Internet Explorer Prozess (NUR PROZESS) iexplore.exe startet sich selbst 3 mal
 

Hallo Trojaner-Board-Team,
beim booten von Windows XP mit SP3 werden 3 Prozesse IEXPLORE.EXE gestartet.

Die empfohlene Vorgehensweise mit dem Bootkit Remover habe ich bereits versucht.
http://www.trojaner-board.de/88612-i...bst-3-mal.html

Nach dem Neustart erscheinen die 3 Prozesse aber immer noch.

Wie kann das Problem gelöst werden ?

Viele Grüße

1. bootkit remover log posten.
2.
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posen

bitte die logs hier posten nicht im upload channel!

Ok, geht in Ordnung.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKLM..\Run: [system] C:\WINDOWS\svcr.exe ()
O4 - HKCU..\Run: [system] C:\WINDOWS\svcr.exe ()

:Files
C:\Dokumente und Einstellungen\_\Anwendungsdaten\file1.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

öffne arbeitsplatz, c: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.

lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

Hallo,
nach einigen Minuten bricht das Hochladen der Datei ab. http://schildersmilies.de/schilder/igibsauf.gif
Das Problem ist aber gelöst und eine Spende überwiesen.
http://schildersmilies.de/schilder/danke.gif

danke dir.
kannst du es mal bei
File-Upload.net - Ihr kostenloser File Hoster!
hochladen und den link als private nachicht an mich senden?

datei is angekommen thx
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Hallo,
die ComboFix-Datei wurde erstellt.

Viele Grüße

download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

Hallo,
Log-Datei im Anhang.

übrigens, hab grad gesehen, auf seite 1 wollte ich das bootkit remover log, wo ists?

Hallo,
ich habe es als ZIP-Archiv angehängt, weil die DAT-Datei nicht angenommen wurde.

ich wollte die textdatei nicht den mbr :-)

Hallo,
wo wird die Textdatei gespeichert ? Ich sehe nur mbr.dat.
Übrigens habe ich das System heute nochmals mit Malwarebytes gescannt und es wurde ein Verzeichnis gefunden, das gestern noch nicht vorhanden war. http://schildersmilies.de/schilder/gruebel.gif

Wie kann man den Qoobox-Ordner von ComboFix wieder löschen ?