Wäre es zu empfehlen, weiteres zu testen?

Zunächste wäre es zu empfehlen, die Hinweise für Hilfesucher zu lesen.
Ohne Infos/Logfiles kann nämlich niemand was dazu sagen.

Zitat von cosinus

Zunächste wäre es zu empfehlen, die Hinweise für Hilfesucher zu lesen.
Ohne Infos/Logfiles kann nämlich niemand was dazu sagen.

Ok, dann werde ich das machen.

Ich nehme an, das hier ist die Anleitung:

https://www.trojaner-board.de/69886-alle-hilfesuchenden-eroeffnung-themas-beachten.html

Dann fange ich an und melde mich dann im entsprechenden Thread.

Oh, erstes Problem:

ich lade das Programm herunter (über einen Downloadmanager), es landet im Ordner Downloads und ist sofort verschwunden.

Hat der Virus/Trojaner schon mein System so korrumpiert, dass er gegen FRST direkt vorgeht? Oder ist das irgendeine Windows Defender Einstellung?

Wie kann ich weiter vorgehen?

Gruß

K.


P. S. kleines Update - jetzt ist mir bzw. dem Windows Defender doch etwas aufgefallen:

https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=Trojan%3AWin64%2FMalgent!MSR&threatid=2147782947

Zitat von Karlsson

ich lade das Programm herunter (über einen Downloadmanager), es landet im Ordner Downloads und ist sofort verschwunden.

Woher sollen wir das wissen?
Wir wissen doch nocht nichtmal was alles auf deinem System läuft ohne Logfiles.
Man kann hier nur herumraten. Deaktiviere den Virenscanner der bei dir läuft und lade FRST64 mit Firefox ohne Downloadmanager runter.
Wenn du FRST nicht auf deinen Rechner bekommst, kannst du keine Logfiles erstellen, dann ist auch Hilfe unmöglich. FRST wird auch nicht installiert, das ist einfach nur eine EXE-Datei die heruntergeladen werden und gestartet werden muss.

Zitat von cosinus

Woher sollen wir das wissen?
Wir wissen doch nocht nichtmal was alles auf deinem System läuft ohne Logfiles.
Man kann hier nur herumraten. Deaktiviere den Virenscanner der bei dir läuft und lade FRST64 mit Firefox ohne Downloadmanager runter.
Wenn du FRST nicht auf deinen Rechner bekommst, kannst du keine Logfiles erstellen, dann ist auch Hilfe unmöglich. FRST wird auch nicht installiert, das ist einfach nur eine EXE-Datei die heruntergeladen werden und gestartet werden muss.

Einen extra Virenscanner (Avast, Avira, Norton und wie sie alle heißen) benutze ich nicht, nur den Windows Defender.

Ich habe jetzt über Firefox FRST heruntergeladen (direkt auf den Desktop - da muß man vorher als Ordner für Downloads das in den Einstellungen bei Firefox umstellen).

Programm mit Rechtsklick als Administrator versucht zu starten, sofort kam die Fehlermeldung (großes rotes Fenster): "Schädliche Datei, Diese Anwendung kann Ihr Gerät beschädigen. sensible persönliche Daten sind möglicherweise ebenfalls gefährdet."

Unter "Weitere Informationen": "Windows-Warnung zu Schadsoftware ignorieren und trotzdem ausführen".

Dann auf "Trotzdem ausführen" gegangen und dann erschien das Fenster "Der Vorgang konnte nicht erfolgreich abgeschlossen werden, da die Datei einen Virus oder möglicherweise unerwünschte Software enthält." Eine Möglichkeit, das Programm trotzdem auszuführen, bestand nicht. Anschließend ist die Datei "verschwunden", vermutlich vom System gelöscht.

Alles ein wenig mißlich.

Hat noch jemand einen Tipp? Ich vermute, den Defender kann man irgendwie deaktivieren oder in den Einstellungen etwas machen, damit die Datei trotzdem ausgeführt wird.

Gruß

K.

Zitat von Karlsson

Programm mit Rechtsklick als Administrator versucht zu starten, sofort kam die Fehlermeldung (großes rotes Fenster): "Schädliche Datei, Diese Anwendung kann Ihr Gerät beschädigen. sensible persönliche Daten sind möglicherweise ebenfalls gefährdet."

Unter "Weitere Informationen": "Windows-Warnung zu Schadsoftware ignorieren und trotzdem ausführen".

Dann auf "Trotzdem ausführen" gegangen und dann erschien das Fenster "Der Vorgang konnte nicht erfolgreich abgeschlossen werden, da die Datei einen Virus oder möglicherweise unerwünschte Software enthält." Eine Möglichkeit, das Programm trotzdem auszuführen, bestand nicht. Anschließend ist die Datei "verschwunden", vermutlich vom System gelöscht.

Alles ein wenig mißlich.

Danke für die Beschreibung.

Es wäre, wie cosinus erwähnte, einen Versuch wert, FRST64 als Ausnahme in Windows Defender hinzuzufügen.

Zudem/Alternativ kann man auch den Windows Defender under "Viren- und Bedrohungsschutz" deaktivieren und unter "App- und Browsersteuerung" den Zuverlässigkeitsbasierten Schutz deaktivieren.

