Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: IE.exe gelegentliche Popups und Soundprobleme

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.07.2010, 15:49   #1
fastlanu
 
IE.exe gelegentliche Popups und Soundprobleme - Standard

IE.exe gelegentliche Popups und Soundprobleme



Hey

Ich habe wie schon angedeutet diverse Probleme mit der Iexplorer.exe, die im Taskmanager sichtbar ist. Man hört in relativ nahen Abständen das typische Browsergeräusch vom Öffnen einer Seite und ungefähr jede zweite Minute kommt dann auch ein Browserfenster mit Werbung ans Licht. Darüberhinaus wird mein Wave-Sound in unregelmäßigen Abständen abgestellt und ich werde aus Anwendungen rausgetabt. Anbei mein HijackThis-Log:


Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:48:36, on 11.07.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AIM6\aim6.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\AIM6\aolsoftware.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\AMD\RAIDXpert\bin\RAIDXpertService.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\AMD\RAIDXpert\bin\RAIDXpert.exe
C:\WINDOWS\ehome\ehSched.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Viewpoint\Common\ViewpointService.exe
C:\WINDOWS\ehome\ehmsas.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\WinMsgBalloonServer.exe
C:\WINDOWS\system32\WinMsgBalloonClient.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG9\avgssie.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [amd_dc_opt] C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Aim6] "C:\Programme\AIM6\aim6.exe" /d locale=en-US ee://aol/imApp
O4 - HKCU\..\RunOnce: [WiseStubReboot] MSIEXEC /quiet /I "C:\Programme\Gemeinsame Dateien\Wise Installation Wizard\WIS1C4551A64743409391E41477CD655043_9_09_0203.MSI" TRANSFORMS="C:\Programme\Gemeinsame Dateien\Wise Installation Wizard\WIS1C4551A64743409391E41477CD655043_9_09_0203.MST" WISE_SETUP_EXE_PATH="E:\redist\physx\PhysX_9.09.0408_SystemSoftware.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AMD RAIDXpert (AMD_RAIDXpert) - AMD - C:\Programme\AMD\RAIDXpert\bin\RAIDXpertService.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Programme\Viewpoint\Common\ViewpointService.exe

--
End of file - 4874 bytes
         
Ich hoffe jemand kann mir helfen.

Mit freundlichen Grüßen

Alt 12.07.2010, 13:16   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
IE.exe gelegentliche Popups und Soundprobleme - Standard

IE.exe gelegentliche Popups und Soundprobleme



Bitte den bootkit_remover herunterladen. Entpacke das Tool in einen eigenen Ordner auf dem Desktop und führe in diesem Ordner die Datei remove.exe aus.

Wenn Du Windows Vista oder Windows 7 verwendest, musst Du die remover.exe über ein Rechtsklick => als Administrator ausführen

Ein schwarzes Fenster wird sich öffnen und automatisch nach bösartigen Veränderungen im MBR suchen.

Poste dann bitte, ob es Veränderungen gibt und wenn ja in welchem device. Am besten alles posten was die remover.exe ausgibt.
__________________

__________________

Alt 12.07.2010, 15:06   #3
fastlanu
 
IE.exe gelegentliche Popups und Soundprobleme - Standard

IE.exe gelegentliche Popups und Soundprobleme



Hey und danke.

Der remover hat Folgendes rausgegeben:

Code:
ATTFilter
Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: b19ee33a0168d5f0bb9afbe12e2bc035

     Size  Device Name          MBR Status
 --------------------------------------------
    38 GB  \\.\PhysicalDrive0   Unknown boot code

Unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the following command:
remover.exe fix <device_name>


Press any key to quit...
         

Mit freundlichen Grüßen
__________________

Alt 12.07.2010, 15:24   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
IE.exe gelegentliche Popups und Soundprobleme - Standard

IE.exe gelegentliche Popups und Soundprobleme



Bitte mal die Konsole starten über Start, Ausführen, cmd eintippen, ok.

