1. Artikel
  2. Mitglieder
    1. Letzte Aktivitäten
    2. Benutzer online
    3. Team
    4. Mitgliedersuche
  3. Forum
  • Anmelden
  • Registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Artikel
  • Seiten
  • Forum
  • Erweiterte Suche
  1. Paules-PC-Forum.de
  2. Forum
  3. PC-Sicherheit
  4. Viren-Forum

Internet Explorer Problem

  • herde
  • 4. März 2007 um 11:38
  • herde
    Fortgeschrittener
    Beiträge
    180
    • 4. März 2007 um 11:38
    • #1

    Hallo vor ein paar Tagen habe Ich im Task Manager bemerkt das der Internet Explorer (siehe Bild) auf dem PC läuft. Ich benutze aber den Internet Explorer gar nicht sondern gehe mit Firefox ins Internet! Wenn ich den Prozess beenden möchte ist er zwar kurz weg aber nach 1-2 Sekunden erscheint er wieder im Task Manager! Ich habe auch schon die Programme überprüft die mit Windows gestartet werden doch hier ist der Internet Explorer gar nicht aufgelistet!!

    Wie kann ich den Prozess komplett beenden sodass er sich auch nach einen Neustart nicht wieder aktiviert!

    http://img147.imageshack.us/img147/5393/taskmanagertb6.jpg

  • DMA TAKE 2
    Stammuser
    Beiträge
    293
    • 4. März 2007 um 12:17
    • #2

    Poste doch bitte mal einen Hijackthis log.
    Danach Online scan bei http://www.kaspersky.com/kos/german/par…kavwebscan.html machen.
    Und ergebnise Posten!
    Scheint nähmlich ein Virus zu sein.

    Darwin the best OS :)

  • herde
    Fortgeschrittener
    Beiträge
    180
    • 4. März 2007 um 12:22
    • #3

    Ich habe Kaspersky Internet Security 6 auf dem PC installiert und habe mit dem Programm keinen Virus gefunden!


    Hier ist die hijackthis log


    Logfile of HijackThis v1.99.1
    Scan saved at 12:37:03, on 04.03.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Einmal editiert, zuletzt von EstherCH (6. Mai 2018 um 13:12)

  • Toppa
    Gast
    • 4. März 2007 um 15:27
    • #4

    naja... die ganzen O1 einträge mit dem COM sind nicht normal... und
    O4 - HKCU\..\Run: [Up Roam] D:\DOKUME~1\pcherde\ANWEND~1\TOOLBA~1\acegram.exe schaut auch nicht gut aus...


    der schaut auch komisch aus:
    d:\progra~1\intern~1\iexplore.exe

    normalerweise steht der pfad ausgeschrieben da

  • herde
    Fortgeschrittener
    Beiträge
    180
    • 4. März 2007 um 18:38
    • #5

    Und was kann ich jetzt machen?

  • hopfen
    Stammuser
    Beiträge
    260
    • 4. März 2007 um 20:36
    • #6

    Ich habe in einem anderen Forum etwas gefunden. Um hier nicht den ganzen Text "hineinzuklauen", gebe ich dir nur den Link.
    Vielleicht hilft das Ganze dir ja weiter. Sieht recht vielversprechend aus.
    http://forum.hijackthis.de/showthread.php?t=7178

    Gruß - hopfen

  • schotti111
    Premium-Mitglied
    Beiträge
    6.920
    • 4. März 2007 um 20:37
    • #7

    Hallo,

    der Beitrag wurde zur besseren Hilfestellung in das dafür vorgesehene Forum verschoben!

    MfG schotti111

    .

    8-)
    Beste Grüße und allzeit gutes Surfen wünscht der schotti111
    Links die geklickt werden dürfen!.

