Trojaner-Board - Meldung von Win32.Trojan.Agent.JUC5W3 in wpsupdate.exe

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Meldung von Win32.Trojan.Agent.JUC5W3 in wpsupdate.exe (https://www.trojaner-board.de/196591-meldung-win32-trojan-agent-juc5w3-wpsupdate-exe.html)

Hab ich gemacht, da erscheint nur dieses Fenster:

https://oi128.photobucket.com/albums...g?t=1570208991

Ich bin auch so ein Depp! :lach: Ich musste die Haken bei beiden Auswahlmöglichkeiten entfernen, dann ging es mit dem Deinstallieren.

Danke dir für deine Geduld! :) Obwohl ein Danke auch zu wenig ist dafür, dass du hier deine Freizeit opferst.

Probieren wie mal die Einträge sichtbar zu machen:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

SonicRadarSetup (HKLM\...\{6BA52DAD-E838-42B2-ABE8-3F07BDB87E55}) (Version: 1.0.0.0 - ASUSTeKcomputer.Inc) Hidden

SonicStudioSetup (HKLM\...\{3FB92848-A5C3-458C-A8C9-8EA853B1C9F6}) (Version: 2.2.3001 - ASUSTeKcomputer.Inc) Hidden

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Hier der Vollständigkeit halber das Log. Aber ich glaube, das mit der Deinstallation hat schon geklappt.

Code:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-10-2019

durchgeführt von xxx (05-10-2019 20:06:04) Run:1

Gestartet von C:\Users\xxx\Downloads

Geladene Profile: xxx (Verfügbare Profile: xxx)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

SonicRadarSetup (HKLM\...\{6BA52DAD-E838-42B2-ABE8-3F07BDB87E55}) (Version: 1.0.0.0 - ASUSTeKcomputer.Inc) Hidden

SonicStudioSetup (HKLM\...\{3FB92848-A5C3-458C-A8C9-8EA853B1C9F6}) (Version: 2.2.3001 - ASUSTeKcomputer.Inc) Hidden

emptytemp:

         

*****************
 

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6BA52DAD-E838-42B2-ABE8-3F07BDB87E55}\\SystemComponent" => nicht gefunden

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3FB92848-A5C3-458C-A8C9-8EA853B1C9F6}\\SystemComponent" => nicht gefunden
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 10248192 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 48810510 B

Java, Flash, Steam htmlcache => 408657045 B

Windows/system/drivers => 177058 B

Edge => 24540230 B

Chrome => 463780377 B

Firefox => 227999262 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Default => 0 B

Users => 0 B

ProgramData => 0 B

Public => 0 B

systemprofile => 0 B

systemprofile32 => 0 B

LocalService => 87394 B

LocalService => 0 B

NetworkService => 14210 B

NetworkService => 0 B

xxx => 38301948 B
 

RecycleBin => 538151744 B

EmptyTemp: => 1.6 GB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 20:06:38 ====

Wenn du das schon deinstalliert hast sind wir ja fertig.

Ja, danke für deine Mühe. :dankeschoen: