Zurück   Trojaner-Board > Web/PC > Alles rund um Windows

Alles rund um Windows: IEXPLORE.EXE ist in meinen Taskmanager...

Windows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 - als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows.

Antwort
Alt 12.07.2010, 14:20   #1
FreshPrinz
 
IEXPLORE.EXE ist in meinen Taskmanager... - Frage

Problem: IEXPLORE.EXE ist in meinen Taskmanager...



Hey Leute,

ich habe seit einigen Tagen das Problem das, in meinen Taskamager der prozess IEXPLORE.EXE läuft. Ich benutze allerdings kein Internet Explorer Ausserdem is seit dem auch öfters mein Ton weg und es öffnen sich ab und zu werbefenster mit dem IE ...Ansonsten läuft das Programm im Hintergrund.

Was könnte das sein?

Hier mal mein HijackThis Log:

HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:17:20, on 12.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Microsoft Xbox 360 Accessories\XboxStat.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\DivX\DivX Update\DivXUpdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\LevelOne WNC-0301USB\RtWLan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Opera\opera.exe
C:\Programme\Java\jre6\bin\javaw.exe
C:\Programme\VideoLAN\VLC\vlc.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [XboxStat] "C:\Programme\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DivXUpdate] "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Download by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/202
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Dokumente und Einstellungen\stunner\Startmenü\Programme\IMVU\Run IMVU.lnk
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{24DE23D3-7ADC-4144-B673-A228A2B1FA76}: NameServer = 192.168.1.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{3AFFEDB2-E352-4C11-9343-7A3FE477A4C7}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{24DE23D3-7ADC-4144-B673-A228A2B1FA76}: NameServer = 192.168.1.4
O17 - HKLM\System\CS3\Services\Tcpip\..\{24DE23D3-7ADC-4144-B673-A228A2B1FA76}: NameServer = 192.168.1.4
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6633 bytes
         
--- --- ---

Wär schön wenn ihr mir sagen könntet woran es liegt und wie man es beheben kann Danke schonmal im vorraus

Alt 12.07.2010, 18:28   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
IEXPLORE.EXE ist in meinen Taskmanager... - Standard

IEXPLORE.EXE ist in meinen Taskmanager... Anleitung / Hilfe



Bitte den bootkit_remover herunterladen. Entpacke das Tool in einen eigenen Ordner auf dem Desktop und führe in diesem Ordner die Datei remove.exe aus.

Wenn Du Windows Vista oder Windows 7 verwendest, musst Du die remover.exe über ein Rechtsklick => als Administrator ausführen

Ein schwarzes Fenster wird sich öffnen und automatisch nach bösartigen Veränderungen im MBR suchen.

Poste dann bitte, ob es Veränderungen gibt und wenn ja in welchem device. Am besten alles posten was die remover.exe ausgibt.
__________________

__________________

Alt 14.07.2010, 12:58   #3
FreshPrinz
 
IEXPLORE.EXE ist in meinen Taskmanager... - Standard

IEXPLORE.EXE ist in meinen Taskmanager... Details



Zitat:
Zitat von cosinus Beitrag anzeigen
Bitte den bootkit_remover herunterladen. Entpacke das Tool in einen eigenen Ordner auf dem Desktop und führe in diesem Ordner die Datei remove.exe aus.

Wenn Du Windows Vista oder Windows 7 verwendest, musst Du die remover.exe über ein Rechtsklick => als Administrator ausführen

Ein schwarzes Fenster wird sich öffnen und automatisch nach bösartigen Veränderungen im MBR suchen.

Poste dann bitte, ob es Veränderungen gibt und wenn ja in welchem device. Am besten alles posten was die remover.exe ausgibt.
Ok das habe ich gemacht. Hier der Screenshot:



Und nun?
__________________

Alt 14.07.2010, 14:31   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
IEXPLORE.EXE ist in meinen Taskmanager... - Standard

Lösung: IEXPLORE.EXE ist in meinen Taskmanager...



Bitte mal die Konsole starten über Start, Ausführen, cmd eintippen, ok.

Den Text im folgenden Codefeld eintippen und mit Enter/Return ausführen:
Code:
ATTFilter
remover.exe fix \\.\PhysicalDrive0
         
Falls der den Befehl remover.exe nicht findet, die Datei remover.exe (vom BootkitRemover) vom Desktop nach c:\windows\system32 kopieren!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 14.07.2010, 15:16   #5
FreshPrinz
 
IEXPLORE.EXE ist in meinen Taskmanager... - Standard

Wie IEXPLORE.EXE ist in meinen Taskmanager...



Zitat:
Zitat von cosinus Beitrag anzeigen
Bitte mal die Konsole starten über Start, Ausführen, cmd eintippen, ok.

Den Text im folgenden Codefeld eintippen und mit Enter/Return ausführen:
Code:
ATTFilter
remover.exe fix \\.\PhysicalDrive0
         
Falls der den Befehl remover.exe nicht findet, die Datei remover.exe (vom BootkitRemover) vom Desktop nach c:\windows\system32 kopieren!

