Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: iexplore.exe "zugriff verweigert" und 8X svchost.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.01.2008, 13:10   #1
Abadow
 
iexplore.exe "zugriff verweigert" und 8X svchost.exe - Standard

iexplore.exe "zugriff verweigert" und 8X svchost.exe



Hallo,
im Taskmanager befindet sich 8 mal die svchost.exe und 3mal iexplore.exe ohne den internetexplorer geöffnet zu haben...
wenn ich versuche iexplore.exe Prozess zu beenden kommt "Der Vorgang kontne nicht beendet werden. Zugriff verweigert"
Ich will Adope Photoshop installiern, dafür muss aber iexplore.exe beendet sein, so bin ich darauf aufmerskam geworden.

hier mein hijack


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:04:50, on 11.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
E:\ewido anti malwaRE\AVG Anti-Spyware 7.5\guard.exe
E:\antivir\kaspersk\avp.exe
D:\spy\SBCSSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ups.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
E:\mouse\razerhid.exe
E:\mouse\razerofa.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\hjack\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wcreplays.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R3 - URLSearchHook: Coolstreaming Tool-Bar v1.0 Toolbar - {bd0e4d83-654e-4213-965b-fcbe887061f4} - C:\Programme\Coolstreaming_Tool-Bar_v1.0\tbCool.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programme\FlashGet\jccatch.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Coolstreaming Tool-Bar v1.0 Toolbar - {bd0e4d83-654e-4213-965b-fcbe887061f4} - C:\Programme\Coolstreaming_Tool-Bar_v1.0\tbCool.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Programme\FlashGet\getflash.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - E:\Programme\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [Copperhead] E:\mouse\razerhid.exe
O4 - HKLM\..\Run: [razer] E:\mouse\razerhid.exe
O4 - HKLM\..\Run: [AVP] "E:\antivir\kaspersk\avp.exe"
O4 - HKUS\S-1-5-18\..\Run: [Window_Protect] winsi32.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Window_Protect] winsi32.exe (User 'Default user')
O8 - Extra context menu item: &Download All with FlashGet - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\Programme\FlashGet\jc_link.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8922408A-8F10-49C2-BC96-6DAF4ECD70F4}: NameServer = ********* (da steht eine IP hab die vorsichsthalber unkenntlich gemacht, ist etwas wie 192.168.....)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - E:\ewido anti malwaRE\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - E:\antivir\kaspersk\avp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - D:\spy\SBCSSvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - E:\antivir\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - E:\antivir\Spyware Doctor\pctsSvc.exe

--
End of file - 3816 byte

hab schon einige Programme durchlaufen lassen, wie Kaspersky, counterspy.
Counterspy hat auch einiger sachen gefunden und gelöscht, aber den iexplore.exe kann ich immer noch nicht beenden, und der speicher im Taskmanager steigt die ganze zeit...
Help plz

wenn ihr noch andere tipps habt, welche einträge ich fixen sollte immer her damit
mfg
Abadow

Alt 21.01.2008, 10:31   #2
matti58
 
iexplore.exe "zugriff verweigert" und 8X svchost.exe - Standard

iexplore.exe "zugriff verweigert" und 8X svchost.exe



kein problem das Teil.
Hatte ich auch mir eingefangen.
Starte einfach im Sicheren Modus.
Dann löscht du die Datei svchost.
Am besten kopierst du die orginale Datei aus der Install.
Steht im \i386\ auch in SP2 \i386\

Bei mir hieß die glaub ich (Buchstabendreher) scvhost.exe

sehr zu empfehlen zum Autostart aufräumen
Mike Lin's Home Page

habe ich schon seit Vers.1 und Win98
__________________


Antwort

Themen zu iexplore.exe "zugriff verweigert" und 8X svchost.exe
anti malware, antispyware, antivir, avg, bho, browser, explorer, helper, heulen, hijackthis, hkus\s-1-5-18, iexplore.exe, internet explorer, kaspersky, malware, nvidia, object, photoshop, programme, prozess, s-1-5-18, security, software, svchost.exe, system, taskmanager, urlsearchhook, windows, windows xp, zugriff verweigert



Ähnliche Themen: iexplore.exe "zugriff verweigert" und 8X svchost.exe


  1. Trojaner "c:\windows\system32\svchost.exe "Avast - Infektion geblockt"
    Log-Analyse und Auswertung - 07.06.2015 (16)
  2. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  3. Windows 7 64bit - Permanent "Fehler 5: Zugriff verweigert" trotz Adminrechten
    Log-Analyse und Auswertung - 17.12.2014 (14)
  4. Win7: Nach unvorsichtigem Klick auf "updateflashplayer.***.exe" lädt iexplore.exe von selbst
    Log-Analyse und Auswertung - 12.09.2014 (24)
  5. "iexplore.exe" verursacht Traffic + GuraqVM,NecursX und Dropper gefunden
    Log-Analyse und Auswertung - 08.01.2014 (3)
  6. Eigene Dateien nur noch als Verknüpfung da, und "zugriff verweigert"
    Plagegeister aller Art und deren Bekämpfung - 15.12.2013 (7)
  7. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  8. Firefox: "Proxy-Server verweigert die Verbindung"
    Log-Analyse und Auswertung - 01.09.2013 (9)
  9. "Avira" Trojaner/Virus und mehrere iexplore.exen
    Plagegeister aller Art und deren Bekämpfung - 25.05.2012 (15)
  10. Firefox "spinnt": IP anders, Routerzugriff verweigert! Opera funktioniert einwandfrei!
    Plagegeister aller Art und deren Bekämpfung - 30.04.2012 (1)
  11. [GELÖST] ESET Fehlermeldung "Zugriff verweigert"
    Log-Analyse und Auswertung - 30.06.2011 (3)
  12. Virus "Daurso.A" in Datei "svchost.exe"
    Plagegeister aller Art und deren Bekämpfung - 01.06.2010 (15)
  13. avto1.exe; svchosty.exe; q1.exe; ...: "System Error. Code: 5. Zugriff verweigert."
    Plagegeister aller Art und deren Bekämpfung - 25.05.2010 (13)
  14. Zugriff auf Laufwerke wird verweigert: "Recycler/... konnte nicht gefunden werden."
    Plagegeister aller Art und deren Bekämpfung - 19.05.2009 (3)
  15. "iexplore.exe" lässt sich nicht beenden, Performance sinkt, Pop-ups treten auf
    Log-Analyse und Auswertung - 13.11.2008 (6)
  16. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  17. Iexplore.exe_tiwlnsvc.exe_Ordner lassen sich nicht löschen zugriff verweigert
    Mülltonne - 16.01.2008 (0)

Zum Thema iexplore.exe "zugriff verweigert" und 8X svchost.exe - Hallo, im Taskmanager befindet sich 8 mal die svchost.exe und 3mal iexplore.exe ohne den internetexplorer geöffnet zu haben... wenn ich versuche iexplore.exe Prozess zu beenden kommt "Der Vorgang kontne nicht - iexplore.exe "zugriff verweigert" und 8X svchost.exe...
Archiv
Du betrachtest: iexplore.exe "zugriff verweigert" und 8X svchost.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.