IEXPLORE.EXE Virus??

Hallo,
Ich habe mich nun schon durchs halbe Internet gewühlt allerdings keinen Rat gefunden. Ich habe immer (sieht man im TaskManager) 2 Dateien auf die IEXPLORE.EXE heißen. Diese kann ich weder beenden noch sonstwas. Mein AntiVir oder mein Spybot finden keinen Virus oder ähnliches. Ich weiß nicht um was es sich handelt kann mir irgendjemand helfen? Wenn ich den Prozess der beiden schließen will erscheinen sie nach 2 sec wieder....

ich habe iwo gelesen, dass es an dem Werbepaket meißtens liegt was bei WindowsLiveMessenger enthalten ist.
Ich weiß aber nicht wie ich den Virus oder das wie auch immer beheben kann.

Danke schonmal im vorraus!!

mfg steffen

 

http://www.file.net/prozess/iexplorer.exe.html

unsere Kristallkugeln sagen: "heute kein Empfang"... vielleicht hilft ein
>>Hijackthis<<...damit wir nicht blind bleiben

 

Sorry, aber ich kenne mich mit Computern sehr wenig aus, könntest du mir genauer helfen?

Das Problem steht immer noch...

 

1. Verstehe ich davon überhaupt nix
und
2. Befindet sich mein IEXPLORE.EXE bei D:\Programme\Internet Explorer
was ja eigentlich normal wäre. Ich finde auf meinem kompletten PC nirgendswo eine ähnliche Datei.
Soll ich die IEXPLORE.EXE DATEI einfach löschen?

 

nix da...
du klickst auf meinen Link und folgst den Anweisungen...

wir können nicht Hellsehen... und deswegen das Hijackthis log, damit man sieht ob etwas schädliches im Hintergrund läuft...

 

Sorry, aber wo finde ich meinen logfile???

*PS ist mir grade beim versuch den prozess zu beenden aufgefallen:
Der Prozess wird beendet, 2 sec später kommt erst ein Prozess namens "JOYEGG~1.EXE" welcher danach in iexplore.exe umgewandelt wird.


Im Systemordner Prefetch finde ich diese JOYEGG~1.EXE Datei...
und auch eine IEXPLORE.EXE datei.

 

sodala jetzt mal ein Riesen Sorry... hab gestern einen falschen link gepostel
http://www.pcwelt.de/forum/sicherhe...otkits/134046-posten-von-hijackthis-logs.html
bitte so ausführen wie beschrieben...

 

hmm mein logfile scheint mit log zu ende da es beim hochladen unbekannter dateityp angibt....mit log als endung...wo kann ich diesen LOG denn als txt umbennen? weil hinter meinem logfile steht kein .log oder so

 

ändere via explorer die Endung einfach in .txt

 

Ja jetzt steht da das beim Hochladen:

hijackthis.txt.log:
Ungültige Datei


aufm Desktop sehe ich die Datei allerdings als hijackthis.txt

 

Mach das .log weg.

Dazu Alle Dateiendungen anzeigen
http://www.pc-magazin.de/praxis/cm/page/page.php?table=pg&id=4711

 

ahh danke jetzt klappts denke ich mal
da ist das log...

 

Du hast ein bisschen Spyware auf dem PC.

Code:

O4 - HKLM\..\Run: [Base frag grid bows] D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Cast ping base frag\Joy Eggs.exe
O4 - HKCU\..\Run: [BIB JUMP] D:\DOKUME~1\Steffen\ANWEND~1\MEOWTO~1\Math Atom.exe
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

 

und wie sieht es mit meinem hauptproblem aus?

 

Das Hauptproblem könnte ein ganz anderes sein.
http://www.pcwelt.de/forum/sicherhe...nstellung-wie-mache-ich-meinen-pc-sicher.html

 

Ich weiss echt nicht was ich machen soll....
das problem besteht ja immernoch...und ich habe keine ahnung wie ich diese zwei IEXPLORE.EXE dateien wegbekomme die ich immer im task manager sehe..


@deoroller : immer wenn ich iexlore.exe schließe öffnet sich 2 sec später erst Math.Atom.exe und JOYEGG~1.EXE genau die beiden Dateien die du eben als Spyware bezeichnet hast nachdem ich du mein Log gecheckt hast.
Mein Spybot findetr jedoch nichts!! Wie bekomme ich diese Dateien weg??

 

Ich habe nun aus einem anderen Forum eine Lösung ausgeführt.

Dort wurde gesagt ich solle im abgesicherten Modus in msconfig gehen und nach diesen beiden "IEXPLORE.EXE" vorgängen suchen. Diese habe ich dort auch gefunden. Und gesagt das diese nicht mehr beim start ausgeführt werden sollen.Nun sind sie verschwunden, im Taskmanager.

Habe ich den Virus nun besiegt oder nicht?

mfg steffen

PS die dateien sind auch aus der prefetchdatei im windowsordner verschwunden.

 

Nein im Taskmanager wird nix mehr angezeigt und auch im prefetch ist sie weg!!