[louS`]

Hallo,
ich hab ein Problem mit dem Prozess "iexplore.exe".
Und zwar, sobald ich diesen versuch im Task-Manager zu schliessen, öffnet sich dieser erneut und das schlimmste daran ist, dass ich den Internet Explorer so gut wie nie benutz, sondern FireFox.


HijackThis - Log
Logfile of HijackThis v1.99.1
Scan saved at 00:22:26, on 16.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Dokumente und Einstellungen\louS-\Desktop\Apps\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\Dokumente und Einstellungen\louS-\Desktop\Apps\Firefox\firefox.exe
c:\progra~1\intern~1\iexplore.exe
C:\Dokumente und Einstellungen\louS-\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://localhost:3476/cgi-bin/ncgir.exe?ON...re_profile.html
O2 - BHO: (no name) - {713965E5-1F25-B160-4D7D-0668E14968AE} - C:\DOKUME~1\louS-\ANWEND~1\CREATI~1\each bolt.exe
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Dokumente und Einstellungen\louS-\Desktop\Apps\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Dokumente und Einstellungen\louS-\Desktop\Apps\ICQLite\ICQLite.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1141670610203
O17 - HKLM\System\CCS\Services\Tcpip\..\{4681B4BC-FD51-41DD-8ADD-DC733F63151C}: NameServer = 195.50.140.250 195.50.140.114
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Dokumente und Einstellungen\louS-\Desktop\Apps\TuneUp Utilities 2006\WinStylerThemeSvc.exe





Task-Manager



Vielen Dank schonmal im vorraus!

[bartii]

Hi

hatte ich auch...

lösch mal die Cookies im IE und im Firefox

sollte helfen

[louS`]

geht nicht

[bartii]

auch neugestartet?

Dieser Beitrag wurde von bartek2k bearbeitet: 15. April 2006 - 23:28

[-milon-]

hallo,

heißt geht nicht "Cookies konnten nicht gelöscht werden" oder Cookies konnten zwar gelöscht werden - hat aber das Problem nicht gelöst?

[louS`]

so,
ich hatte nachdem ich die cookies gelöscht habe, den PC neugestartet, die .exe war zwar weg, aber sobald ich den iexplore starte(z.b. für win updates), dann bleibt sie da in den Prozessen...
was kann das sein? bei dem prozess is ja auch eine enorme speicher auslastung, wie ihr auf dem screen sehen könnt

Dieser Beitrag wurde von louS` bearbeitet: 16. April 2006 - 12:29

[louS`]

Zitat (Breaker: 16.04.2006, 13:30)

Lege ihn mal sicherheitshalber mit Proxy's still, Win-Update's kannst du ja in die Ausnahmeliste eintragen.

sorry, aber das heisst?

[louS`]

so ich hab die reg datei ausgeführt, meinen pc neugestartet, und dann nochmal die winupdate seite aufgerufen, aber der prozess lässt sich nicht schliessen

[louS`]

hi,
ich hab gerade auch gesehen, dass sich der prozess auch einfach so öffnet... ohne das ich vorher den explorer starten musste..

[-milon-]

Grüß Gott,

etwas verwirrend die ganze Sache.

Zuerst mal würde mich als Administrator an dem System anmelden und iexplore.exe mit entsprechenden Rechten versehen, sa daß "Jeder" dieses Programm canceln kann.
Zweitens kann es doch kein größeres Problem sein herauszufinden wer oder was dieses IE immer startet.
Wie wär's denn mal mit FileMon oder Regmon?

[louS`]

hi,
ich bin als admin angemeldet, wär echt mal gut rauszufinden was den "iexplore.exe" Prozess startet.
Wie krieg ich das mit FileMon oder Regmon raus?

mfg

[-milon-]

Grüß Gott,

ich würd's zuerst mal mit RegMon und dann mit Filemon versuchen.
Einfach runterladen, installieren, help lesen und dann über die Registry in's Bootmenu einbauen
(HKCR\Software\Microsoft\Windows\Currentversion\Run)

[louS`]

hi,
ich habs glaube ich so rausgefunden, dank meiner neuen tollen firewall
und zwar "dumb web.exe" oder so, naja habse gelöscht.