Ok das habe ich jetzt getan. Hat auch geklappt. habe anschliessend den Remover nochmals ausgeführt und jetzt zeigt er das:



Ist doch Ok oder? Was soll jetzt tun? Weiss ja noch nichtmal was genau ich da jetzt gefixt habe


Alt 14.07.2010, 15:39   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
IEXPLORE.EXE ist in meinen Taskmanager... - Standard

Wo IEXPLORE.EXE ist in meinen Taskmanager... Lösung!



Er hat den MBR repariert. Der Ton müsste nun wieder ok sein und die iexplorer.exe sollte so auch nicht mehr auftauchen.

Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________
--> IEXPLORE.EXE ist in meinen Taskmanager...

Alt 14.07.2010, 16:02   #7
FreshPrinz
 
IEXPLORE.EXE ist in meinen Taskmanager... - Standard

IEXPLORE.EXE ist in meinen Taskmanager...



Zitat:
Zitat von cosinus Beitrag anzeigen
Er hat den MBR repariert. Der Ton müsste nun wieder ok sein und die iexplorer.exe sollte so auch nicht mehr auftauchen.

Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
Ok das mache ich grad. mal schauen was dabei rauskommt. Sollte ich nachdem ich mit dem remover gefixt hab den PC neustarten>? weil mein ton immernoch ständig ausgeht und der prozess auch noch läuft...allerding is jetz der Prozess klein geschrieben

Alt 14.07.2010, 16:16   #8
FreshPrinz
 
IEXPLORE.EXE ist in meinen Taskmanager... - Standard

IEXPLORE.EXE ist in meinen Taskmanager...



So hier mein Log von Malwarebytes:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4313

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

14.07.2010 17:11:15
mbam-log-2010-07-14 (17-11-15).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 133417
Laufzeit: 14 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Ich glaub dann kann ich mir das andere Programm sparen, oder?

Alt 14.07.2010, 18:32   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
IEXPLORE.EXE ist in meinen Taskmanager... - Standard

IEXPLORE.EXE ist in meinen Taskmanager...



Nein bitte ausführen. Hast Du den Rechner schon neu gestartet?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu IEXPLORE.EXE ist in meinen Taskmanager...
.com, antivir, antivir guard, avira, bho, bonjour, computer, desktop, downloader, hijack, hijackthis, hkus\s-1-5-18, iexplore, iexplore.exe, internet, internet explorer, kein internet, problem, programm, prozess, rundll, software, system, ton weg, usb, werbefenster, windows, windows xp



Ähnliche Themen: IEXPLORE.EXE ist in meinen Taskmanager...


  1. iexplore.exe im Taskmanager
    Plagegeister aller Art und deren Bekämpfung - 04.06.2011 (15)
  2. 2x iexplore.exe im taskmanager
    Log-Analyse und Auswertung - 31.05.2011 (3)
  3. Taskmanager zeigt 2x iexplore.exe an
    Log-Analyse und Auswertung - 03.02.2010 (6)
  4. iexplore.exe 2x im Taskmanager
    Log-Analyse und Auswertung - 09.12.2009 (21)
  5. Trojaner iexplore.exe 2 mal im Taskmanager
    Plagegeister aller Art und deren Bekämpfung - 18.11.2009 (2)
  6. 2x iexplore.exe und 2x rundll.exe im taskmanager
    Log-Analyse und Auswertung - 11.10.2009 (12)
  7. iexplore.exe im taskmanager
    Log-Analyse und Auswertung - 11.05.2009 (3)
  8. Iexplore.exe im Taskmanager
    Log-Analyse und Auswertung - 06.01.2009 (2)
  9. 2 Mal iexplore.exe -> Taskmanager
    Log-Analyse und Auswertung - 14.10.2008 (1)
  10. IEXPLORE.EXE immer 4-20mal im Taskmanager
    Log-Analyse und Auswertung - 29.05.2008 (7)
  11. hab 2 mal im taskmanager IEXPLORE.EXE ...
    Log-Analyse und Auswertung - 21.01.2008 (2)
  12. 2x iexplore.exe im Taskmanager
    Log-Analyse und Auswertung - 15.01.2008 (5)
  13. iexplore Prozess im Taskmanager
    Log-Analyse und Auswertung - 19.11.2007 (1)
  14. iexplore.exe immer im Taskmanager :-(
    Log-Analyse und Auswertung - 28.07.2007 (2)
  15. Iexplore.exe 2 x im Taskmanager
    Plagegeister aller Art und deren Bekämpfung - 14.01.2007 (2)
  16. IEXPLORE.EXE immer im Taskmanager
    Plagegeister aller Art und deren Bekämpfung - 13.01.2007 (16)
  17. IEXPLORE.EXE läuft zigmal im Taskmanager!!
    Log-Analyse und Auswertung - 01.01.2005 (1)

Zum Thema IEXPLORE.EXE ist in meinen Taskmanager... - Hey Leute, ich habe seit einigen Tagen das Problem das, in meinen Taskamager der prozess IEXPLORE.EXE läuft. Ich benutze allerdings kein Internet Explorer Ausserdem is seit dem auch öfters mein - IEXPLORE.EXE ist in meinen Taskmanager......
Archiv
Du betrachtest: IEXPLORE.EXE ist in meinen Taskmanager... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.