|
"iexplorer problem" (nr. 97629341 oder so^^) hey leute, bin per zufall auf euer forum gestoßen und hab schon ein paar andere threads gelesen, war mir aber nicht sicher ob man die sachen dort verallgemeinern kann. wie auch immer, habe jedenfalls die anscheinend typische "iexplorer.exe" bei mir ständig im taskmanager und sie frisst und frisst und frisst mb's... -.-" hab deswegen n neues thema aufgemacht weil bei den schon geöffneten stand man solle dies bitte tun weils sonst zu unübersichtlich werden kann^^ soweit ich gelesen hab braucht man diesen hijacklog, hab das prog ma geladen und ausgeführt^^ Logfile of HijackThis v1.99.1 Scan saved at 19:22:31, on 13.11.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe c:\progra~1\intern~1\iexplore.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\UAService7.exe C:\WINDOWS\System32\svchost.exe D:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\system32\svchost.exe D:\Programme\Valve\Steam\Steam.exe C:\Programme\Internet Explorer\iexplore.exe D:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Lisa\Desktop\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {2A4156C4-85B0-F75A-A3F8-D290A158A9BD} - C:\DOKUME~1\***\ANWEND~1\STOPPL~1\popfilm.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: (no name) - {7182A362-186E-F302-F5C1-C976658D3171} - C:\DOKUME~1\***\ANWEND~1\STOPPL~1\popfilm.exe O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\Programme\IDM\QUICKfind\PlugIns\IEHelp.dll O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [Mapi rdr] C:\DOKUME~1\***\ANWEND~1\MPEGEX~1\Fordchincomp.exe O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{52EF1DC6-CE83-4EF7-9F2A-F25E86D5BAD9}: NameServer = 192.168.0.1 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe noja wär jedenfalls super nett wenn ihr mir helfen könntet damit der mist runter vonner platte kommt :) |
Hallo Lisa, was ist denn das: O2 - BHO: (no name) - {7182A362-186E-F302-F5C1-C976658D3171} - C:\DOKUME~1\***\ANWEND~1\STOPPL~1\popfilm.exe Mache so weiter: Prüfe das System mit F-Secure Blacklight und poste danach das Logfile. Prüfe Dein System mit Ewido ewido - anti-spyware and anti-malware solutions Lasse alles löschen, was vorgeschlagen wird. Poste das Ergebnis, aber bitte lösche vorher aus dem Log alles was mit Cookies zu tun hat. |
grml einmal benutzername **** vergessen sry ^^ Zitat:
also ich hab mein system mit f-secure blacklight gescannt, das prog sagt es kam nichts raus zw "no hidden items found" lasse grad ewido durchlaufen und werd den beitrag hier editieren falls sich was anbahnt... (kann es sein das messengerPlus3 diesen sch*** iexplorer.exe verursacht? hab sowas gelesen und das mal deinstalliert, hab das nicht mehr im taskmanager o.ä.) werd aber trotzdem n kompletten check machen ^^ thx fürs erste^^ |
hm kommt irgendwann hier im forum ein timestopp für die editfunktion? ^^ naja egal.. also hier mein bericht von avg antispy (ewido) --------------------------------------------------------- AVG Anti-Spyware - Scan-Bericht --------------------------------------------------------- + Erstellt um: 19:36:53 14.11.2006 + Scan-Ergebnis: C:\System Volume Information\_restore{A944A340-9EC3-44CA-BA9A-7995DAE1D168}\RP337\A0058483.exe -> Adware.Lop : Ignoriert. //cookies ^^ ::Berichtende |
Hallo Lisa:) ich kenne Popfilm nicht. Du solltest doch wissen, was auf dem PC vorhanden ist. Ist ja Dein PC und nicht meiner. Zum Problem: C:\System Volume Information\_restore{A944A340-9EC3-44CA-BA9A-7995DAE1D168}\RP337\A0058483.exe -> Adware.Lop : Ignoriert. Systemwiederherstellung abschalten, PC neu starten und Systemwiederherstellung einschalten. siehe meine Signatur. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:38 Uhr. |
Copyright ©2000-2025, Trojaner-Board