Aktivitetshanteraren konstig

[PCGuiden]

Öppnade aktivitetshanteraren och ser att 35 st iexplorer.exe* 32 är igång och när processen skall avslutas kommer balongen till vänster på bilden upp...

iexplorer är inte det webbläsaren det?

Vad skall jag göra åt detta

Ballongen kommer upp när jag är inne på FF också

[JoWa]

Internet Explorer 8 använder en process för varje flik + ytterligare en (överordnad) process. Om du avslutar en flik-process med t.ex. Aktivitetshanteraren, uppfattar IE det som att fliken kraschade, och återstartar den. Du får stänga flikarna inifrån IE, eller avsluta den överordnade iexplore.exe (om du vill avsluta alla iexplore.exe).

[PCGuiden]

Hej

har bara en flik i IE8

Använder den bara när jag kollar in sidor designmässigt i olika browsers

[JoWa]

Då en flik är öppen, bör två iexplore.exe vara aktiva.

Om du använder Process Explorer, kan du se om alla iexplore.exe har startats av samma process, i ”processträdet” till vänster.

Såhär ser det ut då jag har en flik öppen:

[PCGuiden]

Så här ser det ut när jag har en flik öppen i IE8

Bilden nederst då ingen IE8 alls är igång

Redigerad September 8, 2009 av PCGuiden

[PCGuiden]

Nu på kvällen 30 stycken iexplorer.exe igång

Vad är detta detta fanns inte i Vista eller xp ... detta har kommit i Windows 7

Är det ominstallation som gäller eller är det virus eller vad är det för skräp

[Manneman]

Prova att starta IE8 i safemode... är det inga problem då så har det möjligen med ett tillägg att göra.

Skadar inte att testa...

Mange

[PCGuiden]

Har inga tillägg i IE8

[Cecilia]

Nu på kvällen 30 stycken iexplorer.exe igång

Vad är detta detta fanns inte i Vista eller xp ... detta har kommit i Windows 7

Är det ominstallation som gäller eller är det virus eller vad är det för skräp

Det kan bero på skadliga program, åtminstone i XP och Vista, så det är ju lämpligt att du kollar upp datorn ordentligt med antivirusprogram, antispionprogram och någon online-skanning med ytterligare något antivirusprogram.

[PCGuiden]

Jag kollar igenom burken och återkommer

[PCGuiden]

Resultat:

Scanning med Malwarebytes' Anti-Malware: 9 illasinnade poster som raderades och datorn startades om.

Scannade igen och inget fanns kvar

Microsoft Security Essentials kördes inga fel det lyser grönt och fint att inget är fel

CCleaner kördes togs bort en del

Någon som har tips på online virusscanning???

Kunde man inte avinstallera IE 8 i Win7?

[Cecilia]

Minsann, kanske bäst att du klistrar in MBAM-loggen utifall att det är något som jag känner igen som något som behöver kollas upp mer. Alltså den logg där något hittades.

Det här är en noggrann online-skanning http://www.kaspersky.com/virusscanner

Ställ in den på att söka igenom hela datorn, det tar visserligen några timmar men det är det värt.

Om något hittas så spara loggen och klistra in i ditt svar.

[PCGuiden]

Minsann, kanske bäst att du klistrar in MBAM-loggen utifall att det är något som jag känner igen som något som behöver kollas upp mer. Alltså den logg där något hittades.

Kör en noggrann online-skanning snart, jag skall bort så då kan jag dra på den.... (BTW har ännu inte sett skiten i Aktivitetshanteraren ännu, tar i trä). Kan det bero på att jag inte startat IE8 idag... Kunde man inte avinstallera den?

Här kommer MBAM loggen:

Malwarebytes' Anti-Malware 1.40

Databasversion: 2763

Windows 6.1.7600

2009-09-09 09:18:24

mbam-log-2009-09-09 (09-18-24).txt

Skanningstyp: Snabb skanning

Antal skannade objekt: 79033

Förfluten tid: 4 minute(s), 0 second(s)

Infekterade minnesprocesser: 0

Infekterade minnesmoduler: 0

Infekterade registernycklar: 5

Infekterade registervärden: 0

Infekterade registerdataposter: 1

Infekterade mappar: 0

Infekterade filer: 3

Infekterade minnesprocesser:

(Inga illasinnade poster hittades)

Infekterade minnesmoduler:

(Inga illasinnade poster hittades)

Infekterade registernycklar:

HKEY_CLASSES_ROOT\D (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\D.1 (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe (Security.Hijack) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90dc4f03-a9c6-35c6-9883-e5868bfae18e} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{90dc4f03-a9c6-35c6-9883-e5868bfae18e} (Trojan.BHO) -> Quarantined and deleted successfully.

Infekterade registervärden:

(Inga illasinnade poster hittades)

Infekterade registerdataposter:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infekterade mappar:

(Inga illasinnade poster hittades)

Infekterade filer:

C:\Windows\System32\xwr18478.dll (Trojan.BHO) -> Quarantined and deleted successfully.

C:\Windows\System32\xwr76240.dll (Trojan.BHO) -> Quarantined and deleted successfully.

C:\Windows\SysWOW64\xwr18478.dll (Trojan.BHO) -> Quarantined and deleted successfully.

[Cecilia]

MBAM borde få bort allt aktivt av det skadliga programmet.