|
2x iexplorer.exe !!! hallo, hatte schon lang keine probleme mehr gehabt das was mich sehr gefreut hat! aber seit ein paar tagen geht mein browser von alleine auf. wenn ich net mal mit i-net verbunden bin, steht im taskmanager das ieexplorer.exe 2x offen sei und wenn ichd en prozes bennden will, lässt der sich beenden aber nicht mal nach 2 sekunden schaue ich im tastmanager nach ist der wieder 2 mal drin!!! und die beiden prozesse machen mein pc deutlich langsamer.... bin ratlos. ps: hier mein aktueller hijackthis logfile. Logfile of HijackThis v1.99.1 Scan saved at 16:49:41, on 01.05.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\LEXBCES.EXE D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\LEXPPS.EXE C:\Programme\D-Tools\daemon.exe D:\WINDOWS\Dit.exe D:\Programme\Java\jre1.5.0_04\bin\jusched.exe D:\WINDOWS\system32\RunDll32.exe D:\WINDOWS\DitExp.exe C:\PROGRA~1\eScan\TRAYICOS.EXE C:\PROGRA~1\eScan\AVPMWrap.EXE D:\WINDOWS\system32\ctfmon.exe D:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe D:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe C:\PROGRA~1\eScan\MAILDISP.EXE D:\Programme\Internet Explorer\iexplore.exe D:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe D:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\PROGRA~1\eScan\MAILSCAN.EXE C:\PROGRA~1\eScan\SPOOLER.EXE C:\PROGRA~1\eScan\kavss.exe C:\PROGRA~1\eScan\AvpM.exe C:\PROGRA~1\eScan\TRAYSSER.EXE C:\PROGRA~1\eScan\avpm.exe D:\WINDOWS\System32\svchost.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE D:\Programme\Xfire\Xfire.exe C:\Programme\ICQLite\ICQLite.exe d:\progra~1\intern~1\iexplore.exe D:\WINDOWS\system32\taskmgr.exe C:\Programme\T-Online\T-Online_Software_5\Browser\browser.exe C:\Programme\hijackthis\HijackThis.exe R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE" O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [HijackThis startup scan] C:\Programme\hijackthis\HijackThis.exe /startupscan O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "D:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /Minimized O4 - HKCU\..\Run: [Blue Junk] D:\DOKUME~1\Besitzer\ANWEND~1\adminmix\Draw Grim.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{BB71DEB2-D76A-4AFC-933E-508B87AE1123}: NameServer = 217.237.148.49 217.237.148.65 O23 - Service: eScan Server-Updater (eScan-trayicos) - Unknown owner - C:\PROGRA~1\eScan\TRAYSSER.EXE O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE danke im vorraus ;) |
@trojaner.87 Zitat:
Ich persönlich habe Dich mindstens 2 mal darauf hingewisen, dass das Surfen mir IE (sowie T-Online-Browser) unsicher ist. Ich werde Dir kein Wort mehr schreiben, da ich keinen Sinn daran sehe. SCNR. |
ja die 2 monate da für mich ist es ne lange zeit^^ ja wo kann ich z.b mozilla firefox downloaden oder wo krieg ich das her??? warum siehst du da kein sinn??? ich versteh dich net??? aber naja danke für deine hilfe.... hat mir sehr viel geholfen... |
Zitat:
|
danke bei mir funktioniert google auch... ;) ja aber wie kann ich die 2 prozesse beenden??? das hast du mir immer noch kein rat gegeben... |
hallo!!!! ich glaub hier will mir keiner helfen oder seh ich das verkehrt??? |
also ich hoff das ihr mir paar ratschläge zur hand habt, wie schon am anfang in diesen thema beschrieben hab ich folgendes problem! wenn ich mien pc boote da bin ich nicht mal mit i-net verbunden aber bei mir kommen trotzdem so popups angeflogen und wenn ich in taskmanager nach schaue kann ich sehen das ixplorer 2 mal vorkommt und wenn ich diese beenden will kommen die wieder ich sags nochmal ich bin nicht mal mit i-net verbunden!!!! hab schon oft mit verschiedenen antivirus programms gescannt aber kommt nix raus in abgesicherten modus hab ich auch schon geskannt und kmmt genau das gleiche raus und die beiden iexplorer.exen verbrauchen viel arbeitsspeicher.... ich lass gerade mit panda online scannen und bis jetzt hat der 6 spyware gefunden ich weiß nicht wie das am ende aussieht ich hoff ihr könnt mir helfen ps. hab ich schon hier im TB vorum durchsucht aber hab kein ergebniss bekommen hier ist mein aktueller hijackthis logfile. Logfile of HijackThis v1.99.1 Scan saved at 12:52:36, on 03.05.