Explorer.exe surft statt ieexplorer.exe

Internet Browser
1

Hi

Habe mir letztens die TPF besort und da ist mir aufgefallen das nicht ?:\Programme\Internet Explorer\IEXPLORE.EXE ins Netz geht sondern die windows eigene ?:\windows\explorer.exe

Ist das in Ordnung so?

mfg. Ann

2

Habe mir letztens die TPF besort und da ist mir aufgefallen
das nicht ?:\Programme\Internet Explorer\IEXPLORE.EXE ins
Netz geht sondern die windows eigene ?:\windows\explorer.exe

Ist das in Ordnung so?

TPF = Tiny Personal Firewall?

Wenn Du im Internet Explorer (bzw. Explorer) eine Seite anzeigst, die lokal gespeichert ist (C:, eine selbst erstellte Bookmark-Seite, etc.) und anschließend eine Webseite aufrufst, kann es passieren, dass die Personal Firewall explorer.exe statt iexplore.exe meldet. Solche Zugriffe würde ich jedoch nicht erlauben, um eine Vermischung von lokaler Zone und Internetzone zu vermeiden.

CU
Markus

3

Hi Markus

TPF = Tiny Personal Firewall?
ja richtig

„Solche Zugriffe würde ich jedoch nicht erlauben, um eine Vermischung von lokaler Zone und Internetzone zu vermeiden.“

Gut, das war auch einer meiner Gedanken, jedoch wenn ich dem ?:\windows\explorer.exe verbiete zu verbinden komme ich mit dem IE6 nicht ins Netz. Das hat mich sehr verwundert.
Das ?:\windows\explorer.exe Programm verhällt sich erstaunlicherweise wie ?:\Programme\Internet Explorer\IEXPLORE.EXE was die Einstellungen anbelangt.

Vielleicht weiß jemand von euch warum das so ist!! BITTE

mfg.
Ann

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

4

TPF = Tiny Personal Firewall?
ja richtig

„Solche Zugriffe würde ich jedoch nicht erlauben, um eine
Vermischung von lokaler Zone und Internetzone zu vermeiden.“

Gut, das war auch einer meiner Gedanken, jedoch wenn ich dem
?:\windows\explorer.exe verbiete zu verbinden komme ich mit
dem IE6 nicht ins Netz. Das hat mich sehr verwundert.
Das ?:\windows\explorer.exe Programm verhällt sich
erstaunlicherweise wie ?:\Programme\Internet
Explorer\IEXPLORE.EXE was die Einstellungen anbelangt.

Vielleicht weiß jemand von euch warum das so ist!! BITTE

Nein. Ich kann dieses Phänomen leider nicht erklären. Ich habe auch keine TPF installiert, um dies zu testen. Den Effekt habe ich bei mir nur vor einigen Tagen mal beobachtet:

Effekt: explorer.exe will verbinden mit www.google.de.

Ich vermute, dass der Inhalt der lokalen Festplatte im IE tatsächlich durch den Explorer dargestellt wird. Durch den Back-Button wird nun versucht, die Webseite im Explorer zu öffnen.

Das erklärt jedoch nicht, warum bei Dir generell explorer.exe ins Internet will. Evtl. liegt es an der Version 6 des IE.

Ist Dein System frisch installiert?
Verwendest Du einen Virenscanner? (Welchen? Wann zuletzt aktualisiert?)

CU
Markus

5

Nein. Ich kann dieses Phänomen leider nicht erklären. Ich habe
auch keine TPF installiert, um dies zu testen. Den Effekt habe
ich bei mir nur vor einigen Tagen mal beobachtet:

Effekt: explorer.exe will verbinden mit www.google.de.

Ich vermute, dass der Inhalt der lokalen Festplatte im IE
tatsächlich durch den Explorer dargestellt wird. Durch den
Back-Button wird nun versucht, die Webseite im Explorer zu
öffnen.

Das erklärt jedoch nicht, warum bei Dir generell explorer.exe
ins Internet will. Evtl. liegt es an der Version 6 des IE.

Ist Dein System frisch installiert?
Verwendest Du einen Virenscanner? (Welchen? Wann zuletzt
aktualisiert?)

CU
Markus

Hi Markus

Danke für deine Hilfe erstmal

Mein System ist noch relativ frisch, gerade mal eine Woche alt.

