Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
iexplore.exe baut tunnel auf

iexplore.exe baut tunnel auf


Plagegeister aller Art und deren Bekämpfung: iexplore.exe baut tunnel auf

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.05.2009, 06:00   #1
Noa625
 
iexplore.exe baut tunnel auf - Standard

iexplore.exe baut tunnel auf


Morgen

Ich hab mir am fr eine datei runtergeladen die meinen ie dazu gebracht hat einen tunnel aufzubaun.
der icq acc eines freundes wurde gehackt...

Der file hieß steam_neu.exe fals das relavant ist

Als ich erfuhr was genau ich getan hatte versuchte ich das problem zu lösen... mehr oder weniger erfolglos

Ich habe antivir(gratis version) als viren scanner installiert und nach einer ergebnislosen suche bitdefender(online) laufen lassen,der dann auch etwas gefunden und gelöscht hat.
Ich kann aber nicht mehr sicher sagen was, auser das eine exe im steam ordner war und a.exe hieß.Einen log file hab ich auch nicht.
Das half aber alles nichts da der ie nach wie vor eine verbindung aufbaute.
Nach den versuchen einer systemwiederherstellung und der schlichten deinstalation des ie(ich weiss geht nich wirklich) ist es mir dann mit etwas hilfe(mir wurde gesagt wies geht) gelungen die verbindung auf den localhost umzulenken und sie leuft nun ins leere.
Allerdings läd win nach dem anmelden auch persöhnliche einstellungen was mir vorher so noch nicht aufgefallen ist.Welche genau hab nich nach mehrmaligem neustarten allerdings nicht lesen können,ist sehr schnell wieder weg.


hijack sagt mir das meine updater.exe und 2x meine svchost.exe nicht mehr koscher sind und umbedingt gefixt werden müssen aber ich hab keine ahnung wie ich das anfangen soll.
Zudem ist mir in c:/windows die datei svhost.exe aufgefallen über die ich bis jetzt nichts gutes gelesen hab und die von der firma 0000.. kommt, die aber aber nicht im hjt log auftaucht(zumindestens seh ich sie nich)

Ich habe die dateien noch durch virustotal laufen lassen ohne ergebniss,keine scanner hat angeschlagen

hier mein hjt log file
PHP-Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:36:41, on 26.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\Programme\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Steam\Steam.exe
C:\Programme\Free Download Manager\fdm.exe
C:\Programme\MSI\Core Center\CoreCenter.exe
C:\Programme\Pidgin\pidgin.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Loki\Desktop\Neuer Ordner (2)\hts.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://g.msn.com/1me10IE8ENUS/701
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdm2.dll
O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programme\MSN\Toolbar\3.0.1203.0\msneshellx.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programme\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Programme\MSN\Toolbar\3.0.1203.0\msneshellx.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Updater] C:\WINDOWS\system32\svchost.exe
O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [Free Download Manager] "C:\Programme\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Windows Updater] C:\WINDOWS\system32\svchost.exe
O4 - HKCU\..\Run: [Windows Update] C:\WINDOWS\system32\Updater.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: CoreCenter.lnk = C:\Programme\MSI\Core Center\CoreCenter.exe
O4 - Global Startup: Pidgin.lnk = C:\Programme\Pidgin\pidgin.exe
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Datei mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Videos mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan_de/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe

--
End of file - 7472 bytes 
Und die verbindung die der ie aufbaut:
TCP fy:4081 i59F77289.versanet.de:81 HERGESTELLT 1652
[IEXPLORE.EXE]


Ich hoffe das mir hier jemand dabei helfen kann die beschädigten datein zu entfernen ohne mein bs neu installieren zu müssen.

Antwort

Themen zu iexplore.exe baut tunnel auf
antivir, antivir guard, avira, bho, desktop, entfernen, firefox, free download, google, hijackthis, hkus\s-1-5-18, home, iexplore.exe, internet, internet explorer, log file, logfile, mozilla, object, plug-in, problem, scan, software, svchost.exe, svhost.exe, tunnel, viren, virus, windows xp


« Tastatur und Maus schreiben/klicken von alleine | Malwarebytes Deinstallieren....aber wie? »


Ähnliche Themen: iexplore.exe baut tunnel auf


  1. IE auf WinXP baut keine Seite auf.
    Plagegeister aller Art und deren Bekämpfung - 18.05.2014 (5)
  2. Notebook_Win 7 SP1 64Bit HP_IE 11 baut Seite nicht auf, obwohl WiFi OK --> BlueScreen
    Log-Analyse und Auswertung - 02.03.2014 (15)
  3. Internet baut im Hintergrund ständig andere Seiten auf
    Plagegeister aller Art und deren Bekämpfung - 25.01.2014 (14)
  4. Internetverbindung bricht ständig ab, baut sich aber sofort wieder auf.
    Log-Analyse und Auswertung - 09.11.2013 (15)
  5. Internetverbindung baut sich sehr langsam auf
    Log-Analyse und Auswertung - 13.07.2012 (17)
  6. System baut Verbindung auf
    Log-Analyse und Auswertung - 11.05.2011 (3)
  7. Sicherheitsexpertin baut Android-Botnetz
    Nachrichten - 25.01.2011 (0)
  8. Exploit-Code mit DNS-Tunnel
    Nachrichten - 18.03.2010 (0)
  9. Beispiele gesucht: Trojaner mit DNS-Tunnel
    Diskussionsforum - 14.11.2009 (5)
  10. Microsoft baut Sandkasten für Office 2010
    Nachrichten - 24.07.2009 (0)
  11. Vista: IE/Firefox baut keine Seite auf obwohl Internetverbindung steht!
    Log-Analyse und Auswertung - 18.03.2009 (5)
  12. Internet Verbindung baut sich manchmal von selbst auf
    Log-Analyse und Auswertung - 05.08.2008 (1)
  13. IE baut dauernd ne Seite auf !!
    Plagegeister aller Art und deren Bekämpfung - 09.10.2006 (3)
  14. Emailversand nur noch über SSH-Tunnel möglich
    Netzwerk und Hardware - 18.02.2006 (4)
  15. PC baut keine Internetverbindung auf !HT-Log gepostet!
    Log-Analyse und Auswertung - 15.01.2006 (4)
  16. Wie baut man Trojaner???????
    Log-Analyse und Auswertung - 29.04.2005 (2)
  17. iexplore.exe baut verbindung zu 81.214.154.233 Port 1193
    Log-Analyse und Auswertung - 05.12.2004 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema iexplore.exe baut tunnel auf - Morgen Ich hab mir am fr eine datei runtergeladen die meinen ie dazu gebracht hat einen tunnel aufzubaun. der icq acc eines freundes wurde gehackt... Der file hieß steam_neu.exe fals - iexplore.exe baut tunnel auf...
Archiv
Du betrachtest: iexplore.exe baut tunnel auf auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19