| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: iexplorer.exe läst sich nichr stoppenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
28.08.2007, 09:27
| #1 |
| |  iexplorer.exe läst sich nichr stoppen Hallo Ich habe ein Problem und zwar ist mir in denn letzten Tagen aufgefallen das mein PC sehr langsam geworden ist und das ob wohl er er vor Zwei Monaten neu aufgesetzt wurde. Da hab ich mir mal mein Task-Manager angesehen und meine laufenden Prozesse. Da ist mir ein Prozess in Auge gefallen der ständig sehr hoche CPU las verursacht IEXPLORER.exe. Das Problem ist wenn ich ihn schließe startet er nach ein paar Sekunden wieder neu. Das komische ist er startet manchmal mit Windows und manchmal erst später wann er dann genau startet und wo mit weiß ich nicht! Hab ihr eine Idee was das ist oder seien könnte? Hier noch mein HJT Log Logfile of HijackThis v1.99.1 Scan saved at 10:00:02, on 28.08.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\spoolsv.exe D:\Programme\AntiVir PersonalEdition Classic\avguard.exe D:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe D:\Programme\AntiVir PersonalEdition Classic\sched.exe D:\Programme\Bonjour\mDNSResponder.exe D:\Programme\Folder Shield\FSService.exe D:\Programme\Folder Shield\fsp.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\Explorer.EXE D:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe D:\Programme\Microsoft IntelliType Pro\type32.exe D:\Programme\ATI Technologies\ATI.ACE\CLI.EXE D:\WINDOWS\system32\hldrrr.exe D:\WINDOWS\system32\ctfmon.exe D:\Programme\TuneUp Utilities 2007\MemOptimizer.exe D:\Programme\buffed.de\Blasc\BLASC.exe D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe D:\WINDOWS\system32\hldrrr.exe D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe D:\Programme\ATI Technologies\ATI.ACE\cli.exe D:\Programme\ATI Technologies\ATI.ACE\cli.exe D:\Programme\Mozilla Firefox\firefox.exe D:\Programme\Windows Media Player\wmplayer.exe D:\Downloads\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - D:\Programme\Adobe\/Adobe Contribute CS3/contributeieplugin.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - D:\Programme\Adobe\/Adobe Contribute CS3/contributeieplugin.dll O4 - HKLM\..\Run: [NVMixerTray] "D:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [ATICCC] "D:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [type32] "D:\Programme\Microsoft IntelliType Pro\type32.exe" O4 - HKLM\..\Run: [fspr] "D:\Programme\Folder Shield\FolderShield.exe" CR O4 - HKLM\..\Run: [NeroFilterCheck] D:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [hldrrr] D:\WINDOWS\system32\hldrrr.exe O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Programme\TuneUp Utilities 2007\MemOptimizer.exe" autostart O4 - HKCU\..\Run: [BLASC] "D:\Programme\buffed.de\Blasc\BLASC.exe" silent O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [Password Safe] D:\Programme\Password Safe and Repository Personal Edition\psr.exe O4 - HKCU\..\Run: [hldrrr] D:\WINDOWS\system32\hldrrr.exe O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ? O8 - Extra context menu item: An vorhandenes PDF anfügen - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: d:\programme\bonjour\mdnsnsp.dll O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204 O17 - HKLM\System\CCS\Services\Tcpip\..\{A876B8A8-BAA2-4D7B-B3BC-20FE8B495712}: NameServer = 195.50.140.250 195.50.140.114 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - D:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Adobe Version Cue CS3 {de_DE} (Adobe Version Cue CS3) - Unknown owner - D:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe" -win32service (file missing) O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - D:\Programme\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: FSService - Unknown owner - D:\Programme\Folder Shield\FSService.exe O23 - Service: NBService - Nero AG - D:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe Mit freundlichem Gruß Take2 |
|
28.08.2007, 09:48
| #2 | |
 | iexplorer.exe läst sich nichr stoppen Hallo take2,
__________________du hast einen trojaner der übelsten Sorte drauf ... Zitat:
Gruß Gerd |
|
28.08.2007, 10:06
| #3 |
| > MalwareDB   | iexplorer.exe läst sich nichr stoppen Ich würde gern wissen, welcher Bagle es nun ist.
