CCleaner findet Daten in iE

**paule_archive** · 23.08.09, 09:12

Ich verwende öfters CCleaner um allen möglichen Müll aus meinem PC raus zu säubern.
Cookies, Tempfiles, etc.

Jetzt ist mir aufgefallen, dass CCleaner viele Daten im Internetexplorer findet.

Ich verwende weder ie noch outlook. Nur Firefox und Thunderbird.

Jetzt kommts:
Nach dem Säubern CCleaner nicht schliessen!
Wartet ein paar Sekunden und klickt nochmal analysieren: Wieder werden bei IE files gefunden.
Klickt einfach immer wieder mal analysieren, es werden immer mehr.

Alle Browser und Mailproggies sind geschlossen.

Was sind das für Daten?

PS: Auf dem Bild läuft der Rechner seit ca. 10 min, wurde aber vorher gesäubert:

**tmq9ha4_archive** · 23.08.09, 13:42

Mach mal ein Hijackthis Log bitte.

Aber der findet bei mir auch immer was von IE das is ganz normal ..

Aber mach trotzdem mal den Log bitte (:

**paule_archive** · 23.08.09, 18:06

Hmm...
Hab ich mal gemacht. Mal schaun, was die Profis dazu meinen:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:01:48, on 23.08.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ClamWin\bin\ClamTray.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Eraser\eraser.exe
C:\Programme\NETGEAR\WG311v3\wlancfg5.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = Microsoft Windows Update
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [ClamWin] "C:\Programme\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [net] "C:\WINDOWS\system32\net.net"
O4 - HKCU\..\Run: [Eraser] C:\Programme\Eraser\eraser.exe -hide
O4 - HKCU\..\Run: [Monopod] C:\DOKUME~1\Robert\LOKALE~1\Temp\b.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WG311v3 Wireless Assistant.lnk = ?
O8 - Extra context menu item: &Download by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/202
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F88AF4D-C1CA-47F9-9209-06D27984071F}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{C64BED6C-5E84-4315-BB33-CA52C3D0DDF0}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{C946F6C1-08E8-4BAF-B581-6D2DB07B6A58}: NameServer = 192.168.2.1,0.0.0.0
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe

--
End of file - 4283 bytes

**tmq9ha4_archive** · 23.08.09, 18:13

Also einmal bitte dies löschen

Code:

O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll

Wurde als Schädlich erkannt ..

Und dann noch diesen bitte

Code:

O4 - HKLM\..\Run: [net] "C:\WINDOWS\system32\net.net"

Wurde auch als Schädlich erkannt ..

Und den bitte löschen

Code:

04 - HKCU\..\Run: [Monopod] C:\DOKUME~1\Robert\LOKALE~1\Temp\b.exe

Ok da ein paar als schädlich eingestuft worden sind

Lass bitte den Virenscanner durchlaufen und bitte Malwarebytes Anti Malware gibts hier als Angebot..

Und Poste bitte dann den Malwarebytes Log hier rein bitte

(:

**paule_archive** · 23.08.09, 19:01

Jo das Anti-Malware kann ich nicht installieren:
Bei Doppelklick auf die EXE passiert rein gar nichts...

Virenscanner läuft....

**tmq9ha4_archive** · 23.08.09, 20:27

Haste von hier geladen ?

Wenn´s trotzdem net geht dann versuchs mal von hier

Malwarebytes' Anti-Malware 1.40 – Katz Downloads

**paule_archive** · 25.08.09, 06:13

So, also egal welchen ich lade: Ich kann net installieren.
Ist ja auch komisch, oder?

**tmq9ha4_archive** · 25.08.09, 10:08

Ja sehr sogar :/

Schau mal mit dem Programm "Autostart" und prüfe deine Autostart dateien + Treiber die laden.. Viell versteckt sich da ja was

**kovalski_archive** · 25.08.09, 11:01

paule evtl. ist der "Dienst" Windows Installer deaktiviert.

**paule_archive** · 26.08.09, 06:05

Jo, der Dienst war auf "manuell".
Ich hab jetzt mal die Demo runtergeladen von der offiziellen HP: Geht auch net.
Naja...

Autostart ist auch OK:
Virenscanner, Eraser, WLAN

Der Virenscanner findet nur das:

**tmq9ha4_archive** · 26.08.09, 14:33

Hm hast dir ne Phishing Mail eingefangen..

Ist das Problem nun immernoch ?

**paule_archive** · 27.08.09, 07:28

Jo, das Prob ist immernoch vorhanden.
Allerdings etwas "abgespeckter", hab ich das Gefühl.

Könnten diese Cookies nicht auch von MS kommen?
Die geben doch offiziell zu, alle Computer auslesen zu können.... komplett!

Für solche Aktionen müssten sie ja zwangsweise Cookies anlegen, oda täusch ich mich?

Oder irgendwie unser Staat?
Wie findet man zB. Leute, die Kinderpornos auf ihrem Rechner haben?
Oder Leute, die viele Raubkopien besitzen?
Da muss sich ja wohl jemand auf dem Rechner einloggen und spionieren, oder?

... und dass der IE Schwachstelle Nr.1 ist, ist ja jedem bekannt.

Selbst MS gibt ja zu, den eigenen Internetbrowser aus Sicherheitsgründen nicht zu verwenden.

**Doum94_archive** · 19.04.10, 21:41

iE ist ja auch Müll, sollte niemand nutzen auser es geht nicht anders.
Bei mir hab ich allerdings das Problemm nicht.