Trojaner??? IEXPLORE.EXE.. 3 mal im TaskManager!

[van]

Hallo,

mir ist was ganz komisches aufgefallen.. im taskmanager habe ich 2 oder 3 mal immer wieder iexplore.exe ohne das ich den internet explorer überhaupt öffne.

Hier mal ein hijackthis log:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:37:34, on 05.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\spoolsv.exe
C:\WINXP\system32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINXP\system32\FsUsbExService.Exe
C:\WINXP\system32\svchost.exe
C:\WINXP\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINXP\system32\ctfmon.exe
C:\WINXP\system32\msiexec.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Programme\HyperCam Toolbar\tbcore3.dll
O3 - Toolbar: HyperCam Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Programme\HyperCam Toolbar\tbcore3.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Programme\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition\RivaTuner.exe" /S
O4 - HKLM\..\Run: [MSConfig] C:\WINXP\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - Startup: PRT.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1260566609343
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINXP\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINXP\system32\browseui.dll
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: FsUsbExService - Teruten - C:\WINXP\system32\FsUsbExService.Exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 4330 bytes

kann man da was draus erkennen???

Es kann ja nicht normal sein mit 3 mal iexplore.exe im taskmanager... hatte ich doch sonst nie!

 

[x4u]

Dass der IE mehrmals im Taskmanager auftaucht kann durchaus normal sein. Wenn du ihn nicht bewusst gestartet hast wurde er möglicherweise vom Werbe-Popup von Antivir oder was anderem gestartet. Das Logfile sieht insgesamt ziemlich aufgeräumt und unverdächtig aus.

 

[van]

-> http://www.hardwareluxx.de/community/14881465-post801.html

-> Iexplorer 2x offen <> Wave Regler auf Null - Trojaner-Board





ich glaube da stimmt was nicht bei mir....

 

[MrBubbles]

Google findet da auch zahlreiche ergebnise

Google

Kannst ja mal nachgucken!

 

[van]

habe ich schon, nur vieles ist veraltet...

wenn hier jemand ahnung hat, wäre das auch ganz gut. aber scheint so als stimmte da wa nicht, oder?

 

[gee68]

oh gott der is schon alt, den hatte ich vor 2-3 Jahren mal, das einzige was geholfen hat war ne neuinsta ....

 

[smuper]

oh gott der is schon alt, den hatte ich vor 2-3 Jahren mal, das einzige was geholfen hat war ne neuinsta ....

Oh ja, das ist bestimmt das Gleiche, deswegen wird er auch immernoch nicht gefunden ...

 

[Elmario]

Wie x4u schon sagte, dass der explorer (sowie z.B. auch svchost) merfach rennen, ist völlig normal. Auch das unter dem Link geschilderte Verhalten, dass bei beenden eines bestimmten svchost Prozesses neugestartet wird ist normal. Ich würde an Hand deiner Symptome auf jeden Fall eher nach einem Bug suchen, als nach einem Trojaner.

Soundtreiber, DX usw.

 

[van]

es ist ein schädling der sich in den ie einhackt und diesen zur verbreitung benutzt. im übrigen stellt er immer wieder den wave regler auf 0... alle paar min.

so, im moment habe ich den ie deaktiviert mit einem code... das ist aber nur symptombekämpfung. so geht der sound auch wieder.


wahrscheinlich kaufe ich eh eine neue ssd und dann kommt alles frisch drauf, aber würd den trotzdem noch gerne loswerden.

 

[necres]

Wenn dein Problem immer noch besteht, hier die Lösung:
der Trojaner nistet sich in den MBR, den kannst du ganz einfach neu schreiben lassen
Mit der Windows CD booten und die Recovery Console starten, anschließend den befehl
fixmbr ausführen und problem gelöst.