Hallo und liebe grüße miteinander,
ich mach es kurz und schmerzlos, ich habe seit einer langen Zeit das problem das sich einfach die "iexplorer.exe" nicht gewollt öffnet und alle anderen Anwendungen minimiert. Nicht zu verwechseln mit der "IEXPLORER.EXE", ich hab alle Anti Vir, Spy und Trojaner Programme ich (schon seit ich den PC gekauft hab) habe geupdatet und Scannen lassen, doch das ergebnis blieb aus. Und besonders ärgerlich ist es wenn man gerade WoW Spielt und sich das Fenster minimiert sich kurzzeitig (aber auch nur im Taskmanager zu sehen) eine "iexplorer.exe" öffnet und sich nach kurzer Zeit wieder verabschiedet. Nun habe ich einmal die Abstände berechnet in denen sich das Prozedere wiederholt und diese sind nicht synchron, also manchmal alle 5 Minuten dann mal alle 2 Minuten usw...
Nun bitte ich um Hilfe um das Problem endgütlig auszumerzen!

Zu meinem PC:
Seit ich den PC habe (schon in paar Jahre aufn Buckel) habe ich ihn NICHT formatiert, dies hat folgenden Grund, weil die programme welche ich darauf habe nicht oder kaum zu ersetzen sind und mir von höhster wichtigkeit.

Unten angehängt noch meine Hijackthis.log

Danke schoneinmal im vorraus. :)

Zitat:

Original von Haui Hallo, Zitat: O4 - HKLM\..\RunOnce: [UIKISI_1] cmd /c del C:\Programme\Gemeinsame Dateien\System Shared\chico.sda O4 - HKLM\..\RunOnce: [UIKISI_2] cmd /c del C:\Programme\Gemeinsame Dateien\System Shared\chico.sda O4 - HKLM\..\RunOnce: [UIKISI_3] cmd /c del C:\WINDOWS\system32\wdrvhook.dll diese drei Dateien sind mir unbekannt. Aber zumindest C:\WINDOWS\system32\wdrvhook.dll sieht sehr schwer nach Malware aus. Was hast du schon unternommen - d.h. warum sind diese Löschbefehle im Autostart vorhanden?

Unternommen habe ich nichts, zumindest nichts bewusstes, möglich das eine Installtion diverser Programme diese hervorgerufen hat?

Zitat:

Nicht zu verwechseln mit der "IEXPLORER.EXE",

Zitat:

Befindet sich die Datei in einem anderen Verzeichnis als C:\Programme\Internet Explorer\? denn Windows kümmert sich ja nicht um Groß-/Kleinschreibung...

Nein befindet sich im selbigem verzeichnis, nur was mich stört ist das irgendein Befehl diese startet und womöglich etwas "schlimmes" treibt und dann wieder schließt. Und während dieses Treibens werden alle laufenden Anwendungen komplett minimiert...

Zitat:

Poste mal ein Silentrunenrs-Logfile und ein Runscanner-Logfile (Nach dem Start Expert Mode bestätigen -> Scan computer -> warten -> Save log file) Dein Betriebssystem ist übrigens nicht auf dem neusten Stand - das Service Pack 3 fehlt...

Wird noch updatet in kürze.


---------------------------------------------------------------------------


Update:

- Service Pack 3 Installiert
- Problem eingegrentzt:

Und zwar habe ich die SyGate Firewall installiert um zu sehen welcher Prozess dafür verantwortlich ist das die "iexplorer.exe" geöffnet wird und alle anderen Maximierten anwendungen minimiert werden.
SyGate erkennt dies als -> ndisuio.sys an.
Leider weiß ich nicht wie ich diese Terminieren kann und ob ich diese überhaupt Terminieren darf.

C:\WINDOWS\system32\cc32\webtmr.exe

gehört meines wissens zu Kindersicherungs-Software, gibt es sowas auf deinem Rechner?


Ist der gewollt?
C:\WINDOWS\system32\wbem\wmiprvse.exe

Was ist wmiprvse.exe?

