iesmn.exe

undoreal · 23.02.2009, 10:27

Hallöle Bianca.

Downloade dir den Avenger, smitfraudfix, Anti-Malware und SuperAntiSpyware - Siehe weiter unten.

Trenne den Rechner physikalisch vom Internet. => LAN-Stecker ziehen!

Fixe mit HJT bitte folgende Einträge:

Zitat:

R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {5DDE5591-A8AB-4897-93EF-1E4E943F85A7} - C:\Programme\Video ActiveX Access\iesplg.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Programme\Video ActiveX Access\iesmn.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O22 - SharedTaskScheduler: dizening - {70d17a5f-ef27-4295-90f5-20ad6f24834f} - C:\WINDOWS\system32\tmxxxh.dll (file missing)

Anleitung Avenger (by swandog46)
Lade dir das Tool Avenger und speichere es auf dem Desktop

Starte das Programm durch einen Doppelklick auf das Avenger Symbol:
.

Setze den Haken bei "Automatically disable any rootkits found"
Kopiere nun folgenden Text in das weiße Feld bei -> "Input script here"

Code:

ATTFilter

Files to delete:
C:\WINDOWS\system32\tmxxxh.dll
C:\Programme\Video ActiveX Access\iesmn.exe

Schliesse nun alle Programme und Browser-Fenster

Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet

Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Forum.

Folge dieser Anleitung zu Smitfraudfix und speichere das log.

Scanne den Rechner mit SUPERAntiSpyware und Anti-Malware und speichere auch diese logs.

Verbinde den Rechner wieder mit dem Internet und poste alle entstanden logs.
Poste auch ein frisches HJT log.

iesmn.exe

Log-Analyse und Auswertung: iesmn.exe

iesmn.exe