Verwijderen iexplore.exe

[flappy3]

Beste lezers,
Ik heb de laatste tijd gemerkt dat wanneer ik internet op ga, het programma iexplore.exe opstart in taakbeheer. Ik heb al enige info opgezocht en naar alle waarschijnlijkheid is dit spyware. Ik heb echter nog geen goede beschrijving gevonden hoe ik dit bestand van mijn computer kan verwijderen. Adaware en avast hebben allebei nog nooit wat hierover gemeld. Ook online scans zeggen niets. Het vreet geen CPU, maar wel geheugen. Ik heb dus één bestand van explorer.exe en één bestand iexplore.exe.

Wie kan mij helpen?

Mvg

PS: ik moet erbij vermelden dat ik geen foutmeldingen en popups krijg van dit bestand.

Hier het hijackthis log:

Logfile of HijackThis v1.99.1
Scan saved at 22:56:19, on 18-7-2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

 

[TomTom1]

Je hijack word zo verwijderd door een admin, omdat het hier niet mag

scan ff met http://www.superantispyware.com/superantispywarefreevspro.html
installeren en update en dan scannen

EDIT:::::: owh sorry, vergeten te vermelden

waarschijnlijk weet ik wel wat beters

ga naar deze computer / zoeken / mappen en bestanden doorzoeken

en vul daar de virusnaam in, exe hoeft er niet achter. Waarschijnlijk vind die hem, verwijder hem dan

zeg ff of gelukt is

 

[gast0225]

Hier kun je het logje plaatsen : Klik
Lees even de spelregels.

 

[dnties]

Wat dacht je ervan, dat iexplore.exe gewoon Internet Explorer zou kunnen zijn?
Kijk maar eens in de map C:\Program Files\Internet Explorer
Daar zul je zien dat iexplore.exe Internet Explorer is.

In aansluiting op de tip van TomTom1 en bovengenoemde informatie:
Start -> Uitvoeren -> cmd /k dir /s /a C:\iexplore.exe

Zie je iexplore.exe in méér mappen dan bovengenoemde, dan even hier melden in welke map precies.

Hier als voorbeeld waar ík 'm heb staan (hier dus geen enkel probleem of virus etc., zelfde grootte, zelfde datum, juiste plaats):

De volumenaam van station C is XP_Home_NL
Het volumenummer is C8E6-0630

Map van C:\Documents and Settings\tijs\Application Data\Yahoo!\Mail\attach

04-08-2004 01:03 93.184 iexplore.exe
1 bestand(en) 93.184 bytes

Map van C:\Program Files\Internet Explorer

04-08-2004 01:03 93.184 IEXPLORE.EXE
1 bestand(en) 93.184 bytes

Map van C:\WINDOWS\ServicePackFiles\i386

04-08-2004 01:03 93.184 iexplore.exe
1 bestand(en) 93.184 bytes

Map van C:\WINDOWS\system32\dllcache

04-08-2004 01:03 93.184 iexplore.exe
1 bestand(en) 93.184 bytes

Totaal aantal weergegeven bestanden:
4 bestand(en) 372.736 bytes
0 map(pen) 10.045.448.192 bytes beschikbaar

C:\Documents and Settings\tijs>

Tijs.

 

[flappy3]

In aansluiting op TomTom1:
Start -> Uitvoeren -> cmd /k dir /s /a C:\iexplore.exe

Zie je iexplore.exe in meer mappen dan bovengenoemde, dan even hier melden in welke map precies.

Tijs.

Klopt, in de map C:\Program Files\Internet Explorer zit inderdaad dat bestand.

In navolging van je advies staat het bestand in meerder mappen, te weten:


