hilfe!! Iexplorer startet verdeckt......
 

hallo,
habe große probleme mit dem internetexplorer,
er startet seit gestern automatisch mit jedem hochfahren des rechners.wenn ich eine bildschirmverknüpfung zum beispiel: web.de anklicke, staret das programm erneut eine weitere .exe aber erscheint nicht auf dem bildschirm.
so ist der taskmgr nach einer weile voller iexplorer.exe
gestern habe ich die dateien adware start page und adware cdt gefunden und gelöscht. ein scan mit hijach-this hat zu einigen fixes geführt, sieht jetzt aber sauber aus.(automatische prüfung ) adawarwe und spybot findet auch nichts mehr. aber das problem bleibt.
kann bitte jemand helfen? welche gefahr besteht?
danke
zuckersüss

Hallo zuckersüss,

es läßt sich ohne mehr und genaue Angaben nicht von aussen erkennen, welche Gefahr besteht:

--> Um herauszufinden, ob und welche Malware sich auf Deinem Rechner befindet, lade den eScan (Link zum Link) (mwav.exe - 4258 KB - 2/19/04 - 12:00:00 AM) runter. Beachte die Anleitung. Du musst (!) für den eScan einen neuen Ordner (=Verzeichnis) "c:\bases" erstellen. Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus.

--> Teile uns das Ergebnis des eScan mit (öffne dazu die mwav.log): wieviel Viren wurden auf Deinem Rechner gefunden, wie heißen diese Viren, wieviele Viren wurden gelöscht, wieviele Dateien wurden umbenannt. "Öffne die mwav.log -> Bearbeiten -> Suchen -> virus eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)

--> Beachte bitte diese beiden Links: Entfernung von Schädlingen und Kompromittierung unvermeidbar?.

--> Erstelle ein Hijack This Logfile und poste es mittels copy&paste: http://www.trojaner-board.de/51130-a...ijackthis.html.

SD

hallo shadowdance,vielen dang erst mal,
habe mit escan folgende ergebnisse erzielt:

File C:\WINNT\ clmnipcj.dll infected by "Trojan-Dropper.Win32.Small.nz" Virus. Action Taken: No Action Taken.
File C:\WINNT\sysml.dll infected by "Trojan-Downloader.Win32.Small.acp" Virus. Action Taken: No Action Taken.
File C:\WINNT\szcbun.dll infected by "Trojan-Dropper.Win32.Small.nz" Virus. Action Taken: No Action Taken.
File C:\WINNT\clmnipcj.dll infected by "Trojan-Dropper.Win32.Small.nz" Virus. Action Taken: No Action Taken.
File C:\WINNT\sysml.dll infected by "Trojan-Downloader.Win32.Small.acp" Virus. Action Taken: No Action Taken.
File C:\WINNT\szcbun.dll infected by "Trojan-Dropper.Win32.Small.nz" Virus. Action Taken: No Action Taken.
File C:\WINNT\tmp9992.exe infected by "Backdoor.Win32.Banger.b" Virus. Action Taken: No Action Taken.
File C:\WINNT\I infected by "BkCln.Unknown" Virus. Action Taken: No Action Taken.
einige files sind identisch. ich konnte tmp9992exe löschen.
sysml.dll ist für mein phänomen verantwortlich ich kann sie löschen wenn IE nicht aktiv ist.ABER sie wird bei neustart wieder erzeugt!!
clmnipcj.dll und
szcbun.dll konnte ich auch im abgesicherten modus nicht löschen.

bitte um rat
grüße zuckersüss

Ich habe genau das selbe Problem mit dem IE auf meinem Laptop.
In den taskmanager wird 4mal die gleiche exe datei gestartet und dem entsprechend 4 pornoseiten auf einmal geöffnet.
Adaware, Antivir, McAfee, Spy Sweeper und paar andere PRogramme erkennen leider nichts mehr. :(

@ zuckersüss,

erstelle bitte ein Hijack This Logfile .. der Link dazu steht in meinem obigen Posting.

@ LuQuE,

erstelle bitte einen eigenen Thread und poste ein aktuelles Hijack This Logfile .. wie oben angegeben.

SD

hallo shadowdance.
hier der logfile.
ich konnte mit hilfe von killbox die von escan angezeigten dateien löschen. nur der File C:\WINNT\tmp9992.exe infected by "Backdoor.Win32.Banger.b" Virus. zeigt auf keine datei und das macht mir sorgen weil ich nicht weiß ob da noch was ist

das problem mit dem IE ist aber nach dem löschen der unten beschriebenen anderen von escan indizierten dateien verschwunden.

die dateien im logfile wo das programm dialux erwähnt wird sind ok!!

Logfile of HijackThis v1.99.0
Scan saved at 10:07:41, on 17.12.2004
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Programme\KEN!\KENCLI.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINNT\system32\regsvc.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Programme\KEN!\kentbcli.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Schmidt\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.100.1:3128;http=192.168.100.1:3128;https=192.168.100.1:3128;socks=192.168.100.1:1080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: DIALux 3.1 ULDBrowserHelper Class - {69AB812A-8CE4-4BF3-B49B-3B60A9F31FB2} - D:\System\DLXShellExtension.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [KEN Taskbar Client] "C:\Programme\KEN!\kentbcli.exe"
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [mwavscan] "C:\DOKUME~1\Schmidt\LOKALE~1\Temp\mwavscan.com" /s
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O17 - HKLM\System\CCS\Services\Tcpip\..\{576716A0-BBE7-4BF6-A166-D087BAB8CEDD}: NameServer = 192.168.100.1
O18 - Protocol: dialux - {8352FA4C-39C6-11D3-ADBA-00A0244FB1A2} - D:\System\DLXToolBox.dll
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: AVM KEN Klient - AVM Berlin - C:\Programme\KEN!\KENCLI.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe

Hi

escan findet jetzt nur noch das:

File C:\WINNT\I infected by "BkCln.Unknown" Virus. Action Taken: No Action Taken.

mit folgender erlärung
Fri Dec 17 10:43:01 2004 => Result: ERROR!!! File C:\WINNT\I: Scanning Failure!!!
Fri Dec 17 10:43:01 2004 => C:\WINNT\I possibly infected and removed by background antivirus package

dazu noch die frage haltet ihr das für unbedenklich??