Iexplore.exe

[ulu01]

Hallo zusammen,

habe folgendes Problem eben festgestellt. Im Taskmanager öffnet sich ca. alle 40 sek. ein neuer Task "IEXPLORE.EXE". Wenn i9ch also nicht aufpasse habe ich innerhalb von kurzer Zeit 40 Tasks laufen.

Logfile aus hijack kommt später, da der Rechner noch im Abgesicherten Modus nach Vieren sucht, sieht aber nicht so aus als wenn der Luke was findet.

Vielen Dank für eure Mühe

Uli

 

[sinalco]

Probiers am besten mit Spybot Search & Destroy ( http://www.spybot.info/ )und check damit unter: > Erweiteter Modus > Werkzeuge jeweils via: ActiveX und BHO sowie Systemstart

-sk0l
sinalco

 

[ulu01]

Habe jetzt z.B. mit hijack folgenden Eintrag gefunden

C:\windows\etb\pokapoka75.exe

nur kann ich weder den Ordner noch die Datei pokapoka finden ???????

 

[fast_killer]

hast du "Versteckte Ordner und Dateien anzeigen" aktiviert?

 

[ulu01]

Na aber sicher hab ich das

 

[sinalco]

das ist die trojan.elitebar, diese bekommst du via spybot oder ccleaner ( http://www.ccleaner.com) entfernt.

-sk0l
sinalco

 

[ulu01]

Danke das werde ich gleich mal versuchen, hoffe es liegt daran. Antivir hat keine Vieren finden können.

 

[sinalco]

*cough* antivir *cough* probiers mal mit der 30tage testversion von nod32 ( http://www.nod32.de ) die ist ihr geld für ein jahr wert falls dir das programm zusagt (ca. EUR 39,-)

-sk0l
sinalco

 

[ulu01]

So das werk ist vollbracht,

mit dieser Pokapoka.exe im Ordner C:\windows\etb

Der Ordner \etb ist unter Windows nicht sichtbar, das ruht ganz einfach daher, das es sich hierbei wohl um eine Unix Prog handelt welches einen Ordner anlegt der in Windows nicht eingesehen werden kann.

Mit Knoppix gebootet und schon hat man zugriff auf den Ordner und weg damit.

Vielen Dank für eure Hilfe und Tipps

Uli

 

[sinalco]

alles bestens dann.

-sk0l
sinalco

 

[qiubic]

@sinalco

Dem kann ich nur zustimmen. NOD32 ist auch mein Favorisierter Virenscanner, ... vorallem weil er auch auf dem Server 2003 läuft. Kann ich wirklich wärmstens empfehlen. 8)