2x IEXPLORE.EXE die sich nich beenden lässt oO

[atti123]

hiho

mit is grad aufgefallen das in meinem taskmanager 2 mal die iexplore.exe steht, wenn ich die beenden will kommt die einfach wieder.
dabei hab ich den IE ganich an und benutz den auch ganich oO
hab ich mir da was böses eingefangen?

wie krieg ich das wieder weg pls help

ps: weiß nich ob ich hier richtig gepostet hab aba wusste nich wo sonst ^^

 

[-Jeremiah-]

schau mal hier:
http://www.winfuture-forum.de/index.php?showtopic=68421

 

[Andy4]

Das Unterforum ist schon mal richtig. Mach mal eine Logdatei mit Hijackthis und füge sie als Anhang bei. Download siehe Signatur.

Gruß Andy

 

[atti123]

oki hier die log

Logfile of HijackThis v1.99.1
Scan saved at 17:08:35, on 02.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Programme\DU Meter\DUMeter.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\EIZO\ScreenManager Pro for LCD\Lcdctrl.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\Programme\Common\Ahead\lib\NMBgMonitor.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Opera\Opera.exe
L:\Format 13.01.2006\Teamspeak2_RC2\TeamSpeak.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\regedit.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\Neuer Ordner (2)\HijackThis.exe

O1 - Hosts: 84.191.203.247 L2authd.lineage2.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {62DB3037-7FD1-68A8-0EA5-8A1A9A119C32} - C:\DOKUME~1\ADMINI~1\ANWEND~1\BIKEBI~1\global idol.exe
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: WebSpeechBHO Class - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - C:\Programme\Common\WebSpeech.4.0\LgxIEBar.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [ScreenManager Pro for LCD] C:\Programme\EIZO\ScreenManager Pro for LCD\Lcdctrl.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Common\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Size Trust] C:\DOKUME~1\ADMINI~1\ANWEND~1\EXTRAE~1\win eggs style.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: WebSpeech - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Common\WebSpeech.4.0\LgxIEBar.dll
O9 - Extra 'Tools' menuitem: Seite/Markierung vorlesen (WebSpeech) - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Common\WebSpeech.4.0\LgxIEBar.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: LBTServ - C:\Programme\Common\Logitech\Bluetooth\lbtserv.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Common\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

 

[Andy4]

Wann hast du zuletzt dein Java cache geleert? Und wie lange liegt dein letzter Viren Scan zurück? Freitag? Vielleicht hast du hiermit Glück. Es sieht ja fast so aus, als ob die Datei immer hin und her springen würde.

Was mir auch noch auffällt, sind diese komischen Prozesse in deinem Ahead Ordner. Nie davon gehört.
Oder das hier:

O4 - HKCU\..\Run: [Size Trust] C:\DOKUME~1\ADMINI~1\ANWEND~1\EXTRAE~1\win eggs style.exe ?-?
Gruß Andy

 

[atti123]

Wann hast du zuletzt dein Java cache geleert?

kA ^^ noch nie?

Und wie lange liegt dein letzter Viren Scan zurück? Freitag?

freitags startet der immer aba ich mach den meistens aus weils beim zocken nervt
hab kaspersky aba grad durchlaufen lassen hat aba nix gefunden

Vielleicht hast du hiermit Glück.

aus dem ding werd ich nich schlau. da kommt immer nen fehler oda so. siehe anhang ^^

Oder das hier:

O4 - HKCU\..\Run: [Size Trust] C:\DOKUME~1\ADMINI~1\ANWEND~1\EXTRAE~1\win eggs style.exe ?-?

was is win eggs style.exe ^^ was mach ich damit ^^

 

[Andy4]

Die Meldung kannst du ignorieren. Schließ nun eScanCheck110.exe und starte mwave.exe. Die Datei sollte im gleiche Verzeichnis zu finden sein. Stell es auf Deutsch und lass den Scanner starten.

was is win eggs style.exe ^^ was mach ich damit ^^

Woher soll ich das wissen, darum frag ich doch

Gruß Andy

 

[atti123]

k also was dieses win eggs ding da angeht hab ich kA was das sein soll ^^
hab mal in den ordner geguggt da is noch mehr so zeug drin (siehe anhang)
bis auf win eggs konnt ich die alle löschen

und als zweites im anhang das ergebnis von escan ^^