Explorer verschickt CLASSES.DAT

Dieses Thema Explorer verschickt CLASSES.DAT im Forum "Viren, Trojaner, Spyware etc." wurde erstellt von simpeluser, 18. Sep. 2005.

Thema: Explorer verschickt CLASSES.DAT Kennt jemand dieses Verhalten, dass der Internet-Explorer 6 (Der Prozess EXPLORER.EXE) genau alle 5 Minuten bei...

  1. Kennt jemand dieses Verhalten,
    dass der Internet-Explorer 6 (Der Prozess EXPLORER.EXE)
    genau alle 5 Minuten bei einer bestehenden Onlineverbindung selbständig 5 IP-Adressen anwählt, und an diese die Daten von CLASSES.DAT verschickt.
    Ist das normal, ist das ein Bug oder ein Feature von MS oder ist das ein Virus/Backdoor/etc ?
    (Mehrere Virenscanner konnten KEINEN Virus feststellen!)
     
  2. schon mal dein system mit hijackthis gecheckt?
     
  3. Logfile of HijackThis v1.99.1
    Scan saved at 21:20:54, on 2005-09-19
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
    C:\WINNT\System32\svchost.exe
    C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
    C:\WINNT\System32\nvsvc32.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\Explorer.EXE
    C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
    C:\Programme\TotalCMD\TOTALCMD.EXE
    C:\Programme\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http:\\www.google.de
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.google.de
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O9 - Extra->Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O14 - IERESET.INF: START_PAGE_URL=http:\\www.google.de
    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.johannrain-softwareentwi...bitdefender.cab
    O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = mydomain.local
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = mydomain.local
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = mydomain.local
    O20 - Winlogon Notify: NavLogon - C:\WINNT\System32\NavLogon.dll
    O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - C:\WINNT\System32\dcom_9.dll
    O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
    O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

    Bei der automatischen Überprüfung wurden KEINE Probleme erkannt!
    Hoffentlich hilft dieses LOGfile.
     
  4. ???

    Troj/Agent-FG
    http://www.wintotal.de/Spyware/index.php?Filter=D#Spyware6141

    pan_fee
     
  5. möchte mich herzlich bedanken
    die diagnose hat gestimmt
    es war dieser trojaner !

    (zur info:)
    (symantec hat diesen trojaner NICHT erkannt !)
     
Die Seite wird geladen...

Explorer verschickt CLASSES.DAT - Ähnliche Themen

Forum Datum
Internet Explorer 11 und Google Toolbar Windows 7 Forum 13. Nov. 2016
Mehrere Details im Windows Explorer gleichzeitig ändern Windows 7 Forum 1. Nov. 2016
WMP Bug? Rechtsklick --> "Wiedergeben auf" aus dem Explorer funkt nicht, aus WMP aber schon Windows 7 Forum 1. Nov. 2016
Verfügbarkeit via Sript abrufen (Explorer&Edge) Web-Browser 1. Sep. 2016
Dateidetails im Windows Explorer dauerhaft anzeigen Windows 8 Forum 1. Aug. 2016