Sehr gut gemacht!
So machen wir jetzt gleich weiter.






Schritt 1

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  DeleteValue: HKCU\Environment|S.Minartowicz
  CMD: reg query HKCU\Environment
  C:\Users\smina\AppData\Roaming\Mozilla\Firefox\Profiles\zsz0hzj8.default\prefs.js
  C:\Users\smina\AppData\Roaming\Mozilla\Firefox\Profiles\oyqoomle.default-release\prefs.js
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 3
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die Logdatei von MBAM
• die Logdatei von AdwCleaner

Habe alles wie dargestellt ausgeführt.

Beim Neustart nach dem Malwarebytes Scan hat sich der Rechner allerdings beim Bildschirm "Wird neu gestartet" aufgehanden. Musste einen Kaltstart machen.

Sonst lief alles ok.

Seit der ersten Aktion gestern tauchen auch keine erkennbaren Symptome mehr auf. D.h. Firefox läuft normal, kein blaues Fenster erscheint, Defender meldet nichts.

Die log sind beigefügt.

Bei dem Fund von MBAM handelt es sich um einen Fehlalarm.
Starte MBAM, wähle Erkennungsverlauf.
Wähle den Eintrag "Backdoor.NanoCore, C:\PROGRAM FILES (X86)\NEWTONDICTATE 5X\NANOCORE3X.DLL" aus und klicke auf Wiederherstellen. Bestätige ggf.





Schritt 1
Führe Emsisoft Emergency Kit (EEK) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.






Schritt 2

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei von EEK
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)