Zunächst einmal vielen Dank an alle, die mich mit Rat und Tat unterstützt haben.



Ich habe die Ergebnisse von FRST.exe in dem entsprechenden Unter-Forum Loganalyse eingestellt:

https://www.trojaner-board.de/217138-windows-10-trojaner-ungewuenschtes-programm.html#post1793315

Gruß

K.

Zitat von cosinus

Es ist nicht nachvollziehbar was du da treibst.
So unterschiedlich sind Windows 10 und 11 nicht. Und eine Ausnahme für eine Datei hinzufügen ist jetzt auch keine Raketenwissenschaft. Das geht alles mit der Maus, ohne Tastatur.

Ich kann das nur so beschreiben, wie ich es gemacht habe, und welche Fehler dann aufgetreten sind.

Streng nach Anleitung vorgegangen:

Windows-Sicherheit
-> Einstellungen für Viren- & Bedrohungsschutz
-> Ausschlüsse
-> Ausschlüsse hinzufügen und entfernen

- Fenster zur Benutzerkontensteuerung öffnet sich - Bestätigung -

-> Ausschluss hinzufügen

und dann geht ein weiteres Fenster auf, in dem man eine bestehende Datei oder Ordner oder Dateityp oder Prozeß hinzufügen muß.

Und da gab es beim Anklicken der Datei FRST64.exe die o. g. Fehlermeldung (FRST64.exe Der Vorgang konnte nicht erfolgreich abgeschlossen werden, da die Datei einen Virus oder möglicherweise unerwünschte Software enthält.) und die Datei FRST64.exe verschwand auf Nimmerwiedersehen und ich saß traurig vor meinem Rechner und schaute bescheiden.

Oder hätte ich da Dateityp anklicken müssen? Aber dann würde ja jede Exe-Datei als Ausnahme definiert.

Ich kann das ja noch einmal auf meinem Zweitrechner (mit Win11) durchprobieren.

Gruß + gute Nacht

K.

Danke für dein Feedback, alles Weitere zur Bereinigung besprechen wir dann im Malwareunterforum.

Falls ich mich "einmischen" darf: Karlsson nimm zukünftig in deinen Browsern uBlock Origin, bei Firefox diese Variante: https://addons.mozilla.org/en-US/fir...ublock-origin/ für Google Chrome die Variante uBlock Origin Lite: https://chromewebstore.google.com/de...mgiahcphecmpfh und für Edge auch uBlock Origin:https://microsoftedge.microsoft.com/...gmiehpchacaeak dieses AddOn verhindert den Download von Software die mit Adware behaftet ist. Bei chip.de mit Firefox bekomm ich Dank uBlock Origin dort nur die sauberen Installer Manuelle Installation um nur mal ein Beispiel zu nennen.

Zitat von schlawack

Falls ich mich "einmischen" darf: Karlsson nimm zukünftig in deinen Browsern uBlock Origin, bei Firefox diese Variante: https://addons.mozilla.org/en-US/firefox/addon/ublock-origin/ für Google Chrome die Variante uBlock Origin Lite: https://chromewebstore.google.com/detail/ublock-origin-lite/ddkjiahejlhfcafbddmgiahcphecmpfh und für Edge auch uBlock Origin:https://microsoftedge.microsoft.com/addons/detail/ublock-origin/odfafepnkmbhccpbejgmiehpchacaeak dieses AddOn verhindert den Download von Software die mit Adware behaftet ist. Bei chip.de mit Firefox bekomm ich Dank uBlock Origin dort nur die sauberen Installer Manuelle Installation um nur mal ein Beispiel zu nennen.

Danke für den Tipp

Wenn ich sonst bei Chip & Co. Programme heruntergeladen habe, habe ich immer darauf geachtet, dass ich bei der Installation nur das eigentliche Programm installiere und die anderen Programme abwähle.

In dem Bereinigungsthread habe ich auch den folgenden Link empfohlen bekommen:

https://www.trojaner-board.de/96344-anleitung-massnahmen-absicherung-rechners.html

Da wird neben anderen nützlichen Ratschlägen auch der u-Block angegeben.

Da muß ich an meinen Rechnern einiges machen.

Es ist nicht nachvollziehbar was du da treibst.
So unterschiedlich sind Windows 10 und 11 nicht. Und eine Ausnahme für eine Datei hinzufügen ist jetzt auch keine Raketenwissenschaft. Das geht alles mit der Maus, ohne Tastatur.

Ich kann das hier nicht nachvollziehen!
Hab das nun extra im Büro mit einem anderen Windows-PC nochmal runtergeladen, FRST64.exe bleibt bestehen.
Vllt kann ja MKDB nochmal nachsehen. Ich versteh es nicht!

Ich hab das jetzt mal extra in einer neuen virtuellen Maschine nachgestellt.
Im Zusammenhang mit Edge sind Windows Defender und Smartscreen wirklich extrem penetrant
Man kann aber rel. problemlos die vom Windows Defender gelöschten Dateien wiederherstellen. Das einfachste dürfte aber in der Tat sein, den WD zu deaktivieren, was ja auch von Anfang an so empfohlen wurde

Ich habe gestern FRST als FP bei MS gemeldet.

Den Post #22 von M-K-D-B habe ich übersehen.
Ich war nur erstaunt dass weder Firefox noch Defender irgendeine Meldung/Warnung abgaben, und die Datei direkt gelöscht wurde.