PS: Die "ndisuio.sys" stellt eine schnittstelle für kabelose verbindungen her.

Wie vermutet...da hat sich ein Rootkit bei dir eingeschlichen (sieht man ja in beiden Logs). Das dürfte der Verantwortliche sein und ich kann dir somit nur raten das System neu aufzusetzen. Eine - wie auch immer geartete - Bereinigung würde in keinem Fall wieder ein absolut vertrauenswürdiges System zur Folge haben. Daher kann ich an dieser Stelle eigentlich nur noch hierauf verweisen:
-> Anleitung zum Neuaufsetzen

rootkit: http://de.wikipedia.org/wiki/Rootkit

Kurz gesagt: Wer so was drauf hat, hat verloren.

Dann hat nämlich jemand anders es sich auf dem System gemütlich gemacht - und zwar so gemütlich, daß er die Spuren (größtenteils) verwischt und damit eine Entdeckung sehr schwer gemacht hat. Und er hat natürlich root- bzw. Administratorenrechte (für *nix bzw. Windows).

Generell gilt: Ist der Rechner befallen, ist es müßig, da rumdoktorn zu wollen - außer, man kennt sich wirklich gut aus und hat viel Zeit. Die Experten bei de.comp.security.misc rechnen mit 2 Tagen bis eine Woche für die Forensik - Fulltime, und das sind dann Profis. Der Laie hat keine Chance, weil heutzutage Code routinemäßig nachgeladen wird und die Virenkiller nicht alles finden (können).

Ganzes System platt machen, neu aufsetzen, rauskriegen, wie der Angriff durchgeführt wurde und diese Lücke schließen.

MfG
Vimes

Soooo....
System neu aufgesetzt, musste mich somit von meinen vielen nicht
wieder ersetzbaren Programmen trennen, aber nun nachdem das
System neu aufgesetzt wurde, habe ich ein Problem welches ich einfach
nicht Lösen kann... und zwar den Sound.

Hab alles mögliche versucht aber es funktioniert nichts...

Hab ein ASRock 775i65PE Mainboard mit nem Realtek AC'97 Audio Treiber Sound on Board.

Meine vermutung...SP3, da als ich die On-Board treiber Installierte, der
Sound noch ging, sobald ich aber SP3 mit den Windows Updates
akutalisiert habe, PC neu gestartet und Sound weg....

Ich weiß dies ist ein Anti Viren Bereich, aber ich wäre euch sehr Dankbar
wenn ihr mir bei meinem letzen Problem noch helfen würdet.

Gruß Vesa

Zitat:

Original von Hertener Yo, wie sieht's im Gerätemanager aus? Gelbes Ausrufezeichen? Vielleicht einfach mal den Treiber nochmal drüber bügeln? Mehr fällt mir dazu momentan nicht ein. HTH

Ebenfalls alles versucht, die Hardware wird normal erkannt und der
Treiber scheint normal Installiert zu sein. Also kein gelbes
Ausrufezeichen. habe auch andere Boxen und auch Kopfhörer versucht
anzuschließen, blieb ebenfalls erfolgslos.

Mhm, ist der Treiber denn aktuell?
Und Windows ist auf c:\ installiert?

Nachtrag:
klick

Hier noch was zu dem Realtek-Problem: wintotal

"Ursache ist das Microsoft UAA Bus Driver for High Definition Audio."

Das wird auch in dem von mir oben verlinkten Blog erwähnt.

Also, laut MS-KB dient die UAA (Universal Audio Architecture) dazu, die Standard-Audiolösung AC’97 zu ersetzen. Deinstalliere doch mal den Realtek-Treiber und probiere, ob die Soundkarte über die UAA läuft.

EDIT:
Ja, ich weiß, die UAA fehlt bei Dir. Aber wenn's trotzdem läuft, dann siehst Du sie nur nicht.
Wenn's nicht läuft, würde ich einfach nochmal den SP3 drüberbügeln. Irgendwo 'muss' die UAA herkommen.