Hallo,

ich habe vorhin meinen Computer angeschaltet und direkt kam von Kaspersky eine Virenmeldung. Da stand nur Schädliches Objekt gefunden... Explorer.exe.
Dann habe ich natürlich auf löschen gedrückt, doch da kam dann noch eine Meldung, wo drin stand, dass Explorer.exe nicht gelöscht werden kann.
Alternativ hat Kaspersky mich gefragt, ob ich es beim naechsten Neustart schließen moechte...
Ich bin auch ja gegangen und hab meinen Rechner neu hochgefahren.
Nun kommt zwar keine Meldung mehr, aber Explorer.exe ist halt auch nicht gestartet.
Ich kann nichts machen.
Muss Sachen wie z.B. Icq oder Firefox mit TaskManager öffnen.
Wenn ich probiere in den Task Manager Explorer.exe einzugeben, kommt eine Meldung, wo drin steht, dass diese Datei nicht existiert.

Ich verweifle hier.

Bitte helft mir. Was kann ich tun?

Hier hab ich auch noch einen HiJackThis-Log.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:02:37, on 20.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
E:\Programme\AlienGUIse\wbload.exe
D:\WINDOWS\system32\spoolsv.exe
E:\Programme\cFos\spd.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\taskmgr.exe
E:\Programme\ICQLite\ICQLite.exe
D:\WINDOWS\system32\ctfmon.exe
E:\Programme\Mozilla Firefox\firefox.exe
D:\WINDOWS\System32\svchost.exe
E:\Programme\Trend Micro\HijackThis\hijackthis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 CMICNFG3.CPL,CMICtrlWnd
O4 - HKLM\..\Run: [type32] "D:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "D:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [cFosSpeed] E:\Programme\cFos\cFosSpeed.exe
O4 - HKLM\..\Run: [KAVPersonal50] "E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [QuickTime Task] "E:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] E:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: DSL-Manager.lnk = E:\Programme\DSL-Manager\DslMgr.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: DSL-Manager.lnk = E:\Programme\DSL-Manager\DslMgr.exe (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Open using &Advanced JPEG Compressor - E:\Programme\Advanced JPEG Compressor\ajcieex.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB74C3C7-EA7E-4BA3-AFD7-97C8DEDE3BA5}: NameServer = 212.19.48.14
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - D:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: cFosSpeed System Service (cFosSpeedS) - cFos Software GmbH - E:\Programme\cFos\spd.exe
O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Microsoft Office Groove Audit Service - Unknown owner - D:\Programme\Microsoft Office\Office12\GrooveAuditService.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - D:\Programme\WinPcap\rpcapd.exe
O23 - Service: DSL-Manager (TDslMgrService) - T-Systems Enterprise Services GmbH - E:\Programme\DSL-Manager\DslMgrSvc.exe

--
End of file - 5264 bytes



Danke schonmal mfg Shawn

Es scheint, dass Kaspersky hier (wie auch bei mir mit GDATA) unnötig Viren meldet...
Fazit: die Original-explorer.exe muss wieder nach c:\windows geschrieben werden, damit das System wieder hochkommt! Am besten von der Betriebssystems-CD!

Hallo,

es dürfte sich um einen Fehlalarm von Kaspersky handeln, siehe hier: Fehlalarm von Kaspersky legt Windows-Rechner lahm - heise Security

Abhilfe: die explorer.exe von der Windows-CD in den Ordner d:\windows kopieren, falls sich keine Kopie auf der Festplatte befindet. Danach Windows-Update besuchen für den Fall, dass die Datei von der CD älter ist als die aktuelle Version.

Bist du dir da sicher?
Wie mach ich denn, dass Explorer.exe wieder zurueck innen Windows Ordner kommt?


Kann sich vielleicht jemand anderes noch ueber das Problem äussern?

Okay hat sich erledigt.

Ein Kollege von mir hat mir die Explorer.exe grad geschickt.

Alles wieder im Butter.

Lösung, siehe hier:
http://www.rokop-security.de/index.php?s=&showtopic=16008&view=findpost&p=223820


Domino