Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
iexplore.exe 2x im Taskmanager

iexplore.exe 2x im Taskmanager


Log-Analyse und Auswertung: iexplore.exe 2x im Taskmanager

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Seite 2 von 2 1 2
Alt 08.12.2009, 20:56   #16
Angel21
 
iexplore.exe 2x im Taskmanager - Standard

iexplore.exe 2x im Taskmanager


Wenn GMER etwas findet NICHT vollständiger Scan bitte. Bitte schnappe dir das Logfile ohne vollständige prüfung.
__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Alt 08.12.2009, 21:21   #17
devi
 
iexplore.exe 2x im Taskmanager - Standard

iexplore.exe 2x im Taskmanager


Das Ergebnis sieht jetzt so aus (nun, leider der vollständige Scan, hab das andere nicht mehr gelesen).
Ich hoffe, ich hab jetzt auch das richtige kopiert.

GMER 1.0.15.15273 - http://www.gmer.net
Rootkit scan 2009-12-08 21:13:15
Windows 5.1.2600 Service Pack 2
Running: z84zqiow.exe; Driver: C:\DOKUME~1\XXX~1\LOKALE~1\Temp\ufrdapog.sys


---- System - GMER 1.0.15 ----

Code FFB44110 ZwEnumerateKey
Code FFB96110 ZwFlushInstructionCache
Code FFB8D10E IofCallDriver
Code 813A23BE IofCompleteRequest

---- Kernel code sections - GMER 1.0.15 ----

.text ntkrnlpa.exe!IofCallDriver 804EF1A0 5 Bytes JMP FFB8D113
.text ntkrnlpa.exe!IofCompleteRequest 804EF230 5 Bytes JMP 813A23C3
PAGE ntkrnlpa.exe!ZwFlushInstructionCache 805B5644 5 Bytes JMP FFB96114

---- User code sections - GMER 1.0.15 ----

.text C:\Programme\Internet Explorer\IEXPLORE.EXE[2052] USER32.dll!DialogBoxParamW 77D26702 5 Bytes JMP 4115F4B9 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Programme\Internet Explorer\IEXPLORE.EXE[2052] USER32.dll!DialogBoxParamA 77D288E1 5 Bytes JMP 412D1FBC C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Programme\Internet Explorer\IEXPLORE.EXE[2052] USER32.dll!DialogBoxIndirectParamW 77D32598 5 Bytes JMP 412D1FF7 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Programme\Internet Explorer\IEXPLORE.EXE[2052] USER32.dll!MessageBoxIndirectA 77D3AEF1 5 Bytes JMP 412D1F78 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Programme\Internet Explorer\IEXPLORE.EXE[2052] USER32.dll!MessageBoxExW 77D50559 5 Bytes JMP 412D1F04 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Programme\Internet Explorer\IEXPLORE.EXE[2052] USER32.dll!MessageBoxExA 77D5057D 5 Bytes JMP 412D1F3E C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Programme\Internet Explorer\IEXPLORE.EXE[2052] USER32.dll!DialogBoxIndirectParamA 77D56CED 5 Bytes JMP 412D2032 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Programme\Internet Explorer\IEXPLORE.EXE[2052] USER32.dll!MessageBoxIndirectW 77D660B7 5 Bytes JMP 411817EA C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Programme\Internet Explorer\IEXPLORE.EXE[2052] ole32.dll!OleLoadFromStream 774FA01C 5 Bytes JMP 412D21F4 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

---- Modules - GMER 1.0.15 ----

Module \systemroot\system32\drivers\H8SRTrvasfoxjix.sys (*** hidden *** ) 9FEF1000-9FF0D000 (114688 bytes)

---- Services - GMER 1.0.15 ----

Service C:\WINDOWS\system32\drivers\H8SRTrvasfoxjix.sys (*** hidden *** ) [SYSTEM] H8SRTd.sys <-- ROOTKIT !!!

---- EOF - GMER 1.0.15 ----
__________________
Alt 08.12.2009, 21:50   #18
Angel21
 
iexplore.exe 2x im Taskmanager - Standard

iexplore.exe 2x im Taskmanager


Anleitung Avenger (by swandog46)

Lade dir das Tool Hopsassa und speichere es auf dem Desktop:
  • Doppelklick auf das Avenger-Symbol
  • Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"
Code:
ATTFilter
drivers to disable:
H8SRTrvasfoxjix.sys

drivers to delete:
H8SRTrvasfoxjix.sys
  • Schliesse nun alle Programme und Browser-Fenster
  • Um den Avenger zu starten klicke auf -> Execute
  • Dann bestätigen mit "Yes" das der Rechner neu startet
  • Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt
  • Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.
__________________
__________________
Alt 08.12.2009, 22:08   #19
devi
 
iexplore.exe 2x im Taskmanager - Standard

iexplore.exe 2x im Taskmanager


Ok:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.

Hidden driver "H8SRTd.sys" found!
ImagePath: \systemroot\system32\drivers\H8SRTrvasfoxjix.sys
Start Type: 1 (System)

Rootkit scan completed.


