[Opoderoso]

So langsam weis ich echt nicht mehr weiter.

Ständig hab ich im Prozessmanager 2 x iexplore.exe laufen, obwohl der Internet Explorer net mal läuft. Verwenden tu ich Firefox.

Der eine Prozess braucht immer 26mb der andere so 6mb

mit folgendem hab ich überprüft:

HIjackthis = nichts besonderes
Adaware = gesäubert
Spybot = gesäubert
Kaspersky Virus Vollständiger System Scan = nichts gefunden (aktuelle updates verwendet)

wenn ich iexplorer beende, macht er sich sofort wieder rein, immer 2x.

Hoffe irgendjemand hier kann mir weiterhelfen.

Danke schon mal!

Dieser Beitrag wurde von Manticore bearbeitet: 31. März 2006 - 19:01

[sparkle]

Dann poste doch mal den HJT-Log hier, vielleicht hast du ja etwas übersehen.

[Opoderoso]

Logfile of HijackThis v1.99.1
Scan saved at 20:01:44, on 31.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe
C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
C:\Programme\cFosSpeed\cFosSpeed.exe
C:\Programme\DAEMON Tools\daemon.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\Programme\cFosSpeed\spd.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\nvsvc32.exe
E:\Tools\Anwendungen\utorrent.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programme\Winamp\Winamp.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\Jeremiah\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.computerbase.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [VolPanel] "C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [cFosSpeed] C:\Programme\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [campglobal] C:\DOKUME~1\Jeremiah\ANWEND~1\ACENUR~1\Math List.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://creative.com/...015/CTSUEng.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142263006218
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://creative.com/...15021/CTPID.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Programme\cFosSpeed\spd.exe" -service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Dieser Beitrag wurde von Manticore bearbeitet: 31. März 2006 - 19:01

[Opoderoso]

msconfig:

VolPanel (Creative)
cfosspeed
daemon tools
dumprep 0 -k
Math List !? .. kenn ich net, was ist das?

Prozess Manger sagt aber dass es auf C:\Programme\Internet Explorer\iexplore.exe verweist.


EDIT:

Guckt euch das mal an:


zu keiner exe infos über google!!?

Dieser Beitrag wurde von Manticore bearbeitet: 31. März 2006 - 19:10

[Opoderoso]

bei beiden diese anzeige..

[sparkle]

Irgendein Prozess muss die ja immer wieder hervorholen also geh mal nach dem Ausschlussverfahren vor. Jeden Prozess (ausser die Systemeigenen) killen und nach jedem die beiden Iexplores ebenso, irgendwann werden sie schon nicht wiederkommen und dann weisst du wer es war

[NightKrawler]

Zitat

4 - HKCU\..\Run: [campglobal] C:\DOKUME~1\Jeremiah\ANWEND~1\ACENUR~1\Math List.exe

Ab damit nach http://virusscan.jotti.org/de/

[edit]
Alle 3 Dateien natürlich

Dieser Beitrag wurde von NightKrawler bearbeitet: 31. März 2006 - 19:52

[HNX1988]

Ich hatte vor einigen Wochen das gleiche Problem!

Ständig öffnete sich der Internet Explorer einfach, obwohl ich nur den Firefox benutze.

Dann hab ich gemerkt, ich hatte msn plus benutzt, und im msn plus hatte ich seit neustem einen Plugin drauf, der Plugin hat alles angerichtet, nach der Deinstallation war garnichts mehr und keine iexlorer.exe prozesse.

hast du vielleicht auch sowas ähnliches installiert?

mfg

[Opoderoso]

scheinbar lags echt an der Math.exe
Obwohl kein Adaware oder Virenprogramm etwas gemerkt hatte, kein online scan etc.
Hab die Dateien im Abgesicherten Modus gelöscht, und siehe da, keine iexplore.exe prozesse mehr, ausser ich starte den IE6.

[bartii]

du musst deine cookies löschen und das häckchen in msconfig (autostart) da wegnehmen wo keine beschrebund steht...denn musst du abgesicherter modus und in dein bneutzerodner/lokale einstellungen/anwendungsdaten und alle komischen verzeichnisse mit komischen exe-dateien löschen...

[Rieslingboy]

Hallo Opoderoso,bin zwar auch ein geschädigter,mit dem komischen iexplore.exe.Kannst Du vielleicht mir weiter helfen?Wie kann man das wieder hinbekommen,daß der Explorer wieder läuft?
MfG Roland