F91-42CF-9B4E-8AECF49A647C} - libcintle2.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\System32\drivers\CDAC11BA.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

--
End of file - 6347 bytes


IST JETZT ALLES WIEDER OK BEI MIR????

Alt 12.08.2007, 12:48   #10
Mobius07
 
fehler im internet explorer durch iexplore.exe? - Standard

fehler im internet explorer durch iexplore.exe?



Also, der schädliche Eintrag ist weg, Dein Log sieht sauber aus. Sofern Du keine Probleme mehr hast und der Bereinigung auch so gefolgt bist, sollte alles ok sein.
Wenn noch Probs vorhanden sind, sollte man weitere Optionen in Erwägung ziehen. Aber wenn da nöscht mehr ist und die Kiste "läuft" sollte es das gewesen sein.

Alt 12.08.2007, 12:55   #11
schwarze witwe72
 
fehler im internet explorer durch iexplore.exe? - Daumen hoch

fehler im internet explorer durch iexplore.exe?



puhhhhhhhhhhh, das war eine schwere geburt. aber ein herzliches dankeschön an den unbekannten helfer. der pc läuft wieder (soweit das kabel reicht). DANKE werde euch weiterempfehlen!

Alt 12.08.2007, 14:44   #12
nochdigger
 
fehler im internet explorer durch iexplore.exe? - Standard

fehler im internet explorer durch iexplore.exe?



Hallo

ich glaube nicht so recht, dass der Rechner sauber ist.
Zitat:
O21 - SSODL: printers - {97826426-8F91-42CF-9B4E-8AECF49A647C} - libcintle2.dll (file missing)
hier ist/war, wenn ich nicht komplett daneben liege,
der aktuelle ICQ Schädling (Backdoor.Win32.IRCBot.acd) aktiv und da hilft AFAIK nur dies --> Neuaufsetzen des Systems und anschliessende Absicherung!.

MFG

Alt 12.08.2007, 15:08   #13
Mobius07
 
fehler im internet explorer durch iexplore.exe? - Standard

fehler im internet explorer durch iexplore.exe?



Zitat:
Zitat von nochdigger Beitrag anzeigen
Hallo
ich glaube nicht so recht, dass der Rechner sauber ist.
hier ist/war, wenn ich nicht komplett daneben liege,
der aktuelle ICQ Schädling (Backdoor.Win32.IRCBot.acd) aktiv und da hilft AFAIK nur dies --> Neuaufsetzen des Systems und anschliessende Absicherung!.

MFG
Stimmt, meinst z.B. diese Verlinkung:
http://www.trojaner-board.de/41903-m...uch-immer.html
Geb dir Recht, hab da nicht sorgfältig aufgepasst. Dann ist Neuaufsetzen auch richtig!

Alt 12.08.2007, 15:13   #14
nochdigger
 
fehler im internet explorer durch iexplore.exe? - Standard

fehler im internet explorer durch iexplore.exe?



Hallo

Zitat:
Geb dir Recht, hab da nicht sorgfältig aufgepasst.
So lange es noch jemand bemerkt ist es doch i.O., keiner von uns hier ist fehlerfrei und (er)kennt alles.

Zitat:
Dann ist Neuaufsetzen auch richtig!
Sehe ich auch so, leider für den TO

MFG

Alt 12.08.2007, 15:26   #15
Mobius07
 
fehler im internet explorer durch iexplore.exe? - Standard

fehler im internet explorer durch iexplore.exe?



Hab den TO informiert den thread zu besuchen. Denke mal gehört sich so.
Gruß zurück.

Antwort

Themen zu fehler im internet explorer durch iexplore.exe?
ahnung, anwendung, chat, erstell, erstellt, explorer, fehler, fehlermeldung, folge, folgendes, geschlossen, iexplore.exe, inter, interne, internet, internet explorer, java, keine ahnung, kurzer, problem, verursacht



Ähnliche Themen: fehler im internet explorer durch iexplore.exe?


  1. internet explorer durch firefox ersetzen
    Alles rund um Windows - 03.11.2015 (11)
  2. Internet Explorer Update fehlgeschlagen Fehler Code9C59 , bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 14.04.2015 (11)
  3. 2 mal IEXPLORE.EXE im Taskmanager nach Internet explorer start
    Log-Analyse und Auswertung - 29.06.2011 (23)
  4. Internet Explorer Prozess (NUR PROZESS) iexplore.exe startet sich selbst 3 mal
    Plagegeister aller Art und deren Bekämpfung - 27.02.2011 (21)
  5. "C:\program files\internet explorer\iexplore.exe" SCODEF:2356 CREDAT:71937 startet automatisch
    Plagegeister aller Art und deren Bekämpfung - 14.02.2011 (4)
  6. Internet Explorer fehler
    Alles rund um Windows - 24.01.2011 (3)
  7. Wave wird leise, der Internet Explorer popt und iexplore.exe läuft als Prozess!
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (19)
  8. Internet Explorer Prozess (NUR PROZESS) iexplore.exe startet sich selbst 3 mal
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (9)
  9. Fehler bei Internet Explorer und Run a Dll as an App bei Systemstart
    Log-Analyse und Auswertung - 13.04.2010 (1)
  10. auslastung 100% durch internet explorer
    Log-Analyse und Auswertung - 14.02.2009 (1)
  11. Probleme mit dem Internet Explorer durch Trojaner..
    Plagegeister aller Art und deren Bekämpfung - 13.11.2008 (2)
  12. Windows Explorer fehler, ursache durch Virus?
    Antiviren-, Firewall- und andere Schutzprogramme - 02.11.2008 (17)
  13. fehler meldung beim hochfahren , internet fenster öffnen sich zwischen durch
    Mülltonne - 09.03.2008 (0)
  14. problem internet explorer verursacht fehler und muss geschlossen werden....
    Log-Analyse und Auswertung - 28.01.2007 (4)
  15. iexplore.exe (NICHT Internet Explorer) versucht auf das Internet zuzugreifen!
    Plagegeister aller Art und deren Bekämpfung - 11.04.2006 (12)
  16. "E:\Programme\Internet Explorer\iexplore.exe" -Embedding
    Plagegeister aller Art und deren Bekämpfung - 08.04.2005 (1)
  17. Bin Neu hier und habe Fehler mit Internet Explorer HELFT mir BITTE
    Plagegeister aller Art und deren Bekämpfung - 26.09.2004 (9)

Zum Thema fehler im internet explorer durch iexplore.exe? - hallo, habe folgendes problem gehe mit dem internet explorer ins ins internet und mache eine java anwendung auf ( Chat - Knuddels.de ), nachdem ich dort eingeloggt bin kommt nach - fehler im internet explorer durch iexplore.exe?...
Archiv
Du betrachtest: fehler im internet explorer durch iexplore.exe? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.