Hi,

wie bereits im Titel beschrieben habe ich das Problem das iexplore.exe und iexplore.exe*32 im Hintergrund, heißt es wird kein Browserfenster dabei geöffnet, von alleine starten, und das auch mehrfach.
Wenn ich den/die iexplore.exe*32 Prozesse beende erscheinen sofort neue.
Wenn ich den/die iexplore.exe Prozesse beende, verschwinden auch die iexplore.exe*32 Prozesse von alleine und es dauert im Schnitt zwischen 3 und 10 min. bis von alleine wieder neue auftauchen, normalerweise geht es mit einer iexplore.exe und einer iexplore.exe*32 los und wird dann langsam mehr.
Zum Surfen nutze ich Mozilla weswegen eine manuelle Ausführung der iexplore.exe nicht vorkommt.

G Data, Spybot S&D und MBAM haben (alle natürlich auf aktuellem Stand) bisher nichts geholfen..

Die erste Frage die sich mir jetzt stellt ist, da ich von win7 auf win10 umsteigen möchte, sollte ich das vor oder nach dem entfernen machen? Entfernt das Windows-Partition Formatieren eventuell bereits die Probleme?

Da ich hier neu bin bedanke mich schonmal vorweg Herzlichst für die Hilfe, dieses tolle Forum und die Leute die hier Ihre Freizeit "opfern" um "Opfern" wie mir zu helfen

Wenn du deinen Rechner vorher formatierst, ist die Malware auch weg.


Sollen wir mal ein Blick auf dein System werfen?

Hi und Danke,

ich meine irgendwo gelesen zu haben (leider weiß ich nicht mehr wo) das solche Probleme auch eine Formatierung überstehen wenn nur eine Partition/Festplatte von mehreren formatiert wird (oder meintest du mit Rechner formatieren den kompletten?) - bzw. das diese Art von Malware sich auch im MBR der Festplatte festsetzt und damit eine Formatierung überlebt?!
Sorry wenn das nur Schwachsinn sein sollte den ich da gelesen habe, ich kenn mich da netmehr so aus ^^

Wenn du mir jetzt nochmal bestätigst das dem so ist, würde ich vorschlagen ich setze am Wochenende mein System neu auf - und was immer du mit "Sollen wir mal ein Blick auf dein System werfen? " meinst - verschieben wir auf danach?!

Servus,


setze neu auf und melde dich danach nochmal.

Huhu,

Windows-SSD wurde formatiert und Win10 Pro installiert.
Treiber usw. sind die wichtigsten bereits wieder drauf, als erstes natürlich alles für die Sicherheit bevor das WLan verbunden wurde.
Windows-Updates habe ich auch schon geladen, alle die es gab bis auf das "Windows-Tool zum Entfernen bösartiger Software" wovon ich gelesen habe das man dieses besser weglassen sollte?!

Nun habe ich das System fast fertig eingerichtet fürs erste, und es kommt folgenden Meldung von GData:
Virus: Gen:Variant.Kazy.727796 (Engine A)
Datei: Tempoutput.exe
Verzeichnis: C:\Users\M\AppData\Local
Prozess: SDPrepPos.exe

Bei der Suche nach dem Prozess habe ich nur gefunden das es mit Spybot zu tun hat, was genau die Funktion ist konnte ich allerdings nichts finden.
Vielleicht wisst Ihr mehr dazu?! Wenn es zu Spybot gehört sollte es ja eigentlich sicher sein?!
Ich habe dafür jetzt vorerst den Dateizugriff gesperrt, dass geht ja einfach auch wieder rückgängig zu machen.

Servus,


ja, die Datei gehört zu Spybot, das ist ein Fehlalarm von GData.

Sonst läuft das System?

Bisher läuft alles einwandfrei - Die eigene Umstellung auf Win10 ist erstmal net so leicht, da haben die echt schon viel Spielkram und Mist mit drin..

Habe bisher GData, Spybot und MBAM-Pro komplett laufen lassen und haben nix gefunden.

Dann sind wir hier fertig denke ich.



Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

Danke für die schnelle und einfache Hilfe