__________________Daher Take2 würdest Du bitte noch die Datei D:\WINDOWS\system32\hldrrr.exe bei VirusTotal - Free Online Virus and Malware Scan hochladen und das Ergebnis der Auswertung hier posten. Bata |
|
28.08.2007, 19:31
| #4 | |
| | iexplorer.exe läst sich nichr stoppenZitat:
und zweitens wie bekommt man denn damit ich denn nicht noch mal bekomme das die info die mir die Seite gegeben hat Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.8.29.0 2007.08.28 - AntiVir 7.4.1.63 2007.08.28 - Authentium 4.93.8 2007.08.28 W32/Trojan.BSDM Avast 4.7.1029.0 2007.08.28 - AVG 7.5.0.484 2007.08.28 Downloader.Generic5.RTH BitDefender 7.2 2007.08.28 Win32.Bagle.SSD@mm CAT-QuickHeal 9.00 2007.08.25 (Suspicious) - DNAScan ClamAV 0.91.2 2007.08.28 Trojan.Downloader-12925 DrWeb 4.33 2007.08.28 Trojan.Packed.152 eSafe 7.0.15.0 2007.08.28 suspicious Trojan/Worm eTrust-Vet 31.1.5091 2007.08.28 Win32/Glieder.FT Ewido 4.0 2007.08.28 - FileAdvisor 1 2007.08.28 - Fortinet 2.91.0.0 2007.08.28 W32/Bagle.CQ!tr.dldr F-Prot 4.3.2.48 2007.08.28 W32/Trojan.BSDM F-Secure 6.70.13030.0 2007.08.28 Trojan-Downloader.Win32.Bagle.cq Ikarus T3.1.1.12 2007.08.28 Trojan-Downloader.Win32.Bagle.cq Kaspersky 4.0.2.24 2007.08.28 Trojan-Downloader.Win32.Bagle.cq McAfee 5107 2007.08.28 New Malware.bl Microsoft 1.2803 2007.08.28 Worm:Win32/Bagle.gen!C NOD32v2 2489 2007.08.28 Win32/Bagle.IZ Norman 5.80.02 2007.08.28 W32/Mitglied.AEM Panda 9.0.0.4 2007.08.28 Trj/Mitglieder.OZ Prevx1 V2 2007.08.28 Worm.Bagle.EK Rising 19.38.12.00 2007.08.28 Trojan.DL.Win32.Bagle.d Sophos 4.21.0 2007.08.28 Troj/BagleDL-CW Sunbelt 2.2.907.0 2007.08.25 VIPRE.Suspicious Symantec 10 2007.08.28 - TheHacker 6.1.9.175 2007.08.28 Trojan/Downloader.Bagle.cq VBA32 3.12.2.3 2007.08.28 - VirusBuster 4.3.26:9 2007.08.28 - Webwasher-Gateway 6.0.1 2007.08.28 Win32.Malware.gen (suspicious) weitere Informationen File size: 298865 bytes MD5: 80a09cd5bd0738aba779de332e820be9 SHA1: 3763c673929848018c6799372b719ba09396623e Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=AAFB4B9A7116D83B8F78049A08EB27007EC3CCCD Sunbelt info: VIPRE.Suspicious is a generic detec |
|
28.08.2007, 19:56
| #5 |
| > MalwareDB | iexplorer.exe läst sich nichr stoppen Einen Versuch machen wir mal. Bitte öffne Deine HijackThis nochmal und scanne. Check die klickboxen neben den Einträgen die untenstehend gelistet sind. O4 - HKLM\..\Run: [hldrrr] D:\WINDOWS\system32\hldrrr.exe O4 - HKLM\..\Run: [hldrrr] D:\WINDOWS\system32\hldrrr.exe Dann klicke "fix checked". Starte im abgesicherten Modus neu Benutze den Windows Explorer (um dahin zu kommen, mache einen Rechtsklick auf dem Start Button und klicke auf "Explorer"), bitte lösche diese Dateien (wenn vorhanden): D:\WINDOWS\system32\hldrrr.exe D:\WINDOWS\system32\trusted.exe Dann starte neu und poste ein neues HJt Logfile. Bata |
|
| Themen zu iexplorer.exe läst sich nichr stoppen |
| ad-aware, adobe, antivir, avira, bho, bonjour, browser, computer, cpu, firefox, hijack, hijackthis, iexplorer.exe, internet, internet explorer, konvertieren, langsam, mozilla, mozilla firefox, neu aufgesetzt, pdf-datei, problem, sehr langsam, sekunden, senden, software, system, task-manager, tuneup utilities, unknown file in winsock lsp, windows, windows xp |
Linear-Darstellung