Den Text im folgenden Codefeld eintippen und mit Enter/Return ausführen:
Code:
ATTFilter
remover.exe fix \\.\PhysicalDrive0
         
Falls der den Befehl remover.exe nicht findet, die Datei remover.exe (vom BootkitRemover) vom Desktop nach c:\windows\system32 kopieren!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 12.07.2010, 15:57   #5
fastlanu
 
IE.exe gelegentliche Popups und Soundprobleme - Standard

IE.exe gelegentliche Popups und Soundprobleme



Danke habe ich gemacht.

Er zeigt nun Folgendes an:

Code:
ATTFilter
Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: 6def5ffcbcdbdb4082f1015625e597bd

     Size  Device Name          MBR Status
 --------------------------------------------
    38 GB  \\.\PhysicalDrive0   OK (DOS/Win32 Boot code found)


Press any key to quit...
         
Achja und die Iexplorer Anwendung hat sich nach dem Neustart nicht mehr blicken lassen.

Wars das schon?

Mit freundlichen Grüßen


Alt 12.07.2010, 16:05   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
IE.exe gelegentliche Popups und Soundprobleme - Standard

IE.exe gelegentliche Popups und Soundprobleme



Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________
--> IE.exe gelegentliche Popups und Soundprobleme

Antwort

Themen zu IE.exe gelegentliche Popups und Soundprobleme
adobe, antivir, antivir guard, avg, avira, bho, dateien, desktop, diverse, firefox, hijack, hkus\s-1-5-18, hotkey, iexplorer.exe, installation, internet, internet explorer, logfile, mozilla, msiexec, popups, programme, system, taskmanager, werbung, windows, windows xp



Ähnliche Themen: IE.exe gelegentliche Popups und Soundprobleme


  1. PC friert ein, lange Ladezeiten, gelegentliche Bluescreens
    Alles rund um Windows - 13.09.2015 (15)
  2. Soundprobleme nach Neuinstallation
    Alles rund um Windows - 14.01.2014 (11)
  3. (2x) Extreme PCVerlangsamung und gelegentliche Bluescreens
    Mülltonne - 03.12.2012 (2)
  4. GTA IV und GTA EFLC Soundprobleme
    Alles rund um Windows - 19.05.2012 (4)
  5. svchost.exe - 100% Auslastung- Soundprobleme-PC ganz langsam
    Alles rund um Windows - 10.08.2011 (6)
  6. Soundprobleme beim Abspielen sämtlicher Video-/und Audioformate
    Log-Analyse und Auswertung - 01.08.2011 (1)
  7. Soundprobleme und iexplore.exe [WinXP]
    Log-Analyse und Auswertung - 09.07.2010 (10)
  8. Soundprobleme und iexplore.exe -WinXP-
    Plagegeister aller Art und deren Bekämpfung - 08.07.2010 (1)
  9. Soundprobleme und iexplore.exe
    Log-Analyse und Auswertung - 08.07.2010 (1)
  10. Logfile Analyse - Langsamer CPU und gelegentliche Abstürze
    Log-Analyse und Auswertung - 05.08.2009 (4)
  11. Ubuntu Soundprobleme Realtek ALC888
    Alles rund um Mac OSX & Linux - 12.06.2009 (1)
  12. Soundprobleme unter Vista
    Netzwerk und Hardware - 17.01.2009 (7)
  13. Soundprobleme mit Vista 64mb
    Alles rund um Windows - 19.09.2008 (5)
  14. Günstiges Notebook für gelegentliche Photoshop-Aktionen
    Netzwerk und Hardware - 23.11.2007 (40)
  15. Soundprobleme
    Netzwerk und Hardware - 17.06.2007 (4)
  16. Soundprobleme.
    Netzwerk und Hardware - 27.06.2005 (4)
  17. soundprobleme
    Netzwerk und Hardware - 22.02.2005 (1)

Zum Thema IE.exe gelegentliche Popups und Soundprobleme - Hey Ich habe wie schon angedeutet diverse Probleme mit der Iexplorer.exe, die im Taskmanager sichtbar ist. Man hört in relativ nahen Abständen das typische Browsergeräusch vom Öffnen einer Seite und - IE.exe gelegentliche Popups und Soundprobleme...
Archiv
Du betrachtest: IE.exe gelegentliche Popups und Soundprobleme auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.