Forum
Tipps
News
Menu-Icon

Win XP: IEXPLORE.EXE <- nicht entfernbarer Prozess

Hallo,
Also ich habe folgendes Problem seit einiger Zeit habe ich im Task-Manager unter laufende Prozesse andauernd 1 oder manchmal 2 Prozesse namens IEXPLORE.EXE. Wenn ich die Prozesse beende, ist 1 sekunde später sofort wieder ein neuer da. Die Prozesse verweisen beide auf C:/Programme/InternetExplorer/iexplore.exe!
Trotz der Tatsache, dass ich Internet Explorer nie benutze habe nur Firefox in Betrieb.
Anbei eine LOG von dem Programm HijackThis. Falls falsches Forum bitte Verschieben, war mir nicht ganz sicher worein damit. Mfg



Logfile of HijackThis v1.99.1
Scan saved at 22:16:07, on 13.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Dokumente und Einstellungen\Mario\Eigene Dateien\Progs\snapsaver.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Winamp\Winamp.exe
C:\Dokumente und Einstellungen\Mario\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Programme\Desktop Sidebar\sbhelp.dll
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - (no file)
O2 - BHO: (no name) - {9FC8D6FB-F987-6A5F-5D0A-91EA5CB489FE} - C:\DOKUME~1\Mario\ANWEND~1\CITYPR~1\BOLT IDLE.exe
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - Global Startup: RAID Manager.lnk = ?
O4 - Global Startup: Verknüpfung mit snapsaver.lnk = C:\Dokumente und Einstellungen\Mario\Eigene Dateien\Progs\snapsaver.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://C:\Programme\Desktop Sidebar\sbhelp.dll/menuhandler.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_07\bin\npjpi142_07.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_07\bin\npjpi142_07.dll
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {76E3682F-93F8-4D83-8185-EA7CEBCE4C48} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {76E3682F-93F8-4D83-8185-EA7CEBCE4C48} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



Antworten zu Win XP: IEXPLORE.EXE <- nicht entfernbarer Prozess:

Frage: Warum wertest Du das Logfile nicht selbst aus?
Du hast 3 als "Böse" eingestufte Prozesse drinnen:
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s
R3 - Default URLSearchHook is missing
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - (no file)
Fixen und weitersehen.
Derlei Prozesse kommen allerdings nicht von Ungefähr auf den PC - die "Unbefleckte Empfängnis" soll angeblich nur einmal, vor ca. 2000 Jahren funktioniert haben. Ich will damit andeuten, das Du versuchen solltest, wo Du Dir und wie etwas eingefangen hast.
Jürgen

Zitat
Frage: Warum wertest Du das Logfile nicht selbst aus?
Weil ich keine ahnung davon habe  ;D

Zitat
Fixen und weitersehen.
Und wie (siehe oben^^) :D
http://www.hijackthis.de/   LOG da einkopieren , lesen und machen .....

Ok ich habe mein LogFile dort^^ jetzt auswerten lasse und bekommen die 3 "bösen" Prozesse angezeigt, aber wie behebe bzw. fixe ich diese nun?

Fertig- Text meinerseits:
(Da ist eine Beschreibung mit bei)
************************************************************************************
Führe als Notbehelf hijackthis durch - das Tool kannst Du Dir hier saugen:
Klick!
Scanne Deinen PC damit und füge die Logfile in das hier: 
Klick!
erscheinende Fenster - sage dort "Auswerten" und folge den dort gegebenen Anweisungen.
Die genaue Beschreibung der Wirkungsweise von "hijackthis" findest Du hier:
Klick!
Dein PC ist mangels geeigneter Sicherheitsrichtlinien kompromittiert -
überdenke Deine Sicherheitseinstellungen.
Und erweitere Dein Wissen darüber.
************************************************************************************
Ganz einfach: Du scannst Deinen PC mit hijackthis und läßt das Logfile online auswerten.
Den Scan läßt Du auf dem PC stehen.
Liegt Dir die Auswertung nach wnigen Sekunden vor, dann setzt Du Häkchen an die als Böse bezeichneten Stellen und sagst unten "Fixen".
Das wars!
Jürgen

« Letzte Änderung: 14.04.06, 14:14:11 von jüki »

Vielen Dank für die Hilfe habe es so wie oben besagt getan und siehe da nach dem Neustart waren die Prozesse weg. Tausend Dank!

Lol tut mir echt Leid, dacht echt es ginge jetzt aber nach einiger zeit war er schon wieder da habe jetzt eigentlich so ziemlich alles unnötige gefixt.
      
Bei der Auswertung der Log steht aber dies:

Laufender Prozess. (iexplore.exe)
Internet Explorer - Wir empfehlen einen sichereren alternativen Browser zu verwenden. (z.B. Firefox)
Es liegt noch keine Besucherbewertung vor!         
Eventuell Böse! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\internet explorer\! Überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch.

Ich denke das wird wohl irgendwie daran liegen, bitte um weitere Hilfe!

Prüfe über SUCHEN , wo überall der "internet explorer" steht

1. Scalte die Systemwiederherstellung beim scannen ab , danach AN !!
2. Vergleich: ieexplore.exe ist 2x im System (lus prefetch , kannste löschen)
   1x unter Programme , 1x unter WINDOWS/ServicePackFiles/i386 .
   Alle anderen sind Fälschungen ...


« Win XP: Anschluß USB notebook keyboard austauschen! HPzv5000 »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Zugriffszeit
In Milisekunden angegebene Zeit, die das Speichermedium zum Erreichen der gesuchten Daten braucht. Die Zeit ist abhängig vom technischen Verfahren des Mediums sowie ...

Reaktionszeit
In der Elektronik versteht man unter der Reaktionszeit die Zeit, die ein Flachbildschirm benötigt, um die Farbe und die Helligkeit eines Bildpunktes zu ändern. ...

Internet
Das Internet, ein aus den Worten "International" und "Network" zusammengesetzter Begriff, ist ein globales Netzwerk (WAN: Wide Area Network), das eine Vielzahl von Comput...