IEXPLORE.EXE... será "worm"?

[pezudo]

Boas!

De há uns tempos pra cá tenho recebido uns mails estranhissimos k eu normalmente apago.Acontece que ao tentar eliminar de vez um deles inadvertidamente abri-o e o k acontece é k ao abrir o task manager aparece-me o explorer.exe e o IEXPLORE.EXE.Desconfiando de trojan fiz um scan com o spybot e foi detectado o trojan ALEXA.Eliminei-o, depois corri o HJT e fiz o fix do k me apareceu.Mesmo assim continua-me a aparecer o IEXPLORE.EXE e eu acho k ainda tenho algum trojan pois ao jogar online noto k o meu ping é mais alto do k costumava ser.Gostaria k alguem me pudesse ajudar com este problema.Posto aki o log do HJT.OBG!



Logfile of HijackThis v1.99.1
Scan saved at 21:16:25, on 29-10-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\progra~1\mcafee\mcafee antispyware\massrv.exe
c:\programas\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\Programas\Ficheiros comuns\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
C:\Programas\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Programas\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\ups.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\system32\svchost.exe
C:\Programas\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\WINDOWS\Explorer.EXE
C:\Programas\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programas\Java\jre1.5.0_08\bin\jusched.exe
C:\WINDOWS\VM_STI.EXE
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
C:\Programas\McAfee.com\VSO\mcvsshld.exe
C:\Programas\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\progra~1\mcafee\MCAFEE~1\masalert.exe
C:\Programas\Razer\razertra.exe
C:\Programas\McAfee.com\VSO\oasclnt.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programas\Razer\razerofa.exe
C:\Programas\McAfee\McAfee QuickClean\Plguni.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Programas\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Programas\Messenger\msmsgs.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Programas\EA GAMES\Battlefield 2\BF2.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programas\Internet Explorer\iexplore.exe
C:\Programas\WinAce\WinAce.exe
C:\DOCUME~1\NUNODU~1\DEFINI~1\Temp\~AceTemp\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.pt
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.pt
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sapo.pt/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.sapo.pt
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.sapo.pt
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.pt
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.pt
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.sapo.pt
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = www.sapo.pt
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = www.sapo.pt
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = www.sapo.pt
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = www.sapo.pt
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.sapo.pt/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
O1 - Hosts: AmsServer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: CFilter Object - {2A7B720A-7A28-4e99-80A0-2DF985EC93D0} - C:\WINDOWS\system32\font.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programas\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: McAfee Privacy Service - {cc4b2ee5-4803-11d7-8a38-00b0d0c6b814} - C:\Programas\McAfee\McAfee Privacy Service\GDIEHELP.DLL
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programas\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [nTrayFw] C:\Programas\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programas\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Conceptronic Chatcam
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Programas\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [McAfee Guardian] C:\Programas\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe /SU
O4 - HKLM\..\Run: [McRegWiz] C:\Programas\McAfee.com\Agent\McRegWiz.exe /autorun
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [_AntiSpyware] c:\progra~1\mcafee\MCAFEE~1\masalert.exe
O4 - HKLM\..\Run: [razertra] C:\Programas\Razer\razertra.exe
O4 - HKLM\..\Run: [OASClnt] C:\Programas\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Programas\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [McAfee QuickClean Imonitor] C:\Programas\McAfee\McAfee QuickClean\Plguni.exe /START
O4 - HKCU\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Programas\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Privacy Bar - {cc4b2ee5-4803-11d7-8a38-00b0d0c6b814} - C:\Programas\McAfee\McAfee Privacy Service\GDIEHELP.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/share ... insctl.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/share ... cgdmgr.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Programas\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programas\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Programas\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: McAfee Privacy Service (GuardDogEXE) - Unknown owner - C:\Programas\McAfee\McAfee Privacy Service\GUARDDOG.EXE" /SERVICE (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programas\Ficheiros comuns\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: McAfee AntiSpyware Service - McAfee, Inc. - c:\progra~1\mcafee\mcafee antispyware\massrv.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\programas\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Programas\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programas\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programas\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

[Posturas]

Não estou a compreender qual é o problema:

iexplore.exe --> Internet Explorer (solução instalas outro browser, o opera por exemplo)

explorer.exe --> Processo fundamental no windows, faz tudo, desde a shell ao explorador do windows.

[NePTeR]

Exacto.. o IEXPLORER.EXE é apenas um processo do browser Internet Explorer... tal como disse o Posturas

[JCB.Corp]

Se fizeres uma pequena pesquisa no google sobre o processo que tens dúvidas encontras tudo o que necessitas...

[jorge17]

boas, eu tb tenho o msm problema...
mas nao abri mails nenhuns...
e sim uso o irfox, instalei o i.e7 so pra ver o k dava, e msm k nao o use akilo aparece na msm, coisa k nao devia acontecer certo?
nao se usa, nao ta no start up por isso nao devia aparecer, nas aparece

[pezudo]

Boas!

Para responder ao membro JCB,a pesquisa no google foi exactamente o k eu fiz, e a explicação k eu lá encontro entre várias é k quando nos processos do "task manager" aparece o "iexplore.exe" com letras maiúsculas poderá ser sinal de um "worm",como por exemplo o "Lovgate.F", que uma das coisas k faz é criar entradas no Windows Registry de forma a se assegurar que é executado em cada arranque do Windows.Por exemplo:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run=
Remote Procedure Call Locator RUNDLL32.EXE reg678.dll ondll_reg
HKLM\Software\Microsoft\Windows\CurrentVersion\Run=
Winhelp %systemdir%\Winhelp.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Run=
Wingate initialize %systemdir%\Wingate.exe -remoteshell
KLM\Software\Microsoft\Windows\CurrentVersion\Run=
Program In Windows %systemdir%\IEXPLORE.EXE

para além de alterar entradas no Windows Registry,entre outras coisas, daí a minha suspeita,pois como eu já tinha dito, antes de abrir o tal mail não me aparecia o iexplore.exe no "task manager".Talvez o log do HJT pudesse dar alguma pista.Agradecido pela ajuda

[Posturas]

Qualquer processo está sujeito a ser modificado, e ficar infectado com algum tipo de malware.

Quanto ao iexplore.exe antes não te aparece no taskmanager, é por que antes nao tinhas no internet explorer aberto.

Quanto à analise do log do HijackThis, não sou nenhum expert, mas fora a quantidade de software desnecessária que tens a correr, parece tudo bem. Já correste anti-virus, anti-spyware, anti-etc etc, e deu tudo negativo, bem se calhar é porque não tens nenhum problema com o pc e não precisas de estar preocupado.

[PhoteK]

Existe certa semelhança, mas não passa disso, entre iexplore.exe (Microsoft IE) e iexpiore.exe (troian horse Oblivion-B, com i maiusculo que praticamente não se distingue do processo 'fidedigno' da MS).

[pezudo]

Foi exactamente isso k eu descobri...existe 1 diferença entre esses 2...1 com letra minuscula,e o outro com letra maiuscula k normalmente é 1 Trojan e k por sinal é bastante dificil ver-se livre dele pois ele copia-se automaticamente pra varias pastas inclusive muda o registo do Windows para k não possa ser detectado...mas se alguem tiver 1 solução ou sugestão é sempre bemvinda

[NePTeR]

Mas pelos vistos o processo em causa parece não ter nada a ver com o tal trojan.. logo, não estou a ver qual o problema