Error: could not open driver "H8SRTrvasfoxjix.sys"
Disablement of driver "H8SRTrvasfoxjix.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: registry key "\Registry\Machine\System\CurrentControlSet\Services\H8SRTrvasfoxjix.sys" not found!
Deletion of driver "H8SRTrvasfoxjix.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.

*******************

Finished! Terminate.

Alt 08.12.2009, 22:10   #20
Angel21
 
iexplore.exe 2x im Taskmanager - Standard

iexplore.exe 2x im Taskmanager


Das gleiche mit Avenger wie eben nur diesmal hiermit:

Code:
ATTFilter
drivers to disable: 
H8SRTd.sys

drivers to delete: 
H8SRTd.sys

__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Alt 08.12.2009, 22:24   #21
devi
 
iexplore.exe 2x im Taskmanager - Standard

iexplore.exe 2x im Taskmanager


So, der Log:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.

Hidden driver "H8SRTd.sys" found!
ImagePath: \systemroot\system32\drivers\H8SRTrvasfoxjix.sys
Start Type: 4 (Disabled)

Rootkit scan completed.

Driver "H8SRTd.sys" disabled successfully.
Driver "H8SRTd.sys" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.


Jetzt zeigt sich das Avira-Symbol auch wieder in der Startleiste. Das war vorher verschwunden.

Alt 09.12.2009, 14:02   #22
Angel21
 
iexplore.exe 2x im Taskmanager - Standard

iexplore.exe 2x im Taskmanager


Hallo Devi, starte nochmal GMER zur Kontrolle und Scanne mit GMER nochmal und erzeuge ein frisches Logfile und setze es hier herein.
Das ist immerschin schon schön, dass dein Avira Symbol wieder aufgetaucht ist
__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Antwort
Seite 2 von 2 1 2

Themen zu iexplore.exe 2x im Taskmanager
adobe, antivir, antivirus, ask toolbar, ask.com, auslastung, avg, avira, bho, cpu, einstellungen, firefox, gebraucht, helper, hijack, hijackthis, hkus\s-1-5-18, iexplore.exe, install.exe, internet, internet explorer, jusched.exe, mozilla, mssql, plug-in, plug-ins, rundll, sekunden, software, system, taskmanager, windows, windows xp


« IE öffnet sich einfach selbst mit Werbung | Verdacht auf Spyware - Hjjack Logfile »


Ähnliche Themen: iexplore.exe 2x im Taskmanager


  1. iexplore.exe im Taskmanager
    Plagegeister aller Art und deren Bekämpfung - 04.06.2011 (15)
  2. 2x iexplore.exe im taskmanager
    Log-Analyse und Auswertung - 31.05.2011 (3)
  3. IEXPLORE.EXE ist in meinen Taskmanager...
    Alles rund um Windows - 14.07.2010 (8)
  4. Taskmanager zeigt 2x iexplore.exe an
    Log-Analyse und Auswertung - 03.02.2010 (6)
  5. Trojaner iexplore.exe 2 mal im Taskmanager
    Plagegeister aller Art und deren Bekämpfung - 18.11.2009 (2)
  6. 2x iexplore.exe und 2x rundll.exe im taskmanager
    Log-Analyse und Auswertung - 11.10.2009 (12)
  7. iexplore.exe im taskmanager
    Log-Analyse und Auswertung - 11.05.2009 (3)
  8. Iexplore.exe im Taskmanager
    Log-Analyse und Auswertung - 06.01.2009 (2)
  9. 2 Mal iexplore.exe -> Taskmanager
    Log-Analyse und Auswertung - 14.10.2008 (1)
  10. IEXPLORE.EXE immer 4-20mal im Taskmanager
    Log-Analyse und Auswertung - 29.05.2008 (7)
  11. hab 2 mal im taskmanager IEXPLORE.EXE ...
    Log-Analyse und Auswertung - 21.01.2008 (2)
  12. 2x iexplore.exe im Taskmanager
    Log-Analyse und Auswertung - 15.01.2008 (5)
  13. iexplore Prozess im Taskmanager
    Log-Analyse und Auswertung - 19.11.2007 (1)
  14. iexplore.exe immer im Taskmanager :-(
    Log-Analyse und Auswertung - 28.07.2007 (2)
  15. Iexplore.exe 2 x im Taskmanager
    Plagegeister aller Art und deren Bekämpfung - 14.01.2007 (2)
  16. IEXPLORE.EXE immer im Taskmanager
    Plagegeister aller Art und deren Bekämpfung - 13.01.2007 (16)
  17. IEXPLORE.EXE läuft zigmal im Taskmanager!!
    Log-Analyse und Auswertung - 01.01.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema iexplore.exe 2x im Taskmanager - Wenn GMER etwas findet NICHT vollständiger Scan bitte. Bitte schnappe dir das Logfile ohne vollständige prüfung. - iexplore.exe 2x im Taskmanager...
Archiv
Du betrachtest: iexplore.exe 2x im Taskmanager auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54