Unter "App- und Browsersteuerung" findet sich auch die Funktion "Smart App Control". Dort könntest du mal auf "Einstellungen" klicken und mitteilen, welche Option aktiviert ist.
Die Option "Aktiviert" wäre schlecht, weil der Windows Defender dann automatisch unbekannte Dateien blockiert bzw. löscht. "Deaktiviert" wäre hier wünschenswert, da ich schon oftmals mitbekommen habe, dass diese Funktion nicht wirklich "smart" ist, sondern legitime Tools blockiert und so Analysen und Bereinigungen unnötig kompliziert macht.

OT Frage an Karlsson: Wäre dein PC fit bzw gut genug für Windows 11? wenn ja, dann mach doch Windows 11 drauf, der Support für Windows 10 endet offiziell am 14. Oktober wenn man nicht aktiv wird und sich darum kümmert das Windows 10 noch ein Jahr lang wichtige Updates bekommt. Denn Microsoft kommt nicht damit auf dich zu, du müsstest aktiv werden.

Zitat von schlawack

wenn man nicht aktiv wird und sich darum kümmert das Windows 10 noch ein Jahr lang wichtige Updates bekommt. Denn Microsoft kommt nicht damit auf dich zu, du müsstest aktiv werden.

Man braucht nur nen Microsoft-Account. Dann kommen die Updates bis Oktober 2026 siehe heise.de: Windows 10 weist auf Verlängerung für Sicherheitsupdates hin

Zitat von heise.de

In der vergangenen Woche hatte jedoch der Verbraucherschutz-Verband Euroconsumers erwirkt, dass alle Privatanwender im Europäischen Wirtschaftsraum ohne Cloud und Points weiterhin Sicherheitsupdates erhalten. Dieser Raum umfasst die Mitgliedsstaaten der EU sowie Island, Liechtenstein und Norwegen, nicht aber etwa die Schweiz. Am Freitag bestätigte Microsoft in seinem deutschsprachigen Newsroom die geänderte Update-Politik. Dort heißt es, "Die Anmeldung zum ESU-Programm wird für Privatanwender*innen in der EAA Anfang Oktober direkt über die Einstellungen des PCs möglich sein". Weitere Hinweise über die Art dieser Anmeldung, oder, wie derzeit in Windows-Update genannt, "Registrierung" gibt es dort noch nicht.

Microsoft weist jedoch in dieser Mitteilung darauf hin, dass die "Extended Security Updates" (ESU) für die Dauer bis zum 13. Oktober 2026 immer von der Nutzung eines Microsoft-Accounts abhängen. Loggt man sich in diesen 60 Tage lang nicht ein, so wird der Support eingestellt, und erst wieder aufgenommen, wenn der Account erneut genutzt wird.

Zitat von cosinus

Es gibt da tatsächlich Webseiten im Netz auf denen man so banales Zeugs suchen kann wie "Windows Defender Ausnahme"

...und schon erhält man im Nu Suchergebnisse mit passenden Artikel wie zB https://www.giga.de/tipp/windows-defender-ausnahme-hinzufuegen-windows-10-11/

Gesagt - getan: wollte die Datei hinzufügen, da kam die Meldung:

FRST64.exe Der Vorgang konnte nicht erfolgreich abgeschlossen werden, da die Datei einen Virus oder möglicherweise unerwünschte Software enthält.

Es ist zum

Zitat von M-K-D-B

Danke für die Beschreibung.

Es wäre, wie cosinus erwähnte, einen Versuch wert, FRST64 als Ausnahme in Windows Defender hinzuzufügen.

Zudem/Alternativ kann man auch den Windows Defender under "Viren- und Bedrohungsschutz" deaktivieren und unter "App- und Browsersteuerung" den Zuverlässigkeitsbasierten Schutz deaktivieren.

Unter "App- und Browsersteuerung" findet sich auch die Funktion "Smart App Control". Dort könntest du mal auf "Einstellungen" klicken und mitteilen, welche Option aktiviert ist.
Die Option "Aktiviert" wäre schlecht, weil der Windows Defender dann automatisch unbekannte Dateien blockiert bzw. löscht. "Deaktiviert" wäre hier wünschenswert, da ich schon oftmals mitbekommen habe, dass diese Funktion nicht wirklich "smart" ist, sondern legitime Tools blockiert und so Analysen und Bereinigungen unnötig kompliziert macht.

Smart App Control finde ich nicht. Wenn ich das richtig verstehe, gibt es die wohl nur unter Win11. Unter "Zuverlässigkeitsbasierter Schutz" ist alles aktiviert, was man aktivieren kann.

Zitat von schlawack

OT Frage an Karlsson: Wäre dein PC fit bzw gut genug für Windows 11? wenn ja, dann mach doch Windows 11 drauf, der Support für Windows 10 endet offiziell am 14. Oktober wenn man nicht aktiv wird und sich darum kümmert das Windows 10 noch ein Jahr lang wichtige Updates bekommt. Denn Microsoft kommt nicht damit auf dich zu, du müsstest aktiv werden.

Leider ist der Rechner nicht Win10 fähig. Ich weiß, dass Microsoft noch ein weiteres Jahr (zumindest für User in der EU + einige andere Länder) Updates zur Verfügung stellt, und dass ich mich da mit meinen MS-Konto anmelden muß.




Habe übrigens heute vormittag, da ich mit FRST nicht weiterkam, das Programm https://learn.microsoft.com/de-de/defender-endpoint/safety-scanner-download heruntergeladen und gestartet. Es wurden keine Bedrohungen gefunden.

Gruß

K.