    Die Würde des Menschen ist unantastbar! Mein Blog!
    :)

  • Mopao
    Wohnt hier
    Beiträge
    2.575
    • 4. März 2007 um 21:22
    • #8

    Hallo herde,

    #Lade dir HostsXpert.zip auf dem Desktop speichern & und entpacken!Öffne den Ordner HostsXpert,dann doppelklick auf HostsXpert.exe,klicke auf Restore Microsoft's Hosts File,dann OK

    PC neustarten & neuer HijackThis Log posten

    Gruss
    Mopao

    Gruss Mopao
    Malware-Veteran

  • herde
    Fortgeschrittener
    Beiträge
    180
    • 5. März 2007 um 18:12
    • #9
    Zitat von hopfen

    Ich habe in einem anderen Forum etwas gefunden. Um hier nicht den ganzen Text "hineinzuklauen", gebe ich dir nur den Link.
    Vielleicht hilft das Ganze dir ja weiter. Sieht recht vielversprechend aus.
    http://forum.hijackthis.de/showthread.php?t=7178


    Ich habe mir die Seite jetzt mal angeschaut und es so gemacht wie beschrieben aber das Problem hat sich nicht gelöst!!

  • Sabifan
    Gast
    • 5. März 2007 um 18:17
    • #10
    Zitat von Mopao

    Hallo herde,

    #Lade dir HostsXpert.zip auf dem Desktop speichern & und entpacken!Öffne den Ordner HostsXpert,dann doppelklick auf HostsXpert.exe,klicke auf Restore Microsoft's Hosts File,dann OK

    PC neustarten & neuer HijackThis Log posten

    Gruss
    Mopao

    Bitte dies erstmal machen!

  • herde
    Fortgeschrittener
    Beiträge
    180
    • 5. März 2007 um 18:29
    • #11

    So ich habe jetzt gemacht was du gesagt hast. Hier ist die neue Logfile!!


    Logfile of HijackThis v1.99.1
    Scan saved at 18:28:42, on 05.03.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Einmal editiert, zuletzt von EstherCH (6. Mai 2018 um 13:13)

  • Mopao
    Wohnt hier
    Beiträge
    2.575
    • 5. März 2007 um 22:20
    • #12

    Hallo ,

    #PC neustarten--> abgesicherter Modus
    Starte das HijackThis "Scan" klicken (Folgende Einträge) Häckchen setzen & Button "Fix checked" klicken
    O4 - HKCU\..\Run: [Up Roam] D:\DOKUME~1\pcherde\ANWEND~1\TOOLBA~1\acegram.exe

    #Loesche.
    D:\DOKUME~1\pcherde\ANWEND~1\TOOLBA~1\acegram.exe

    #PC neustarten
    #Mache a-squared Web Malware Scanner Online Scan (Am besten mit Internet Explorer!)

    #Inhalt folgende ordner loeschen:
    C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp---> Inhalt löschen
    C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen
    C:\WINDOWS\temp---> Inhalt löschen
    C:\WINDOWS\Prefetch---> Inhalt löschen

    PC neustarten!
    #Neuer HijackThis log posten

    Gruss
    Mopao

    Gruss Mopao
    Malware-Veteran

  • herde
    Fortgeschrittener
    Beiträge
    180
    • 6. März 2007 um 18:45
    • #13

    Was soll ich machen wenn der a-squared Web Malware Scanner anzeigt das Objekte gefunden wurden? Die Objekte werden unten angezeigt!!

  • WhiteKnight
    Premium-Mitglied
    Reaktionen
    69
    Beiträge
    6.965
    • 6. März 2007 um 19:51
    • #14

    LÖSCHEN, versuche den Report dann hier zu posten.

    Viele Grüße
    WhiteKnight

  • herde
    Fortgeschrittener
    Beiträge
    180
    • 7. März 2007 um 18:40
    • #15
    Zitat von Mopao

    Hallo ,#PC neustarten--> abgesicherter ModusStarte das HijackThis "Scan" klicken (Folgende Einträge) Häckchen setzen & Button "Fix checked" klicken O4 - HKCU\..\Run: [Up Roam] D:\DOKUME~1\pcherde\ANWEND~1\TOOLBA~1\acegram.exe#Loesche.D:\DOKUME~1\pcherde\ANWEND~1\TOOLBA~1\acegram.exe#PC neustarten#Mache a-squared Web Malware Scanner Online Scan (Am besten mit Internet Explorer!)#Inhalt folgende ordner loeschen:C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp---> Inhalt löschenC:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschenC:\WINDOWS\temp---> Inhalt löschenC:\WINDOWS\Prefetch---> Inhalt löschenPC neustarten!#Neuer HijackThis log postenGrussMopao


    Ich habe das jetzt gemacht!! Das Problem besteht leider immer noch! Hier ist die neue Logfile!!