Virenscanner verwende ich die Antivir Personal Edition für Win9x mit den neuesten Updates, scanne auch alle 2 Tage den gesamten Speicher, dann noch den ANTS (A New Trojan Scanner) ebenfalls up to date. Dazu dann noch die TPF um ne gewisse Sicherheit vorm Internet zu gewährleisten. Für den HeimPC ist das ganz gut, denk ich.
Deshalb denk ich mir das es kein Virus bzw Trojan ist welches das Prob auslöst.
In meinen Logs habe ich auch nichts auffälliges gefunden.

Naja, hoffe des Rätsels Lösung wird noch zu finden sein.

Cu
Ann

6

Virenscanner verwende ich die Antivir Personal Edition für
Win9x mit den neuesten Updates, scanne auch alle 2 Tage den
gesamten Speicher, dann noch den ANTS (A New Trojan Scanner)
ebenfalls up to date. Dazu dann noch die TPF um ne gewisse
Sicherheit vorm Internet zu gewährleisten. Für den HeimPC
ist das ganz gut, denk ich.
Deshalb denk ich mir das es kein Virus bzw Trojan ist welches
das Prob auslöst.
In meinen Logs habe ich auch nichts auffälliges gefunden.

Okay. Das hört sich schon mal gut an.

Nur um sicher zu gehen: Wie viele explorer.exe gibt es auf Deinem System?

Eigentlich solltest Du nur eine einzige Datei finden in
c:\windows

Ein schlechtes Zeichen wären explorer.exe in den folgenden Verzeichnissen:
c:\
c:\windows\explorer
c:\windows\system
c:\windows\system32

Da ich keinen IE6 zur Verfügung habe kann ich leider keine eigenen Nachforschungen anstellen, ob das von Dir beobachtete Verhalten normal ist.

CU
Markus

7

Okay. Das hört sich schon mal gut an.

Nur um sicher zu gehen: Wie viele explorer.exe gibt es auf
Deinem System?

Eigentlich solltest Du nur eine einzige Datei finden in
c:\windows

Ein schlechtes Zeichen wären explorer.exe in den folgenden
Verzeichnissen:
c:\
c:\windows\explorer
c:\windows\system
c:\windows\system32

Da ich keinen IE6 zur Verfügung habe kann ich leider keine
eigenen Nachforschungen anstellen, ob das von Dir beobachtete
Verhalten normal ist.

CU
Markus

Hi Markus

Die Datei explorer.exe gibts nur unter ?:\windows

Was würde das aussagen wenn die datei unter den anderen Verzeichnissen zu finden wären? Meinst du einen Virus bzw Trojan?

Normal ist es sicher nicht wenn der eplorer ins Netz geht, denn das wäre schließlich, wie du vorher schon sagtest, eine Vermischung der lokalen und der externen Zone.

Welchen Internet Browser verwendest du?

Werde versuchen den IE 5.5 wieder zu installieren und schaun ob das Prob dann verschwunden ist.

Danke nochmal

CU
Ann

8

Die Datei explorer.exe gibts nur unter ?:\windows

Gut.

Was würde das aussagen wenn die datei unter den anderen
Verzeichnissen zu finden wären? Meinst du einen Virus bzw
Trojan?

Genau. Einige Viren und Trojaner „tarnen“ sich als Kopien von explorer.exe.

Normal ist es sicher nicht wenn der eplorer ins Netz geht,
denn das wäre schließlich, wie du vorher schon sagtest, eine
Vermischung der lokalen und der externen Zone.

Ich bin mir nicht sicher, ob das tatsächlich ein Sicherheitsrisiko ist. Das ungute Gefühl reicht mir aber, um der Ursache nachzugehen.

Welchen Internet Browser verwendest du?

IE 5.5 SP2

Werde versuchen den IE 5.5 wieder zu installieren und schaun
ob das Prob dann verschwunden ist.

Fraglich, ob Dein System ein Downgrade von 6.0 auf 5.5 zulässt…

CU
Markus

9

Hi

Einfach von IE 6.0 auf IE 5.5 downzugraden habe ich gleich gar nicht versucht. Stattdessen wieder neu Neuinstallationsstatus von Windows wiederhergestellt, d.h IE 4.0, und dann ein Update auf IE 5.5 SP2.
Jetzt verbindet wieder ordnungsgemäß ?:\Programme\Internet Explorer\IEXPLORE.EXE

Cu
Ann

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]