Windows 10: TR/AD.Fire.Hooker.BU wird von Avira bei jedem Neustart gemeldet
 

Lieber Helfer,

Avira meldet seit 30.09.2020 bei jedem Rechnerstart einen Trojaner TR/AD.Fire.Hooker.BU in einer exe-Datei, zuletzt heute um 11.18h im Verzeichnis

C:\windows\temp\7f982fea-12f8-bc57-320a-f794e58060c0\ffb59626-b89f-7b8e-4c9e-ad50a3862524.exe

und dass diese Datei in Quarantäne verschoben wurde. Ich habe diese jeweils gelöscht. Soweit ich gesehen habe, wird aber diese Datei je Neustart neu benannt.

Wie kann man diesen Loop auflösen?
Vielen Dank schon mal für eure Hilfe und/oder Tipps
und schöne Grüße
wl

Logfiles anbei.
FRST musste ich zippen, da zu groß

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.



Ich analysiere gerade dein System und melde mich in Kürze mit weiteren Anweisungen.

Avira stört die Bereinigung und muss zuerst entfernen.
Danach wird der Windows Defender automatisch aktiviert und du bist damit weiterhin geschützt.






Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware bzw. unerwünschte Software (Adware, PUP) und müssen entfernt werden.

• Deinstalliere über Start > Einstellungen > Apps bzw. Start > Systemsteuerung > Programme deinstallieren die folgenden Programme:
  • Avira System Speedup
  • Avira Software Updater
  • Avira Privacy Pal
  • Avira Phantom VPN
  • Avira Firewall Manager
  • Avira Antivirus
  • Avira
• Starte den Rechner im Anschluss neu auf.
• Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 2

• Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
Unlock: C:\Windows\System32\Tasks\DeviceAssociationBrokerSvc_3d961 Virtual Benutzererfahrungen
VirusTotal: C:\Windows\System32\Tasks\DeviceAssociationBrokerSvc_3d961 Virtual Benutzererfahrungen
CMD: type "C:\Windows\System32\Tasks\DeviceAssociationBrokerSvc_3d961 Virtual Benutzererfahrungen"
Task: {27EF9609-81E8-42D5-8CF9-985D43570B4F} - System32\Tasks\DeviceAssociationBrokerSvc_3d961 Virtual Benutzererfahrungen => C:\Program Files (x86)\nodejs\node.exe [21914776 2020-09-15] (Node.js Foundation -> Node.js) <==== ACHTUNG
C:\Program Files (x86)\nodejs
Folder: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-3995867601-392258793-4093243257-1000\...\Run: [] => [X]
GroupPolicy: Beschränkung ? <==== ACHTUNG
FF HKLM-x32\...\Firefox\Extensions: [@greatdealz] - C:\Users\AllUserName\AppData\Roaming\Mozilla\Firefox\Profiles\hdorki99.default\extensions\@greatdealz.xpi => nicht gefunden
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
powershell: Set-MpPreference -PUAProtection Enabled
Hosts:
RemoveProxy:
SystemRestore: On
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 3

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich der Deinstallationen
• die Logdatei des FRST-Fix (fixlog.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Hallo Matthias,
Schritt 1 erfolgreich.
Schritt 2 : er findet die Fixlist.txt nicht

