GREENHORN COMPUTER-FORUM - Freundliche Hilfe für PC-Einsteiger und Fortgeschrittene |
|
Seiten mit Postings: 1 | zum Seitenende |
|
Autor | Mitteilung |
brensi Boardmeister Beiträge: 620 | Gesendet: 11:03 - 07.06.2004 Regelmäßig meldet meine Firewall, ob ich explorer.exe (nicht IE !) die Verbindung ins Internet erlaube. Wer weiß, was dahinter steckt? |
Deichkind
Board-Champion Beiträge: 5022
|
Gesendet: 15:13 - 07.06.2004 Die explorer.exe hat diverse Funktionen, u.a. ist die exe für die Taskbar und das Startmenue zuständig. Wenn die exe ins Netz möchte, würde ich hellhörig werden. In jedem Fall blocken !!!!!!!!!!!!! Tippe mal auf einen Virus. DK |
Deichkind
Board-Champion Beiträge: 5022
|
Gesendet: 15:26 - 07.06.2004 Noch was: Welche Standardseite ist im Browser ausgewählt ? welche Prozesse hast du denn im Hintergrund laufen ? Check das mal z.B. mit der Logfile von Hijackthis . Hier kannst du mehr zut Installation und Auswertung erfahren http://www.trojaner-info.de/anleitungen/hijackthis/htlogtutorial.html Ist es möglich, dass ein Dialer eingerichtet hat und Schaden anrichten möchte ? adaware, cwshredder, und spybot search and destroy installieren. Ziemlich sicher das die fündig werden. http://www.chip.de/downloads/c_downloads_11353799.html |
brensi
Boardmeister Beiträge: 620
|
Gesendet: 18:37 - 07.06.2004 Danke Deichkind, Spybot hat nichts gefunden ebenso der cwshredder. AdAware fand einiges. Es gab 2 explorer.exe Dateien : explorer.exe] FilePath : C:\WINDOWS\SYSTEM\ ProcessID : 4294659899 Threads : 1 Priority : Normal FileSize : 7 KB Created on : 04.03.04 07:04:48 Last accessed : 06.06.04 22:00:00 Last modified : 04.03.04 07:04:48 und diese: [explorer.exe] FilePath : C:\WINDOWS\ ProcessID : 4294692191 Threads : 23 Priority : Normal FileSize : 176 KB FileVersion : 4.72.3110.1 ProductVersion : 4.72.3110.1 Copyright : Copyright (C) Microsoft Corp. 1981-1997 CompanyName : Microsoft Corporation FileDescription : Windows-Explorer InternalName : explorer OriginalFilename : EXPLORER.EXE ProductName : Betriebssystem Microsoft(R) Windows NT(R) Created on : 05.05.99 20:22:00 Last accessed : 06.06.04 22:00:00 Last modified : 05.05.99 20:22:00 Diese scheint mir unverdächtig, da vom 5.5.99 stammt und wohl zu Windows gehört. Die erste ist vom 4.3.04 und ist mit Sicherheit nicht mit dem Betriebssystem (Win98 SE)installiert worden. |
brensi
Boardmeister Beiträge: 620
|
Gesendet: 18:41 - 07.06.2004 Ich explorer.exe in Windows/System gefunden und mit NortonAntivirus geprüft: Ein Trojaner. Nur löschen läßt sich das Biest nicht. Ich werde es im abgesicherten Modus versuchen. |
brensi
Boardmeister Beiträge: 620
|
Gesendet: 18:49 - 07.06.2004 Ok. Es hat gefunzt. |
Deichkind
Board-Champion Beiträge: 5022
|
Gesendet: 20:34 - 07.06.2004 Prima, und THX fürs Feedback ! DK |
housemeister_1
Power-User Beiträge: 255
|
Gesendet: 22:16 - 07.06.2004 moin, hier nocheinmal ein link für die wichtigen dienste: http://www.wintotal.de/Tipps/Eintrag.php?RBID=2&TID=680&URBID=12 moin stefan |
Seiten mit Postings: 1 | - Explorer.exe will ins Internet - | zum Seitenanfang |
|
Version 3.1 | Load: 0.002585 | S: 1_2 |