Und wie wurde das Problem gelöst? Ich habe selbiges , aber hier lese ich keine Lösung dazu??

Zitat von MikeBln

Und wie wurde das Problem gelöst? Ich habe selbiges , aber hier lese ich keine Lösung dazu??

Habe auch grade heftige Probleme damit, nachdem ich Kerio Firewall installiert habe, die alle paar Minuten der Explorer.exe zurechnet eine "Code injection" durchführen zu wollen, öffnet sich in meinem Taskmanager hundertfach die FireFox.exe ... selbst wenn ich FireFox wie jetzt offen habe, und dann schließe, bleiben die Einträge hundertfach erhalten ... die CPU Auslastung variiert dadurch auch ständig ...

gibt es nichts was man dagegen machen kann ohne das übliche "Neu-aufsetzen!"

da ich hier keine Edit Funktion finde, ich habe mal ein bisschen geschlußfolgert,
bekomme nun keine COde Injection Meldungen mehr.

Ich habe mir eine batch datei geschrieben, die die besagte Firefox.exe killt, egal wie oft sie drin ist, und ich hatte sie sicher 300 mal umdie drin.

Als alle firefox.exe Prozesse raus waren, habe ich im Process Explorer mitverfolgt, nach welchem Prinzip diese Exe datei den geöffnet wird.
Da diese firefox.exe datei, die sich dauernd öffnet keine Pfadangabe hat.

Kurz um, beendete ich die erste firefox.exe dauerte es keine Minute bis der Prozess "regedit32.exe" ausgerufen wurde, die Datei befindet sich in C:\WINDOWS\system32 falls ihr diesen Trojaner, oder was es auch ist, auch habt.

SIe ist Versteckt und Schreibgeschützt angelegt.
Mit dem Unlocker habe ich diese dann einfach mal gelöscht.
Die Verkettung muss jedoch weitreichender sein, da diese regedit32.exe (versehen mit einem JPEG Icon btw.) auch jedesmal neu erstellt wird.

Ich hab mir die Datei mal hier in Karantäne verwahrt, mal schauen ob man noch weiter nach vollziehen kann, woher der Mist kommt, muss tief verankert im System sein wie ich befürchte.

Meine bisherige lösung, ich habe meine erstellte batch datei einfach den selben titel + selben atribute verpasst und sie in den ordner gesteckt ... sie wird jedenfalls nicht ersetzt, jedoch jede Minute wieder aufgerufen ... also die umbennante batchdatei ...

Ich werde mir diese ominöse regedit32.exe mal mit ResHacker anschauen ... hoffe auf Tipps, wie ich das Problem vielleicht bei der WUrzel kriege :\

PS: Da der AUfruf der cmd konsole durch die batch datei schon nervt, gäbe es vielleicht eine etwas akzeptablere aushilfslösung dafür, das eine datei aufgerufen wird jede minute ?

Hi,

ich weiß ja nicht, was die Administration davon halten wird, dass wir hier in einem alten Thread sind, normal wird das nicht gerne gesehen. Dein zweiter Beitrag gefällt mir aber, eine gewisse Kreativität ist erkennbar, deshlab antworte ich hier mal.

Du meinst das Konsolenfenster, das geöffnet wird, wenn eine Batchdatei gestartet wird? Was hast Du denn in die Batch reingeschrieben? Wenn sie zu Ende ist, sollte das Fenster ja sofort wieder geschlossen werden, also am besten eine leere Batch nehmen, dann flackert das Fenster nur kurz auf und ist sofort wieder weg.

allerdings ist das nur ein Vermeiden von Symptomen, wie Du schon siehst, müssen wir herausbekommen, wo das Übel sienen Anfang genommen hat. Fertige ein HijackThis Log deines Systems an. Dazu diese Datei runterladen und in einen eigenen Ordner entpacken, nicht aus dem Zip-Ordner starten. Jetzt benenne die Datei Hijackthis.exe um in HJT.exe. Dieser Schritt ist erforderlich geworden, da es Malware gibt, die das Programm ansonsten erkennt und sich vor ihm versteckt. Alle anderen Programme schließen (in deinem Fall: soweit machbar), nun HJT.exe starten, auf "Scan" klicken und das Log hier posten. Das liefert erstmal einen gewissen Überblick über dein System, manchmal ist dann auch schon erkennbar, wo ein Problem liegt, ansonsten können wir damit besser Vorschlägen, wie man am besten weitermacht.

Gruß, Karl