| |
| |||||||
Log-Analyse und Auswertung: Windows 10: Win32/Triggre!rfn i.v.m. "APPSERVICE.:"Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
02.10.2021, 22:25
| #1 |
 |  Windows 10: Win32/Triggre!rfn i.v.m. "APPSERVICE.:" Was soll ich dir sagen, als jemand der nicht sonderlich viel Ahnung hat ist es im Internet nicht gerade einfach jemanden zu finden der eine gute Antwort gibt. Das andere wurde mir auf ner anderen Webseite empfohlen. Einfach schade, dass es auch hier mittlerweile einfach nicht mehr möglich ist eine hilfreiche Antwort / Hilfestellung zu erhalten. Wenn man sich andere Threads anschaut ist es ja meistens "nichts mehr zu retten" und "warum hast du...installiert". Na Danke das bringt mich auch nicht weiter... |
|
02.10.2021, 22:25
| #2 | |
| /// TB-Ausbilder   | Windows 10: Win32/Triggre!rfn i.v.m. "APPSERVICE.:" Ich kann dir eventuell helfen... ich schau mir mal die Logs an.
__________________ Zitat:
 |
|
02.10.2021, 22:32
| #3 |
| /// TB-Ausbilder | Windows 10: Win32/Triggre!rfn i.v.m. "APPSERVICE.:" Auf in den Kampf gegen die Malware...
__________________ Schritt 1 WARNUNG AN ALLE MITLESER !!! Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!
Schritt 2
Bitte poste mit deiner nächsten Antwort:
|
|
02.10.2021, 22:39
| #4 |
| /// TB-Ausbilder | Windows 10: Win32/Triggre!rfn i.v.m. "APPSERVICE.:" Bin morgen Vormittag wieder hier, dann kann es weitergehen. Gute Nacht. |
|
02.10.2021, 22:52
| #5 |
| | Windows 10: Win32/Triggre!rfn i.v.m. "APPSERVICE.:" Vielen Dank für deine Bemühungen. Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-10-2021
durchgeführt von kaibe (02-10-2021 23:40:19) Run:1
Gestartet von C:\Users\kaibe\Desktop
Geladene Profile: kaibe
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
Startup: C:\Users\kaibe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Super Productivity.lnk [2021-01-07]
GroupPolicy: Beschränkung ? <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ACHTUNG (Beschränkung - Zones)
C:\WINDOWS\system32\*.tmp
S2 AppServicea; C:\WINDOWS\system32\37V80O0246.tmp [6144 2021-10-02] (Microsoft Corporation) [Datei ist nicht signiert] <==== ACHTUNG
S2 AppServiceb; C:\WINDOWS\system32\37V80O0246.tmp [6144 2021-10-02] (Microsoft Corporation) [Datei ist nicht signiert] <==== ACHTUNG
S2 AppServiced; C:\WINDOWS\system32\37V80O0246.tmp [6144 2021-10-02] (Microsoft Corporation) [Datei ist nicht signiert] <==== ACHTUNG
S2 AppServicee; C:\WINDOWS\system32\37V80O0246.tmp [6144 2021-10-02] (Microsoft Corporation) [Datei ist nicht signiert] <==== ACHTUNG
S2 AppServicef; C:\WINDOWS\system32\37V80O0246.tmp [6144 2021-10-02] (Microsoft Corporation) [Datei ist nicht signiert] <==== ACHTUNG
C:\WINDOWS\system32\*.tmp
C:\Users\kaibe\AppData\LocalLow\sqlite3.dll
C:\Users\kaibe\Desktop\dfControl.ini
C:\Users\kaibe\AppData\Roaming\1549.tmp
C:\Users\kaibe\AppData\Roaming\Microsoft\Windows\Start Menu\PlsWnEU2.exe
C:\WINDOWS\system32\OV8865_REAR.aiqd
C:\WINDOWS\system32\OV5693_FRONT.aiqd
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
CMD: ipconfig /flushdns
CMD: ipconfig /registerdns
CMD: netsh winsock reset catalog
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
powershell: Set-MpPreference -PUAProtection Enabled
powershell: Set-MpPreference -DisableScanningNetworkFiles 0
Hosts:
RemoveProxy:
EmptyTemp:
*****************
SystemRestore: On => abgeschlossen
Wiederherstellungspunkt wurde erfolgreich erstellt.
