Anmelden

Archiv verlassen und diese Seite im Standarddesign anzeigen : Systemprozess "IEXPLORE.EXE" verursacht Ärger -> Antivir findet nichts

sniper.de
2006-09-20, 16:38:28
hi Leute!

Ich habe da ein kleines Problem, dass ich einfach nicht wegbekomme.
Meiner Familie braucht den PC und ich gehe in 2 Wochen nach Australien...

Wenn windows hochfährt lädt sich automatisch im Hintergrund ein Prozess namens "IEXPLORE.EXE" mit, der nicht mit meinen Rechten läuft, sondern als Systemprozess seine Arbeit verrichtet.
Die dazugehörige Datei IEXPLORE.EXE findet sich nach jedem Neustart des PCs in einem anderen Verzeichnis meiner Windowspartition wieder.
Das läßt ja stark nach einem Virus/Trojaner o.ä. vermuten, da der Internetexplorer selber nur mit Userrechten läuft und kleingeschrieben wird.

Nun kommt aber das problem:
Keine Antivirensoftware findet etwas, auch Ad-Aware findet nichts.
Den prozess kann ich beenden, dann läuft alles wieder normal.

Dumm ist nur, dass der Prozess verhindert, dass der InternetExplorer gestartet werden kann und sämtliche Anwendungen nicht mehr ins Internet kommen.

Ich brauche EURE Hilfe, damit dieser dämliche Systemprozess wieder verschwindet!

Google brachte viele Methoden, aber keine Lösung des Problems, daher möchte ich euch um Rat bitten.


Vielen Dank
Sniper.de
Gast
2006-09-20, 16:51:00
hm strange.. ich würde ie deinstallieren, neu starten und sehen ob der prozess immer noch läuft. wenn ja -> neuinstallation des rechners; wenn nicht, nochmal neue version installieren. wenn der fehler wieder auftritt, dann stimmt was nicht.
sniper.de
2006-09-20, 16:55:18
IE Deinstallen funzt nicht, schon probiert.. bringt nichts.
Und den Rechner neu aufsetzen geht nicht, diese Option kommt für mich leider nicht in Frage, da ich dafür keine Zeit mehr habe..
Ladyzhave
2006-09-20, 16:59:22
IE Deinstallen funzt nicht, schon probiert.. bringt nichts.
Und den Rechner neu aufsetzen geht nicht, diese Option kommt für mich leider nicht in Frage, da ich dafür keine Zeit mehr habe..
Dann bügelst du Windows eben schnell mal drüber, ohne zu formatieren .

Solche Probleme sind immer sehr haarsträubend, und bevor man groß rumexperimentiert, ist ein frisches Windows meistens doch die bessere Lösung.
Gast
2006-09-20, 16:59:53
klar kannst du den deinstallieren, dauert genau 2,0 min
Gast
2006-09-20, 17:02:28
Dann bügelst du Windows eben schnell mal drüber, ohne zu formatieren .

Solche Probleme sind immer sehr haarsträubend, und bevor man groß rumexperimentiert, ist ein frisches Windows meistens doch die bessere Lösung.ja würde ich auch empfehlen. windows neu installieren dauert ja auch nur max. ne halbe stunde. warum hast du keine zeit dafür?
Ladyzhave
2006-09-20, 17:05:41
Du fährst doch erst in 2 Wochen, wieso hast du da bitte keine Zeit? :rolleyes:

Du hast noch genug Zeit um den Rechner auseinander zu schrauben, wieder zusammen zu schrauben, zu formatieren, und Windows mit samt allen Treibern, Updates und Zusatzprogrammen zu installieren. ;)
sniper.de
2006-09-20, 17:59:30
ich finde es wunderbar, dass ihr darüber diskutiert, ob ich Zeit habe oder nicht.

Und windows mal eben schnell drüberbügeln geht nicht, da so wieder alle Pakcs nachträglich installed werden müssen, alles muss wieder konfigueriert werden, die Treiber müssen drauf und so weiter und so fort.

Aber das steht nicht zur Diskussion ;)

Habs auch ins P3D geschrieben, und dort kommt auf den ersten Beitrag kompetente Hilfe ;)
hehe
*bisselanstachelnwill* :D
x-dragon
2006-09-20, 18:58:11
Kannst die Datei hier ja mal testen lassen (wenn der Dienst nicht gerade wieder überlastet ist):
http://virusscan.jotti.org/

Und Alternativ vielleicht die Datei ein Archiv packen, per Passwort schützen und dann das ganze bspw. per Email an die Entwickler von Antivir schicken ( virus@free-av.de ) (nicht vergessen das Passwort in die Email zu schreiben :D). Hab bei mir auf dem Rechner auch mal einen neuen Virus gefunden, wurde aber leider nicht nach mir benannt :frown:.

AdAware sucht übrigens normal nicht nach Viren, eher nach Spyware und ähnlichem ...
sniper.de
2006-09-20, 19:20:48
danke, habe da mal hingemailt.
Die Seite teste ich mal aus.
sniper.de
2006-09-20, 21:57:12
Hijack sagt dies:
Logfile of HijackThis v1.99.1
Scan saved at 21:55:08, on 20.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
D:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
D:\Programme\D-Tools\daemon.exe
D:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
D:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\AU_Backup\IEXPLORE.EXE
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Dokumente und Einstellungen\Jan\Desktop\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\programme\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [PCTVRemote] D:\Programme\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
O4 - HKLM\..\Run: [DAEMON Tools] "D:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AudioDrvEmulator] "D:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "D:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [CTSysVol] D:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "D:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Google Search - res://d:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://d:\programme\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Backward Links - res://d:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://d:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with Scansoft PDF Converter 3.0 - res://D:\Programme\ScanSoft\OmniPage15.0\PDFConverter3\IEShellExt.dll /100
O8 - Extra context menu item: Similar Pages - res://d:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://d:\programme\google\GoogleToolbar1.dll/cmtrans.html
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - D:\Programme\VisualRoute\vrie.dll
O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - D:\Programme\VisualRoute\vrie.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQ\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQ\ICQLite.exe
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://us-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: DirectX Service (DirectLydm) - Unknown owner - c:\windows\system32\directx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe



Die Seite von oben sagt:

*scannt noch*