De volumenaam van station C is Windows XP
Het volumenummer is D8C9-A282

Map van C:\Program Files\Internet Explorer

22-04-2008 09:42 625.664 iexplore.exe
1 bestand(en) 625.664 bytes

Map van C:\WINDOWS\$hf_mig$\KB939653-IE7\SP2QFE

17-08-2007 12:12 625.152 iexplore.exe
1 bestand(en) 625.152 bytes

Map van C:\WINDOWS\$hf_mig$\KB942615-IE7\SP2QFE

10-10-2007 10:16 625.664 iexplore.exe
1 bestand(en) 625.664 bytes

Map van C:\WINDOWS\$hf_mig$\KB944533-IE7\SP2QFE

06-12-2007 10:34 625.664 iexplore.exe
1 bestand(en) 625.664 bytes

Map van C:\WINDOWS\$hf_mig$\KB947864-IE7\SP2QFE

22-02-2008 11:40 625.664 iexplore.exe
1 bestand(en) 625.664 bytes

Map van C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE

22-04-2008 10:02 625.664 iexplore.exe
1 bestand(en) 625.664 bytes

Map van C:\WINDOWS\ie7

04-08-2004 14:00 93.184 iexplore.exe
1 bestand(en) 93.184 bytes

Map van C:\WINDOWS\ie7updates\KB939653-IE7

17-10-2006 13:04 622.080 iexplore.exe
1 bestand(en) 622.080 bytes

Map van C:\WINDOWS\ie7updates\KB942615-IE7

17-08-2007 12:23 625.152 iexplore.exe
1 bestand(en) 625.152 bytes

Map van C:\WINDOWS\ie7updates\KB944533-IE7

10-10-2007 13:02 625.152 iexplore.exe
1 bestand(en) 625.152 bytes

Map van C:\WINDOWS\ie7updates\KB947864-IE7

06-12-2007 13:04 625.664 iexplore.exe
1 bestand(en) 625.664 bytes

Map van C:\WINDOWS\ie7updates\KB950759-IE7

29-02-2008 10:58 625.664 iexplore.exe
1 bestand(en) 625.664 bytes

Map van C:\WINDOWS\system32\dllcache

22-04-2008 09:42 625.664 iexplore.exe
1 bestand(en) 625.664 bytes

Totaal aantal weergegeven bestanden:
13 bestand(en) 7.596.032 bytes
0 map(pen) 51.399.733.248 bytes beschikbaar

C:\Documents and Settings\Hanne>

 

[TomTom1]

trouwens niet zomaar iets verwijderen ook al had ik dat gezegt
altijd ff vragen hier op helpmij

mvg

 

[flappy3]

trouwens niet zomaar iets verwijderen ook al had ik dat gezegt
altijd ff vragen hier op helpmij

mvg

Nee, dat doe ik nooit... Gelukkig ben ik één van de (weinige?) vrouwen die net even iets meer weet over computerzaken dan de gemiddelde vrouw. Dat helpt nog al...

 

[dnties]

Zoals je kunt zien is de versie 22-04-2008 de laatste, en vind je die terug in C:\Program Files\Internet Explorer én in C:\Windows\System32\dllcache (waar de door XP 'beveiligde' programma's staan die Windows terugzet als er geknoeid is met het origineel).

Je hebt dus wat mij betreft geen enkel probleem.

Tijs.

 

[flappy3]

Zoals je kunt zien is de versie 22-04-2008 de laatste, en vind je die terug in C:\Program Files\Internet Explorer én in C:\Windows\System32\dllcache (waar de door XP 'beveiligde' programma's staan die Windows terugzet als er geknoeid is met het origineel).

Je hebt dus wat mij betreft geen enkel probleem.

Prima. Toen ik die bestanden zag, dacht ik al... ze zitten nergens waar ze niets te zoeken hebben. Bedankt voor de hulp, kan ik met rust de slaap vatten! :thumb:

 

[dnties]

Graag nog even klikken op "Vraag is opgelost" in vakje "Status van de vraag" (rechts onderaan deze webpagina).

Tijs.

 

[JethroJ]

He hallo, ik had hier ook een vraag over. Ik heb een 3-4tal keer bij Windows Taakbeheer iexplorer.exe of explorer.exe staan. 2 ervan gebruiken maarliefst 51.000kb geheugen.

De volumenaam van station C is Sifra
Het volumenummer is 8056-FE6A

Map van C:\Program Files\Internet Explorer

08-03-2009 13:09 638.816 iexplore.exe
1 bestand(en) 638.816 bytes

Map van C:\WINDOWS\ie8

14-04-2008 21:33 93.184 iexplore.exe
1 bestand(en) 93.184 bytes

Map van C:\WINDOWS\system32\dllcache

08-03-2009 13:09 638.816 iexplore.exe
1 bestand(en) 638.816 bytes

Totaal aantal weergegeven bestanden:
3 bestand(en) 1.370.816 bytes
0 map(pen) 3.176.292.352 bytes beschikbaar

C:\Documents and Settings\Administrator>

Wat moet/kan ik doen?

 

[dnties]

@JethroJ: Zie in de rest van de discussiedraad dat je mogelijk met spyware te maken hebt. Dus even de tips volgen die daaromtrent hier in de discussiedraad staan (HijackThis log posten op het andere forum, en verder scannen met diverse anti-malware tools (zoals hier beschreven)).

Succes,

Tijs.

 

[gast0225]

@dnties : kijk svp ook even hier.

 

[dnties]

@dnties : kijk svp ook even hier.

@gast0225: Ah.. Een dubbelposting dus. Nu ja, zo belangrijk vind ik het niet om het te melden aan de moderatoren. Per slot verwijs ik gewoon terug naar wat er verder al in deze discussiedraad is geschreven als tips!

Tijs.

 

[huijb]

Er spelen hier twee zaken een rol, topic stamt uit juli 2008 en JethroJ breekt in iemand zijn of haar vraag. Deze gaat dicht.