    Logfile of HijackThis v1.99.1
    Scan saved at 18:37:57, on 07.03.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Einmal editiert, zuletzt von EstherCH (6. Mai 2018 um 13:14)

  • WhiteKnight
    Premium-Mitglied
    Reaktionen
    69
    Beiträge
    6.965
    • 7. März 2007 um 23:19
    • #16

    Mache folgendes:

    Counterspy V2
    http://www.sunbelt-software.com/Home-Home-Office/CounterSpy/

    * Installation

    * Der PC muss neu gestartet werden

    * Nach dem Neustart/Installieren wird CounterSpy geupdatet

    Nicht Scannen. Boote nun in den abgesicherten MODUS (bei Neustart F8 drücken)

    Counterspy starten

    * Klicke: "Run a Spyware Scan Now"

    * nach dem Scan muss man sich entscheiden für:

    *Ignore
    *Remove --> Status: Deleted
    *Quarantaine

    wähle immer Remove und starte den PC neu (dann kopiere den Scanreport ab und hier posten)

    Scanreport finden:
    klicke : View details

    diesen Report kann man abkopieren: [mit der linken Maus-Taste über den Text fahren -> rechte Maustaste -> kopieren -> hier im Thread -> rechte Maustaste -> einfügen]


    Scanne nun mit KIS mal so:

    Neustart F8 drücken, abgesicherter Modus starten


    Gehe auf Programme Kaspersky, starte Kaspersky, Warnmeldung kommt ignorieren, dann
    unten rechts auf das nun graue V mit rechter Maustaste klicken, wähle Arbeitsplatz untersuchen, alle
    Funde löschen. Nach Neustart poste auch diesen Report

    Kontrolliere ob das Prob. noch besteht und berichte.

    Viele Grüße
    WhiteKnight

    Viele Grüße
    WhiteKnight

  • herde
    Fortgeschrittener
    Beiträge
    180
    • 8. März 2007 um 18:33
    • #17

    Ich habe jetzt meinen PC mit KIS untersucht und 6 gefährliche Objekte wurden gefunden. Sie wurden alle gelöscht doch das Problem besteht weiterhin

    Ich werde jetzt mal den Vorschlag von WhiteKnight testen!!

  • WhiteKnight
    Premium-Mitglied
    Reaktionen
    69
    Beiträge
    6.965
    • 9. März 2007 um 08:42
    • #18

    Das ist schön, dann poste mal das Ergebnis.

    Viele Grüße
    WhiteKnight

    Viele Grüße
    WhiteKnight

  • herde
    Fortgeschrittener
    Beiträge
    180
    • 11. März 2007 um 10:32
    • #19

    Hier mal der Report von Counterspy


    Scan History Details
    Start Date: 11.03.2007 01:06:44
    End Date: 11.03.2007 03:24:35
    Total Time: 137 Min 51 Sec
    Detected security risks

    WhenU.Save Adware (General) more information...
    Details: WhenU.SaveNow is an adware application that displays pop-up advertising on the desktop in response to users' web browsing.
    Status: Deleted

    Files detected
    C:\System Volume Information\_restore{5D935BB6-4DEB-4BF1-9014-3E765CC524EE}\RP2\A0000121.exe
    C:\System Volume Information\_restore{9A5C37F7-6B80-4072-99C7-ADAEC423D9C4}\RP61\A0009620.exe


    Backdoor.Win32.Rbot.bry Backdoor more information...
    Status: Deleted

    Files detected
    C:\Programme\DAP\Privacy Package\DAPTraceCleaner.exe

  • WhiteKnight
    Premium-Mitglied
    Reaktionen
    69
    Beiträge
    6.965
    • 11. März 2007 um 12:42
    • #20

    arbeite das ab und poste den report, der erscheint
    http://virus-protect.org/artikel/tools/comboscan.html


    Viele Grüße
    WhiteKnight

    Viele Grüße
    WhiteKnight

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden

Windows 11

  1. Datenschutzerklärung
  2. Impressum
Community-Software: WoltLab Suite™