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\LEXBCES.EXE D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\LEXPPS.EXE C:\Programme\ICQLite\ICQLite.exe C:\PROGRA~1\eScan\TRAYSSER.EXE C:\Programme\D-Tools\daemon.exe D:\WINDOWS\Dit.exe D:\WINDOWS\system32\RunDll32.exe C:\PROGRA~1\eScan\TRAYICOS.EXE C:\PROGRA~1\eScan\avpm.exe D:\WINDOWS\DitExp.exe C:\PROGRA~1\eScan\AVPMWrap.EXE D:\WINDOWS\system32\ctfmon.exe D:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe d:\progra~1\intern~1\iexplore.exe D:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe D:\Programme\Internet Explorer\iexplore.exe C:\PROGRA~1\eScan\MAILDISP.EXE D:\WINDOWS\System32\svchost.exe D:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe D:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\PROGRA~1\eScan\MAILSCAN.EXE C:\PROGRA~1\eScan\SPOOLER.EXE C:\PROGRA~1\eScan\kavss.exe C:\PROGRA~1\eScan\AvpM.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\Programme\mozilla firefox\firefox.exe D:\Programme\Internet Explorer\iexplore.exe D:\WINDOWS\system32\taskmgr.exe C:\Programme\hijackthis\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE" O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [HijackThis startup scan] C:\Programme\hijackthis\HijackThis.exe /startupscan O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "D:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /Minimized O4 - HKCU\..\Run: [Blue Junk] D:\DOKUME~1\Besitzer\ANWEND~1\adminmix\Draw Grim.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{BB71DEB2-D76A-4AFC-933E-508B87AE1123}: NameServer = 217.237.148.49 217.237.148.65 O23 - Service: eScan Server-Updater (eScan-trayicos) - Unknown owner - C:\PROGRA~1\eScan\TRAYSSER.EXE O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE |
Du scheinst beratungsresistent zu sein. Auszug aus den Bordregeln: 4. Schreibe in verständlichem Deutsch und in ganzen Sätzen. Vergiß nicht: Dies ist ein Forum, kein Chat. Du hast Zeit! Beseitige Fehler, bevor du Deinen Beitrag erstellst. Hältst Du Dich nicht an diese Regel, kannst Du keine hilfreichen Antworten erwarten. Siehe auch hier: http://www.trojaner-board.de/showthread.php?t=28983 |
Vielleicht leigts am Sommerwetter .. aber nach einmal durchlesen habe ich absolut null Lust eine Hilfeleistung zu wagen (bei anderen hilfesuchenden klappts jedoch) da ich befürchte, dass diese teilweise oder komplett übersprungen wird - oder ich ein tutorial für google und co. schreiben müsste :kloppen: mal drüber nachdenken vielleicht ... mfg, Markus |
.... wie soll ich denn noch ausführlicher schreiben.... |
hallo, also ich hab heute im Abgesicherten modus mit mwavscan gescannt und folgendes ergebniss raus gekriegt File D:\WINDOWS\system32\expIorer.exe tagged as not-a-virus:AdWare.Win32.WinAD.bq. No Action Taken. File D:\WINDOWS\system32\expIorer.exe tagged as not-a-virus:AdWare.Win32.WinAD.bq. No Action Taken. was soll ich jetzt tun?? Löschen oder irgendwas anderes??? Löschen traue ich mich irgendwie nicht weil ich vielleicht mein system irgendwie in instabile lage bringen würde oder sowas. :mad: Wäre froh wenn ihr mir helfen würdet. Trojaner.87 |
@trojaner.87] Zitat:
Zitat:
|
ja ich lösch die auch nicht wollte erst nach fragen ob ich die löschen soll bzw. kann?? |
@ trojaner.87 Ich versteh es nicht, ist es denn wirklich so schwer ab und zu (an der richtigen Stelle) auch mal einen Großbuchstaben und/oder ein Satzzeichen einzufügen? Deine Art und Weise zu posten lässt nicht gerade viel Mühe erahnen. Warum sollte sich dann jemand anderes die Mühe machen Dir zu antworten? Ich bin vom Wissensstand her nicht in der Lage Dir zu helfen, kann es aber verstehen wenn die, die es könnten angepisst (tschuldigung!) sind. Gruß Eisbär PS.: Bei 18 Problemen in 15 Monaten solltest Du vielleicht mal überlegen, ob Du nicht irgendetwas falsch machst!?! |
LÖSCHEN No Risk, no Fun! 20 drauf dass es klappt mfg, Markus |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 05:47 Uhr. |
Copyright ©2000-2025, Trojaner-Board