Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

IEXPLORER.exe

hallo Leutz,

ich hoffe ihr könnt mir helfen. Ich habe, wenn ich den Task Manager öffne, mehrmals den IEXPlorer.exe da stehen. (2-3 mal mit 50 KB) Ausserdem öffnet sich immer der explorer mit werbung. Das NERVT !!! Wie kann ich díes weg bekommen? Kein Virenprogramm hat etwas gefunden. Aber es ist da.

Vielen Dank für eure hilfe



Antworten zu IEXPLORER.exe:

Hi,

am besten stellst du ein Hijackthis logfile hier rein.
Außerdem lade dir den Kaspersky Scanner herunter und scanne damit dein System und anschließend posten was er gefunden hat. Den Scan mit Kaspersky bitte im Abgesicherten Modus machen!

Ciao Sir Mannor

Hi!

Kannst Du herausfinden, in welchem Verzeichnis die Datei IEXPlorer.exe liegt?

Poste bitte auch mal ein HijackThis-Log, wie Sir Mannor bereits erwähnt hat

Danke!  ;)

Logfile of HijackThis v1.99.1
Scan saved at 14:50:19, on 07.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
D:\Programme\ICQLite\ICQLite.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\evntsvc.exe
C:\WINDOWS\system32\ctfmon.exe
D:\spiele\steam\steam.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\PROGRA~1\MESSEN~1\Msmsgs.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
D:\Programme\teamspeak2_RC2\TeamSpeak.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\msiexec.exe
C:\Dokumente und Einstellungen\Lucas\Desktop\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
R3 - URLSearchHook: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Programme\BearShare applications\BearShare MediaBar\MediaBar.dll
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - D:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\Ad Block (Bitte beachten: Unsere Regeln zu Werbeblockern!)ing\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ICQ Lite] "D:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\evntsvc.exe -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "d:\spiele\steam\steam.exe" -silent
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\Msmsgs.exe" /background
O4 - HKCU\..\Run: [browse meal] C:\DOKUME~1\Lucas\ANWEND~1\CHINAC~1\defyidol.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Programme\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Norton Internet Security\comHost.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

so mein Log, nein ich kann nicht sehen wo der sich befindet
Ich hab schon norton, bitdefender und trend micro dürber ölaufen lassen, keine viren gefunden..... aber es ist wie gesagt da

Ok,

erstmal : kennst Du diese Datei?
O4 - HKCU\..\Run: [browse meal] C:\DOKUME~1\Lucas\ANWEND~1\CHINAC~1\defyidol.exe

Wenn nicht, lade sie mal bei virusscan.jotti.org hoch und lass sie prüfen.

Ansonsten kann ich nichts entdecken... 
Die Datei "iexplorer.exe" wird normalerweise von Gesellen wie MyTob oder Lovegate angelegt. *grübel*

« Letzte Änderung: 07.12.06, 15:01:29 von BigDaddy »

Hallo

Ja, ich hab den weg bekommen. Ich hab das system wiederhergestellt zu nem früheren zeitppunkt. nun taucht der net mehr auf. nun hab ich nur so viele svchost im task manager normal?

THx für schnelle antworten

Hallo,
da gratuliere ich doch herzlich... ;D
Das Zurückstellen ist tatsächlich die dümmste aller Möglichkeiten gewesen. 8)
Für den Fall das etwas Schädliches/Ungewünschtes auf deiner Kiste ist....glaubst du allen Ernstes der Autor dieses Schädlings hätte das nicht mitbedacht und würde sich von der Systemwiederherstellung austricksen lassen ?
Warum fragst du nach,wenn du dann doch machst, wie du denkst ?
"Big Daddy`s" Tip war der einzig erfolgversprechende .....
Sir Reklov

Aja, was hätte ich den sonst machen sollen? Ich habe doch nachgesehen, und die datei, die du mir geschrieben hast gelöscht. Jedoch war das Prob damit immer noch nicht gelöst

Hi,sag mal hast Du 2 AV Programme laufen?

Hallo,
 

Zitat
Hi,sag mal hast Du 2 AV Programme laufen?

Jepp,das hat er... 8)

 
Zitat
Aja, was hätte ich den sonst machen sollen?  
Hmmm,eventuell "Big Daddy`s" Post lesen und danach handeln ?

 
Zitat
und die datei, die du mir geschrieben hast gelöscht.  
Wer hat das gesagt ?

 
Zitat
Jedoch war das Prob damit immer noch nicht gelöst
Logisch...weil du immer noch nicht weist,was dich da ärgert.Erst wenn du Namen und Funktion kennst,ist geziehltes Handeln möglich...
So hast du halt "blind im Trüben gefischt" oder anders "Schüsse ins Blaue ergeben selten Treffer ins Schwarze"...
Sir Reklov

« Spybot-SD Resident - Auch bei Firefox?VIERENSCHUTS »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Bootmanager
Als Bootmanager bezeichnet man ein Programm, das man verwendet, wenn mehrere Betriebssysteme auf einem Computer installiert sind, z.B. Windows ME und Windows xp. Mit eine...

HiJackThis
Unter dem Begriff HiJackThis verbirgt sich ein  Sicherheitsprogramm, dass den Computer nach Schad-Programmen und Viren durchsucht. Dazu werden spezielle Bereiche in ...

Scanner
Der Scanner, vom englischen to scan "abtasten" ist ein Gerät, mit dem sich Bilder und Fotos digitalisieren und in den Computer einlesen lassen. Die Daten können...