TR/W32 Agent - WCInstaller.exe

M-K-D-B · Gestern, 08:25

Guten Morgen,

das hast du vorbildlich gemacht, sehr gut.

Wir führen noch eine Reparatur mit FRST durch (Schritt 1), um noch letzte Reste und temporäre Dateien zu entfernen.
Zudem scheint mind. eine Systemdatei einen Fehler aufzuweisen. Daher überprüfen wir alle Systemdateien auf Fehler. Die Reparatur kann einige Zeit (>> 15 min) dauern, du solltest also viel Geduld mitbringen.

Anschließend kontrollieren wir nochmal alles mit einem neuen Suchlauf (Schritt 2).

Schritt 1: Reparatur mit FRST
Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur abwarten.

HINWEIS AN ALLE MITLESER:
Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.

Markiere den gesamten Inhalt der folgenden Code-Box mit der Maus und kopiere ihn (gleichzeitiges Drücken der beiden Tasten "STRG" + "C"):

Code:

ATTFilter

Start::
CreateRestorePoint:
CloseProcesses:
FirewallRules: [TCP Query User{42825A13-BA8F-45B9-A2B9-606BA804DAFA}C:\users\lukas\appdata\local\temp\jivexviewer\5.5\jre\bin\jivex dicom cd viewer] => (Allow) C:\users\lukas\appdata\local\temp\jivexviewer\5.5\jre\bin\jivex dicom cd viewer => Keine Datei
FirewallRules: [UDP Query User{7B56CE45-FC62-452C-ACD8-16F778204A86}C:\users\lukas\appdata\local\temp\jivexviewer\5.5\jre\bin\jivex dicom cd viewer] => (Allow) C:\users\lukas\appdata\local\temp\jivexviewer\5.5\jre\bin\jivex dicom cd viewer => Keine Datei
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-3436302189-670993213-30614399-1004\...\Run: [] => [X]
Edge HKLM\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]
Edge HKLM-x32\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]
Edge HKLM-x32\...\Edge\Extension: [emgfgdclgfeldebanedpihppahgngnle]
CHR DefaultSearchURL: Default -> hxxps://mysearchengine.co?d=101924&n=9998&q={searchTerms}&gd=RD1002808&sp=22&searchsource=58
CHR DefaultSearchKeyword: Default -> yahoosearch
CHR DefaultSuggestURL: Default -> hxxp://api.bing.com/osjson.aspx?query={searchTerms}
CHR HKU\S-1-5-21-3436302189-670993213-30614399-1004\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
S2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [X] <==== ACHTUNG
C:\Program Files (x86)\Lavasoft
C:\ProgramData\Application Data\Lavasoft
C:\ProgramData\Lavasoft
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
C:\Users\AllUserName\AppData\Local\Lavasoft
C:\Users\AllUserName\AppData\Roaming\Lavasoft
DeleteKey: HKCU\Software\Lavasoft
DeleteKey: HKLM\Software\Wow6432Node\Lavasoft
CMD: netsh winsock reset
CMD: dism /online /cleanup-image /restorehealth
CMD: sfc /scannow
EmptyTemp:
End::

Starte nun FRST und klicke direkt auf den Button Reparieren.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt die Datei fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Zum Abschluss wird das System neu gestartet.
Poste mir den Inhalt der Datei fixlog.txt mit deiner nächsten Antwort.

Schritt 2: Neuer FRST-Suchlauf

Starte FRST erneut und klicke auf Untersuchen.
FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

TR/W32 Agent - WCInstaller.exe

Plagegeister aller Art und deren Bekämpfung: TR/W32 Agent - WCInstaller.exe

TR/W32 Agent - WCInstaller.exe

Ähnliche Themen: TR/W32 Agent - WCInstaller.exe