Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   explorer.exe virus, mehrfache ausführung (https://www.trojaner-board.de/160719-explorer-exe-virus-mehrfache-ausfuehrung.html)

RageGames 13.11.2014 16:01

explorer.exe virus, mehrfache ausführung
 
Hi,
Ich habe in letzter Zeit andauernd Probleme mit meiner Computer Leistung, und das liegt anscheinend an der mehrmaligen ausführung der exe-Datei - explorer.exe -.
Ich habe mehrmals probiert , die weiteren explorer.exe im Task Manager zu beenden, aber diese tauchen nach kurzer Zeit immer wieder auf, und das ganze läuft dann meist auf eine 100% CPU auslastung hinaus.
Hat vllt. einer eine Ahnung, woher es kommt , das der explorer öfter gestartet wird, bzw wie Ich das deaktivieren kann.
Und falls es sich wirklich um getarnte Malware handelt, wie ich diese loswerde.
Beispiel, wie es im Task-Manager aussieht:

Abbildname Benutzer CPU Beschreibung
explorer.exe admin 00 Windows-...
esplorer.exe admin 07 Windows-...
explorer.exe admin 54 Windows-...
explorer.exe admin 19 Windows-...


usw. , die Arbeitsspeicher Angabe habe ich jetzt einmal ausgelassen


Was mir noch einfällt ist, wenn ich die explorer-Prozesse beende , die die CPU-Auslastung so hochtreiben, verschwindet der explorer 1-2min später für so ca. ne sekunde, obwohl er ( der explorer mit CPU 00) noch ausgeführt wird und danach tauchen dann auch wd die anderen explorer auf.


Ich würd mich über eine schnelle Antwort freuen, thx
LG RageGames, Jan

schrauber 13.11.2014 16:18

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


RageGames 13.11.2014 20:30

RE: FRST.txt
 
So, hab die beiden .txt dateien angehängt
Hoffe mal , das das hier was wird.

schrauber 14.11.2014 18:23

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:33 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131