Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Unbekanntes Programm SEO Background Helper (https://www.trojaner-board.de/217134-unbekanntes-programm-seo-background-helper.html)

Bretter76 06.10.2025 06:05

Moin.moin.

Ich habe mal aus Neugier FRST über euren Link heruntergeladen. Download erfolgte problemlos. Es kam keine Meldung vom Defender, aber nach so 3 oder 4 Seknunden wurde die Datei gelöscht.

Eine Ausnahme hinzufügen könnte ich als Otto Normaluser dann auch nicht, da ich dort ja die entsprechende Datei anklicken soll, aber die ist ja nicht mehr vorhanden, weil sie schon gelöscht wurde.

Und nein, im Papierkorb war sie auch nicht.

Grüße.

Karlsson 06.10.2025 08:25

Zitat:

Zitat von Bretter76 (Beitrag 1793344)
Moin.moin.

Ich habe mal aus Neugier FRST über euren Link heruntergeladen. Download erfolgte problemlos. Es kam keine Meldung vom Defender, aber nach so 3 oder 4 Seknunden wurde die Datei gelöscht.

Eine Ausnahme hinzufügen könnte ich als Otto Normaluser dann auch nicht, da ich dort ja die entsprechende Datei anklicken soll, aber die ist ja nicht mehr vorhanden, weil sie schon gelöscht wurde.

Und nein, im Papierkorb war sie auch nicht.

Grüße.

Bei mir ging es so ähnlich. Ich habe zunächst über Google Chrome versucht, die Datei herunterzuladen. Da hat Chrome sofort blockiert.

Dann habe ich über den Firefox den Download gemacht. Erst wurde die Datei in den Download-Ordner heruntergeladen. Laut Anleitung sollte die Datei aber auf den Desktop liegen. Beim Versuch, sie dahin zu verschieben, gab es direkt die Warnmeldung und die Datei war weg.

Dann habe ich im Firefox in den Einstellungen den Ordner für Downloads geändert auf Desktop.

Da ist sie auch erst angekommen, dann wollte ich sie als Ausnahme hinzufügen, aber beim Anklicken gab es wieder die Fehlermeldung und schwupps war sie wieder weg.

Hierzu hat M-K-D-B folgendes geschrieben:

Zitat:

Zitat von M-K-D-B (Beitrag 1793313)

Bevor du FRST herunterladen und ausführen kannst, musst du folgendes machen (hab alles als Hilfe noch verlinkt):

1.
... Windows Defender deaktivieren

2.
... den Zuverlässigkeitsbasierten Schutz deaktivieren

3.
... die FRST64.exe als Ausnahme in Windows Defender hinzufügen



Erst danach solltest du FRST über deinen Browser herunterladen und ausführen.
Gutes Gelingen.

Noch bevor ich den Post von ihm gelesen habe, habe ich folgendes gemacht:

Zitat:

Zitat von Karlsson (Beitrag 1793314)

Danke für die Tipps, aber ich bin zwischenzeitlich anders vorgegangen:

Ich bin jetzt so vorgegangen, dass ich unter Ausschluß hinzufügen den ganzen Ordner "Desktop" ausgewählt habe. Danach habe ich die Datei heruntergeladen und ich konnte sie auch öffnen (nachdem ich die "rote Warnmeldung" übersprungen habe). Jetzt läuft die Untersuchung.

Gruß

K.

cosinus 06.10.2025 09:04

Ich kann das hier nicht nachvollziehen!
Hab das nun extra im Büro mit einem anderen Windows-PC nochmal runtergeladen, FRST64.exe bleibt bestehen.
Vllt kann ja MKDB nochmal nachsehen. Ich versteh es nicht!

cosinus 06.10.2025 10:13

Ich hab das jetzt mal extra in einer neuen virtuellen Maschine nachgestellt.
Im Zusammenhang mit Edge sind Windows Defender und Smartscreen wirklich extrem penetrant :rofl:
Man kann aber rel. problemlos die vom Windows Defender gelöschten Dateien wiederherstellen. Das einfachste dürfte aber in der Tat sein, den WD zu deaktivieren, was ja auch von Anfang an so empfohlen wurde :)


M-K-D-B 06.10.2025 16:33

Ich habe gestern FRST als FP bei MS gemeldet.

Bretter76 07.10.2025 09:51

Den Post #22 von M-K-D-B habe ich übersehen.
Ich war nur erstaunt dass weder Firefox noch Defender irgendeine Meldung/Warnung abgaben, und die Datei direkt gelöscht wurde.


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:54 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132