Unbekannte "Explorer" Dateien

[Ralle :-)]

Hallo zusammen, habe heute nach einem Neustart eine merkwürdige entdeckung gemacht und zwar habe ich bei einem Neustart des PCs entdeckt das sich mehrmals eine Batchdatei im Hintergrund startet, also dachte ich mir gucke ich mal ob irgendwas im Autostart ist, da war allerdings nicht, dann habe ich "Msconfig" ausgeführt und siehe da bei "Systemstart" sind mehrere unbekannte Dateien mit dem Namen xxxexplorer.exe
Bild dazu im zweiten Post von mir

Hat einer von euch eine Ahnung was es sein könnte? Habe die Dateien im Ordner C:\Users\Admin\AppData zwar gesucht, aber dort ist nichts.

Habe die Sachen im Autostart jetzt mal deaktiviert.

BTW: Avast und das Tool zum entfernen schädlicher Software haben nicht angeschlagen, auch nicht beim durchsuchen des Ordners.

Ich hoffe ihr könnt mir helfen.
Danke schonmal!

 

[nicoc]

... scheint mir nicht koscher zu sein. Wenn die Dateine nicht mehr auf deinem Rechner sind, dann ist es ja erstmal in Ordnung. Du könntest mit Microsoft Security Essentials noch mal suchen.
Dein Link oben funktioniert nicht korrekt (Umleitungsproblem).

 

[meow]

Dein Screenshot geht nicht.

 

[enzor]

xxxexplorer.exe hört sich irgendwie so an, als - entschuldige bitte, aber die Vermutung drängt sich auf - wärst du im Bereich Porno unterwegs gewesen und irgendeine .rar Datei hätte einen Virus dabei gehabt.
Wenn man xxxexplorer.exe kurz googled geht das auch Richtung Trojaner...

 

[Inzersdorfer]

Stell doch Screenshots bitte direkt ins Forum rein (über Antworten/Erweitert/Anhänge verwalten).
Das unsägliche imageshack ist ja nicht auszuhalten, und wenn der thread später nachgelesen wird, kann dein Bild dort bereits gelöscht sein.

•Screenshot des aktiven Fensters:
erst [Alt] gedrückt halten und dann [Druck] drücken und beide loslassen.
Dann ein Bildbearbeitungsprogramm öffnen (z.Bsp. Paint) und das Bild einfügen (über Menü oder rechtsklick auf leere Fläche + einfügen oder über [Umschalt]+[Strg]+[V]. Das/die Bild/er als Jpg speichern,z.Bsp. in Eigene Dateien/ Eigene Bilder einen Ordner Screenshots erstellen, da hast du sie dann schön zentral gespeichert, dann kannst du das/die hier hochladen.

 

[Ralle :-)]

naja mit xxxexplorer meinte ich das Zahlen davor stehen, ich dachte eig der Scrennshot geht, aber dann gibts ihn hier nochmal so wie es vorgeschlagen wurde.
Nein, ich war nicht im Pornobereich unterwegs
Danke für den Tipp mit dem Datei anhängen!


Microsoft Security Essentials werde ich jetzt mal testen.

 

[mjor23]

-

 

[Inzersdorfer]

Ich glaub da wirst du schwerere Geschütze brauchen. Empfehlenswert ist eine Rescue-CD, z.Bsp. von Kaspersky.
Download (gratis):http://support.kaspersky.com/viruses/rescuedisk?level=2
Die ISO brennst du auf eine CD, mit dieser bootest du, dadurch ist es den Schädlingen kaum möglich sich zu tarnen.

 

[Ralle :-)]

@Inzersdorfer

Danke für den Tipp mit der Rescue CD werde ich später auf jedenfall testen!

 

[nicoc]

@Inzersdorfer,

Microsoft Security Essentials sind schon ziemlich schwere Geschütze. Immerhin hat Microsoft es für seine Betriebssysteme geschrieben.

 

[Inzersdorfer]

@nicoc: das "schwere Geschütz" bezieht sich nicht auf die Qualität der Security Essentials, sondern auf die Tatsache, das oft (aber nicht immer), bootfähige Recue-CDs Schädlinge die sich "tarnen" können besser erkennen. Ob solche Übeltäter vorliegen, wird uns der TE hoffentlich berichten.

 

[Ralle :-)]

Servus zusammen,
also ich schreib grade vom Laptop aus, da der PC immer noch überprüft wird.
Was ich bis jetzt sagen kann ist das MSE einen Virus/Trojaner gefunden hat und die RescueCD die grade den PC überprüft nochmal (!) bis jetzt 3 schädliche Dateien gefunden hat.
Werde wenn die Überprüfung durch ist nochmal eine Rückmeldung geben!

Ergänzung:
Kaspersky hat insgesamt 3 schädliche Dateien entfernt.
Allerdings werden diese explorerdateien immer noch be MSconfig angezeigt... Naja wird wohl demnächst mal Zeit für eine Neuinstallation.

Danke für eure Hilfe!

 

[nicoc]

... in der Registrierung kannst du die Werte löschen: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

 

[ananda96]

ich würde für sowas Lavasoft Adaware UND Spybot search and destroy einsetzen.

Hört sich trojanisch an und wird von diesen altbewährten Tools besser erkannt.

 

[Freezer8]

Moinsen,

würde Dir auch nochmal "Malwarebytes antimalware" empfehlen, ist auch ein recht guter scanner der bei mir bisher auch immer Dinge gefunden hat die andere Scanner "übersehen" haben. Falls malwarebytes den schädling nicht löschen kann, so steht in der LOG datei dass er es nach einem neustart macht.
PS: lass den scanner am besten im Abgesicherten Modus drüberlaufen (also WINDOWS im Abgesicherten Modus starten).


Viel Erfolg..

 

[Ralle :-)]

Danke für die weiteren Hinweise, leider ist es nach einer Infektion immer ziemlich schwer den PC restlos zu bereinigen...

Werde die Tools dennoch mal ausprobieren!

Vielen dank für eure Hilfe!
PS: In der Regestry waren keine Einträge.