Prozesse erfolgreich geschlossen.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
C:\Users\kaibe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Super Productivity.lnk => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\ProgramData\NTUSER.pol => erfolgreich verschoben
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3 => erfolgreich entfernt
=========== "C:\WINDOWS\system32\*.tmp" ==========
nicht gefunden
========= Ende -> "C:\WINDOWS\system32\*.tmp" ========
AppServicea => Dienst nicht gefunden.
AppServiceb => Dienst nicht gefunden.
AppServiced => Dienst nicht gefunden.
AppServicee => Dienst nicht gefunden.
AppServicef => Dienst nicht gefunden.
=========== "C:\WINDOWS\system32\*.tmp" ==========
nicht gefunden
========= Ende -> "C:\WINDOWS\system32\*.tmp" ========
C:\Users\kaibe\AppData\LocalLow\sqlite3.dll => erfolgreich verschoben
"C:\Users\kaibe\Desktop\dfControl.ini" => nicht gefunden
C:\Users\kaibe\AppData\Roaming\1549.tmp => erfolgreich verschoben
C:\Users\kaibe\AppData\Roaming\Microsoft\Windows\Start Menu\PlsWnEU2.exe => erfolgreich verschoben
C:\WINDOWS\system32\OV8865_REAR.aiqd => erfolgreich verschoben
C:\WINDOWS\system32\OV5693_FRONT.aiqd => erfolgreich verschoben
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => erfolgreich entfernt
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => erfolgreich entfernt
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => erfolgreich entfernt
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => erfolgreich entfernt
========= ipconfig /flushdns =========
Der Befehl "ipconfig" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.
========= Ende von CMD: =========
========= ipconfig /registerdns =========
Der Befehl "ipconfig" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.
========= Ende von CMD: =========
========= netsh winsock reset catalog =========
Der Befehl "netsh" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.
========= Ende von CMD: =========
========= netsh advfirewall reset =========
Der Befehl "netsh" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.
========= Ende von CMD: =========
========= netsh advfirewall set allprofiles state ON =========
Der Befehl "netsh" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.
========= Ende von CMD: =========
========= Bitsadmin /Reset /Allusers =========
Der Befehl "Bitsadmin" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.
========= Ende von CMD: =========
========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========
Fehler: Die Leistungsindikatoreinstellung konnte nicht aus dem Systemsicherungsspeicher neu erstellt werden. Fehlercode: 2.
========= Ende von CMD: =========
========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= Set-MpPreference -PUAProtection Enabled =========
========= Ende von Powershell: =========
========= Set-MpPreference -DisableScanningNetworkFiles 0 =========
========= Ende von Powershell: =========
C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-3593820219-2832368027-3012111108-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-3593820219-2832368027-3012111108-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
========= Ende von RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 438444269 B
Java, Flash, Steam htmlcache => 16831627 B
Windows/system/drivers => 171147150 B
Edge => 0 B
Chrome => 2103529517 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 55475 B
LocalService => 262049 B
NetworkService => 724489 B
kaibe => 853506251 B
RecycleBin => 173383 B
EmptyTemp: => 3.3 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 23:44:51 ====
|
|
02.10.2021, 22:30
| #6 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: Win32/Triggre!rfn i.v.m. "APPSERVICE.:"Zitat:
Wie es zu deinem Problem kam, dazu hast dich ja auch komplett ausgeschwiegen. Zum Scheiße installieren reicht die Ahnungslosigkeit aber immer. 
__________________ --> Windows 10: Win32/Triggre!rfn i.v.m. "APPSERVICE.:" |
|
| Themen zu Windows 10: Win32/Triggre!rfn i.v.m. "APPSERVICE.:" |
| dateien, defender, folge, folgende, hallo zusammen, heute, log, malwarebytes, meldung, troja, trojan, vielen dank, windows, windows 10, windows defender, zusammen |
Hybrid-Darstellung
