Win XP: 2x IEXPLORER.EXE

für mal hijackthis aus und poste die auswertun hier.
hijackthis

- Do a system scan and save a logfile

- Do a system scan only

- view the list of backups

- open the misc tools section

- Open online HijackThis QuickStart

- None of the above, just start the programm


Welches muss ich anklicken? zuerst programm starten oder wie siehts aus?

 

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:43:28, on 27.06.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Java\jre6\bin\java.exe
C:\Dokumente und Einstellungen\Josef\Desktop\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.werder.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1308576187940
O17 - HKLM\System\CCS\Services\Tcpip\..\{3B9C0316-A308-42BB-A280-F82FE043AFF8}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3B9C0316-A308-42BB-A280-F82FE043AFF8}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3B9C0316-A308-42BB-A280-F82FE043AFF8}: NameServer = 192.168.1.1
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--
End of file - 4985 bytes
 

Hallo,

Auswertung HJT ergibt hier einen unnötigen unwirksamen Eintrag:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

kann Du fixen mit HJT.

 Aber: HJT ist heutzutage nicht mehr aktuell, denn die aktuellen Viren/Schädlinge werden nicht mehr erkannt !!!

Besser Du downloadest Dir Malewarebytes, update es und führst einen  Vollscan nicht Quickscan durch ( dauert länger ! )
Logfile ebenfalls posten.

Download Malewarebytes hier.

http://www.chip.de/downloads/Malwarebytes-Anti-Malware_27322637.html

Gruss A K  

Desweiteren würde ich Dein System mal bereinigen:

Bereinigungsmassnahmen

Zusätzlich lösche den ctfmon, dieser ist unnütz !

Musst Du aber mit dem ctf-mon remover löschen bzw. entfernen, da er sich nach jedem Systemstart neu einträgt.

Download ctf-mon remover:

http://www.chip.de/downloads/CTFMON-Remover_29018580.html

Also ich habe Das anti malware programm alles scannen lassen. Jedoch habe ich, nachdem ich den pc nach der deinstallation des programms leider den log nicht mehr.

Aber ich kann sagen das absolut nichts gefunden wurde.
Und ich habe mir auch gedacht das nichts drauf ist, weil der pc erst vor kurzem mit neuer festplatte neuinstalliert wurde.

könnte sich auch um einen "Wurm"  oder "Schädling" handeln, der sich als iexplorer.exe tarnt, auch, wenn die AntiVir-Progs nicht anschlagen.
Aber lies mal hier, etwas weiter runterscrollen, da sind einige Lösungen dazu:

http://www.as-forum.com/archiv/wbb/index.php?page=Thread&threadID=4124

explorer.exe läuft immer und wenn Du IE8 aufmachst läuft zusätzlich iexplorer.exe, lt. Taskmanager, aber 2 x ?
 

SORRY , aber der IE ist    iexplore.exe   !!!

Ist im Win7 auch so , 2x im TM drin .

danke, der Link hat mich da in der vorherigen Antwort etwas verunsichert... 

also WerderFanole,

ich habe auch XP und im Taskmanager wird 2 x ieplorer.exe eingetragen und ich habe keine Maleware oder dergleichen drauf.
Also lebe damit Dein System ist also sicher. 

Gruss A K

der Link ??

Sie haben einen ungültigen oder nicht mehr gültigen Verweis aufgerufen.
Zurück zur vorherigen Seite


Und ... achte beim IE-Namen auf die Feinheiten ... 

http://www.file.net/prozess/iexplorer.exe.html

 ???

Nur das Problem ist:
es heißt IEXPLORE.EXE ohne R am ende.
erscheint immer 2x im Taskmanager nachdem ich den Internet explorer aufrufe.
Und immer wenn ich eine Seite aufrufe verbraucht er mehr und mehr Speicher und das bleibt dann auch dabei.
Dadurch fängts irgendwann an langsamer zu werden.

 

Nur das Problem ist:
es heißt IEXPLORE.EXE ohne R am ende.
erscheint immer 2x im Taskmanager

gestern beides.

Vielen dank schonmal

Jedoch werde ich nochmal das [url=http://www.computerhilfen.de/fachbegriffe-t-Trojaner.html]trojaner[/url] board besuchen.


danke danke danke