![]() |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
| | #31 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter GroupPolicy: Beschränkung ? <==== ACHTUNG
FF Extension: (Avira Browserschutz) - C:\Users\AllUserName\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
CHR Extension: (Avira Password Manager) - C:\Users\AllUserName\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Browserschutz) - C:\Users\AllUserName\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #32 |
![]() ![]() | Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" Muss für ne Stunde weg, falls weitere Schritte folgen führe ich die in ner Stunde aus
__________________Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22-09-2019
durchgeführt von Jan (25-09-2019 12:04:59) Run:1
Gestartet von C:\Users\Jan\Desktop
Geladene Profile: Jan & niroco & lkClassAds & niLXIDiscovery (Verfügbare Profile: Jan & niroco & lkClassAds & niLXIDiscovery)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
GroupPolicy: Beschränkung ? <==== ACHTUNG
FF Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
emptytemp:
*****************
C:\WINDOWS\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => erfolgreich verschoben
"C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi => erfolgreich verschoben
"C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
=========== EmptyTemp: ==========
BITS transfer queue => 7626752 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 40623352 B
Java, Flash, Steam htmlcache => 27820803 B
Windows/system/drivers => 1790781 B
Edge => 1296789 B
Chrome => 360697218 B
Firefox => 1095631719 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 56232 B
LocalService => 0 B
NetworkService => 39656 B
NetworkService => 0 B
Jan => 22766974 B
niroco => 0 B
lkClassAds => 0 B
niLXIDiscovery => 0 B
RecycleBin => 126604 B
EmptyTemp: => 1.5 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 12:05:49 ====
|
| | #33 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" Hinweis zu Google Chrome überlesen? Hau den bitte komplett weg!
__________________
__________________ |
| | #34 |
![]() ![]() | Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" Chrome ist jetzt auch runter (hatte ich beim löschen der genannten Programme vergessen sorry) neuer Fixlog Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22-09-2019
durchgeführt von Jan (25-09-2019 12:59:06) Run:2
Gestartet von C:\Users\Jan\Desktop
Geladene Profile: Jan & niroco & lkClassAds & niLXIDiscovery (Verfügbare Profile: Jan & niroco & lkClassAds & niLXIDiscovery)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
GroupPolicy: Beschränkung ? <==== ACHTUNG
FF Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
emptytemp:
*****************
"C:\WINDOWS\system32\GroupPolicy\Machine" => nicht gefunden
"C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
=========== EmptyTemp: ==========
BITS transfer queue => 7626752 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11862008 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 11274 B
Edge => 2001761 B
Chrome => 7095475 B
Firefox => 25489397 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 1708 B
NetworkService => 0 B
Jan => 107071 B
niroco => 0 B
lkClassAds => 0 B
niLXIDiscovery => 0 B
RecycleBin => 8565 B
EmptyTemp: => 51.7 MB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 12:59:18 ====
|
| | #35 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" Kontrollscans mit Malwarebytes + ESET Online Scanner bitte.
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #36 |
![]() ![]() | Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 25.09.19
Scan-Zeit: 14:42
Protokolldatei: f111b734-df91-11e9-9870-c85b76b03c9f.json
-Softwaredaten-
Version: 3.8.3.2965
Komponentenversion: 1.0.625
Version des Aktualisierungspakets: 1.0.12643
Lizenz: Kostenlos
-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.356)
CPU: x64
Dateisystem: NTFS
Benutzer: LAPTOP-1R124Q65\Jan
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 354668
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 2 Min., 6 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter 13:46:49 # product=EOS
# version=8
# ESETOnlineScanner_DEU.exe=3.1.10.0
# country="Germany"
# lang=1031
13:47:45 Updating
13:47:45 Update Init
13:47:47 Update Download
13:49:16 esets_scanner_reload returned 0
13:49:16 g_uiModuleBuild: 42886
13:49:16 Update Finalize
13:49:16 Call m_esets_charon_send
13:49:16 Call m_esets_charon_destroy
13:49:16 Updated modules version: 42886
13:49:27 Call m_esets_charon_setup_create
13:49:27 Call m_esets_charon_create
13:49:27 m_esets_charon_create OK
13:49:27 Call m_esets_charon_start_send_thread
13:49:27 Call m_esets_charon_setup_set
13:49:27 m_esets_charon_setup_set OK
13:49:27 Scanner engine: 42886
14:40:11 # product=EOS
# version=8
# flags=0
# av=0
# fw=7
# admin=1
# ESETOnlineScanner_DEU.exe=3.1.10.0
# EOSSerial=f8d5e832707cb1468514297f868d2266
# engine=42886
# end=finished
# bannerClicked=0
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# sfx_checked=true
# utc_time=2019-09-25 12:40:10
# local_time=2019-09-25 14:40:10 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=10.0.18362 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 88 0 16448173 0 0
# scanned=334455
# found=0
# cleaned=0
# scan_time=3015
# scan_type=2
# flow=2019-09-25 13:46:53|scr|eula|2019-09-25 13:46:54|promo|eis|2019-09-25 13:46:55|scr|welcome|2019-09-25 13:47:19|scr|consents|2019-09-25 13:47:28|scr|scan_type|2019-09-25 13:47:38|scr|pua|2019-09-25 13:47:45|scr|updating|2019-09-25 13:49:16|scr|scanning|2019-09-25 14:39:33|scr|no_threats|2019-09-25 14:39:55|scr|periodic_offer|2019-09-25 14:40:03|scr|upsell|2019-09-25 14:40:05|scr|thanks
# periodic=0,1
# stats_enabled=1
# rating=4
# feedback=
14:40:11 Call m_esets_charon_send
14:40:11 Call m_esets_charon_destroy
14:40:19 # product=EOS
# version=8
# ESETOnlineScanner_DEU.exe=3.1.10.0
# country="Germany"
# lang=1031
|
| | #37 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" Dann wären wir durch! ![]() Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst... und/oder das Forum mit einer kleinen Spende unterstützen. ![]() Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #38 |
![]() ![]() | Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" Vielen Dank an dich! ![]() Nachträglich einschätzen was der Trojaner angerichtet hat ist wahrscheinlich nicht möglich oder? |
![]() |
| Themen zu Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" |
| antivir, archiv, aufsetzen, bereits, code, datei, dateien, deaktiviert, defender, komisch, konnte, neu, passwörter, programm, rechner, schei, sofort, troja, trojaner, trojanern, win, win32/skeeyah.a!rfn, windows, wirklich, wissen, würde |