Aktivitetshanteraren konstig


Recommended Posts

Öppnade aktivitetshanteraren och ser att 35 st iexplorer.exe* 32 är igång och när processen skall avslutas kommer balongen till vänster på bilden upp...

iexplorer är inte det webbläsaren det?

Vad skall jag göra åt detta

Ballongen kommer upp när jag är inne på FF också

post-9713-1252353901_thumb.jpg

Link to comment
Share on other sites

Internet Explorer 8 använder en process för varje flik + ytterligare en (överordnad) process. Om du avslutar en flik-process med t.ex. Aktivitetshanteraren, uppfattar IE det som att fliken kraschade, och återstartar den. Du får stänga flikarna inifrån IE, eller avsluta den överordnade iexplore.exe (om du vill avsluta alla iexplore.exe). ;)

Link to comment
Share on other sites

Nu på kvällen 30 stycken iexplorer.exe igång

Vad är detta detta fanns inte i Vista eller xp ... detta har kommit i Windows 7

Är det ominstallation som gäller eller är det virus eller vad är det för skräp

Det kan bero på skadliga program, åtminstone i XP och Vista, så det är ju lämpligt att du kollar upp datorn ordentligt med antivirusprogram, antispionprogram och någon online-skanning med ytterligare något antivirusprogram.

Link to comment
Share on other sites

Resultat:

Scanning med Malwarebytes' Anti-Malware: 9 illasinnade poster som raderades och datorn startades om.

Scannade igen och inget fanns kvar :)

Microsoft Security Essentials kördes inga fel det lyser grönt och fint att inget är fel

CCleaner kördes togs bort en del

Någon som har tips på online virusscanning???

Kunde man inte avinstallera IE 8 i Win7?

Link to comment
Share on other sites

Minsann, kanske bäst att du klistrar in MBAM-loggen utifall att det är något som jag känner igen som något som behöver kollas upp mer. Alltså den logg där något hittades.

Det här är en noggrann online-skanning http://www.kaspersky.com/virusscanner

Ställ in den på att söka igenom hela datorn, det tar visserligen några timmar men det är det värt.

Om något hittas så spara loggen och klistra in i ditt svar.

Link to comment
Share on other sites

Minsann, kanske bäst att du klistrar in MBAM-loggen utifall att det är något som jag känner igen som något som behöver kollas upp mer. Alltså den logg där något hittades.

Kör en noggrann online-skanning snart, jag skall bort så då kan jag dra på den.... (BTW har ännu inte sett skiten i Aktivitetshanteraren ännu, tar i trä). Kan det bero på att jag inte startat IE8 idag... Kunde man inte avinstallera den?

Här kommer MBAM loggen:

Malwarebytes' Anti-Malware 1.40

Databasversion: 2763

Windows 6.1.7600

2009-09-09 09:18:24

mbam-log-2009-09-09 (09-18-24).txt

Skanningstyp: Snabb skanning

Antal skannade objekt: 79033

Förfluten tid: 4 minute(s), 0 second(s)

Infekterade minnesprocesser: 0

Infekterade minnesmoduler: 0

Infekterade registernycklar: 5

Infekterade registervärden: 0

Infekterade registerdataposter: 1

Infekterade mappar: 0

Infekterade filer: 3

Infekterade minnesprocesser:

(Inga illasinnade poster hittades)

Infekterade minnesmoduler:

(Inga illasinnade poster hittades)

Infekterade registernycklar:

HKEY_CLASSES_ROOT\D (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\D.1 (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe (Security.Hijack) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90dc4f03-a9c6-35c6-9883-e5868bfae18e} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{90dc4f03-a9c6-35c6-9883-e5868bfae18e} (Trojan.BHO) -> Quarantined and deleted successfully.

Infekterade registervärden:

(Inga illasinnade poster hittades)

Infekterade registerdataposter:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infekterade mappar:

(Inga illasinnade poster hittades)

Infekterade filer:

C:\Windows\System32\xwr18478.dll (Trojan.BHO) -> Quarantined and deleted successfully.

C:\Windows\System32\xwr76240.dll (Trojan.BHO) -> Quarantined and deleted successfully.

C:\Windows\SysWOW64\xwr18478.dll (Trojan.BHO) -> Quarantined and deleted successfully.

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Loading...
 Share