IEXPLORE.EXE - Asiaten fangen an zu labern

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von Tycal, 25. November 2008 .

Schlagworte:
  1. 25. November 2008
    Hayhay... seit heute habe ich n problem:


    und zwar fangen bei mir alle 5 Minuten 2 Japaner/Asiaten an zu labern

    natürlich habe ich sofort den Taskmanager gecheckt und gemerkt, dass sich regelmäßig die IEXEPLORE.exe startet und ordentlich Speicher frisst. und damit verbunden fangen halt 2 Asiaten an zu labern. Klingt mir wie n Werbejingle


    Hat jemand das selbe Problem?
    Weiß jemand ne Lösung?
    oder kann mir wer n gutes Antivir/Spyware Prog empfehlen? (hab sowas ca. 3 jahre nich gebraucht -.-)



    bw gibs für jede hilfe!
     
    + Multi-Zitat Zitieren
  3. 25. November 2008
    AW: IEXPLORE.EXE - Asiaten fangen an zu labern

    steht da tatsächlich
    Lass mal Hijack drüber laufen und poste den Report.
     
    + Multi-Zitat Zitieren
  4. 25. November 2008
    AW: IEXPLORE.EXE - Asiaten fangen an zu labern

    nein wie ich sagte steht dort:

    IEXPLORE.EXE ohne das R am ende

    Scan während die beiden labern:

    Code:
    Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:51:42, on 25.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\Ati2evxx.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\Ati2evxx.exe
C:\WINXP\system32\spoolsv.exe
C:\WINXP\Explorer.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINXP\system32\taskmagr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINXP\system32\ctfmon.exe
C:\WINXP\system32\NOTEPAD.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yodl.de/?&affid=1&uid=0321861B-A14F-4335-A9C3-95AFEDEEC32A
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programme\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Programme\FlashGet\getflash.dll
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: &Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXP\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXP\system32\ati2sgag.exe

--
End of file - 4892 bytes







    "Normaler Scan" nach gefühlten 20 mal beenden des Virus bzw. dem Gelaber

    Code:
    Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:46:11, on 25.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\Ati2evxx.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\Ati2evxx.exe
C:\WINXP\system32\spoolsv.exe
C:\WINXP\Explorer.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\WINXP\system32\taskmagr.exe
C:\WINXP\system32\ctfmon.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\FlashGet\FlashGet.exe
C:\WINXP\system32\divxsm.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yodl.de/?&affid=1&uid=0321861B-A14F-4335-A9C3-95AFEDEEC32A
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programme\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Programme\FlashGet\getflash.dll
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [MSConfig] C:\WINXP\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: &Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXP\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXP\system32\ati2sgag.exe

--
End of file - 4953 bytes


    ach ja: Ich benutze NUR Firefox, da ich den IE auf den Tod hasse
     
    + Multi-Zitat Zitieren
  5. 25. November 2008
    AW: IEXPLORE.EXE - Asiaten fangen an zu labern

    ich kenn mcih da zwar auch nicht so aus, aber exe wird doch auch beim eplorer normalerweise klein geschrieben oder?
    entferne diesen prozess mal.
    wenn deine startleiste verschwinden sollte, einfach im taskmanager unter "neuer Task" explorer.exe eingeben
     
    + Multi-Zitat Zitieren
  6. 25. November 2008
    AW: IEXPLORE.EXE - Asiaten fangen an zu labern


    du bist lustig das tu ich schon seid 2 stunden alle 5 min

    aber es kommt immer wieder





    sag mal n gutes viren/spyware prog pls ^^ mich regen die spacken grad sowas von auf...
     
    + Multi-Zitat Zitieren
  7. 26. November 2008
    AW: IEXPLORE.EXE - Asiaten fangen an zu labern

    こんにちは。はこの製品を購入。このようになります。このトロイの木馬は、メインフォーラムでは、彼の唯一の一ルーツィ

    auf deutsch:
    versuche es mit spybot search and destroy
    HIER
     
    + Multi-Zitat Zitieren
  8. 26. November 2008
    AW: IEXPLORE.EXE - Asiaten fangen an zu labern

    also es ist definitiv ein Virus laut google
    und du bist auch nicht der einzige der dieses Problem hat ^^
    welchen Internet Browser benutzt du ?

    joar deine hijackthis Log´s kannste auch selber checken -> http://www.hijackthis.de/de :]
    fixe das was als schädlich angezeigt wird also mitn X aber nicht alles fixen wo z.b. steht evtl. schädlich, lies dir das durch was dahinter steht ^^

    ansonsten joar gescheites Virenprogramm drüber laufen lassen (nein AntiVir is kein gescheites =) )
    nimm Kaspersky oder Nod32

    joar ansonsten mal Spybot Search & Destroy drüber laufen lassen
     
    + Multi-Zitat Zitieren
  9. 26. November 2008
    AW: IEXPLORE.EXE - Asiaten fangen an zu labern

    kk vielen dank euch beiden

    ich hab ie7 drauf aber ich benutze den niemals nie nich



    werd mich morgen mal dransetzen. bw habta natürlich bekommen
     
    + Multi-Zitat Zitieren
  10. 26. November 2008
    AW: IEXPLORE.EXE - Asiaten fangen an zu labern

    btw, wer meint, dass er kein antivirenprogg oder ähnliches die letzten 3 jahre brauchte, hatte keinen internetanschluss oder konnte über die popups hinwegsehn^^ ansonsten leg dir ne firewall zu und, was auch einfach wäre, den internet-explorer deinstallieren...mfg coach

    PS: oben war von der explorer.exe die rede, nicht von iexplore.exe^^
     
    + Multi-Zitat Zitieren
  11. 26. November 2008
    AW: IEXPLORE.EXE - Asiaten fangen an zu labern


    Antivir ist nur in seiner kostenlosen Version "nicht gescheit". Die kostenpflichtige Version ist durchaus besser als Kaspersky.
    Und auch, leider, besser als NOD32.



    Zum Thema:


    Der aktuelle Spybot kann dein Problem Fixen. Am 19. Nov gab es dafür ein Update welche die aktuelle Version dieser Spyware entfernen kann.
    Wenn du den IE nicht nutzt würde ich dir raten ihn ebenfalls zu deinstallieren.
    ACHTUNG: Aber erst nach bereinigung des Systems via Spybot... sonst kanns passieren das du die Spyware nicht mehr entfernt bekommst.
     
    + Multi-Zitat Zitieren
  12. 26. November 2008
    AW: IEXPLORE.EXE - Asiaten fangen an zu labern

    jo ie deinstallieren... fail

    Es ist ja nicht so, dass viele Programme den IE im Hintergrund benutzen, wie z.b. ICQDreck 6.
     
    + Multi-Zitat Zitieren
  13. 4. Dezember 2008
    AW: IEXPLORE.EXE - Asiaten fangen an zu labern

    ich weiß noch aus meinen bifi/shark-zeiten, dass viele leute ihre trojanerserver im taskmanager als iexplore.exe tarnen, damit ihre vics den prozess für seriös halten.
    am besten mal alles an waffen was du hast drüberjagen und schauen, was gefunden wird
     
    + Multi-Zitat Zitieren
  14. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.

Auf dieses Thema antworten