Hallo,
anbei nun die Fixlog.txt

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-10-2020
durchgeführt von Privat (05-10-2020 15:25:49) Run:1
Gestartet von C:\Users\Privat\Downloads
Geladene Profile: Privat
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
Unlock: C:\Windows\System32\Tasks\DeviceAssociationBrokerSvc_3d961 Virtual Benutzererfahrungen
VirusTotal: C:\Windows\System32\Tasks\DeviceAssociationBrokerSvc_3d961 Virtual Benutzererfahrungen
CMD: type "C:\Windows\System32\Tasks\DeviceAssociationBrokerSvc_3d961 Virtual Benutzererfahrungen"
Task: {27EF9609-81E8-42D5-8CF9-985D43570B4F} - System32\Tasks\DeviceAssociationBrokerSvc_3d961 Virtual Benutzererfahrungen => C:\Program Files (x86)\nodejs\node.exe [21914776 2020-09-15] (Node.js Foundation -> Node.js) <==== ACHTUNG
C:\Program Files (x86)\nodejs
Folder: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-3995867601-392258793-4093243257-1000\...\Run: [] => [X]
GroupPolicy: Beschränkung ? <==== ACHTUNG
FF HKLM-x32\...\Firefox\Extensions: [@greatdealz] - C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\hdorki99.default\extensions\@greatdealz.xpi => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [@greatdealz] - C:\Users\Privat\AppData\Roaming\Mozilla\Firefox\Profiles\hdorki99.default\extensions\@greatdealz.xpi => nicht gefunden
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
powershell: Set-MpPreference -PUAProtection Enabled
Hosts:
RemoveProxy:
SystemRestore: On
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
"C:\Windows\System32\Tasks\DeviceAssociationBrokerSvc_3d961 Virtual Benutzererfahrungen" => wurde entsperrt
VirusTotal: C:\Windows\System32\Tasks\DeviceAssociationBrokerSvc_3d961 Virtual Benutzererfahrungen => https://www.virustotal.com/gui/file/64a539598e5b7028811df147686a3abfea1f4292a36790605f521a13e587b429/detection/f-64a539598e5b7028811df147686a3abfea1f4292a36790605f521a13e587b429-1601904352

========= type "C:\Windows\System32\Tasks\DeviceAssociationBrokerSvc_3d961 Virtual Benutzererfahrungen" =========

<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.2" xmlns="hxxp://schemas.microsoft.com/windows/2004/02/mit/task">
<RegistrationInfo>
<Author>Privat</Author>
<Description>Filtertreiber der BitLocker-Laufwerkverschl�sselung</Description>
<URI>\DeviceAssociationBrokerSvc_3d961 Virtual Benutzererfahrungen</URI>
</RegistrationInfo>
<Principals>
<Principal id="Author">
<UserId>S-1-5-18</UserId>
<RunLevel>HighestAvailable</RunLevel>
</Principal>
</Principals>
<Settings>
<DisallowStartIfOnBatteries>false</DisallowStartIfOnBatteries>
<StopIfGoingOnBatteries>false</StopIfGoingOnBatteries>
<Hidden>true</Hidden>
<MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
<RestartOnFailure>
<Count>5</Count>
<Interval>PT3M</Interval>
</RestartOnFailure>
<StartWhenAvailable>true</StartWhenAvailable>
<RunOnlyIfNetworkAvailable>true</RunOnlyIfNetworkAvailable>
<IdleSettings>
<Duration>PT10M</Duration>
<WaitTimeout>PT1H</WaitTimeout>
<StopOnIdleEnd>true</StopOnIdleEnd>
<RestartOnIdle>false</RestartOnIdle>
</IdleSettings>
</Settings>
<Triggers>
<BootTrigger>
<StartBoundary>2020-06-06T16:35:34</StartBoundary>
<Delay>PT3M</Delay>
</BootTrigger>
<CalendarTrigger>
<StartBoundary>2020-06-06T16:35:34</StartBoundary>
<ScheduleByDay>
<DaysInterval>1</DaysInterval>
</ScheduleByDay>
</CalendarTrigger>
</Triggers>
<Actions Context="Author">
<Exec>
<Command>"C:\Program Files (x86)\nodejs\node.exe"</Command>
<Arguments>"C:\ProgramData\Package Cache\{7C7F4CA4-BC45-4071-8ECF-C02B387AB41A}\{FE39BD90-D79D-4296-93B6-963BD65B6219}"</Arguments>
</Exec>
</Actions>
</Task>
========= Ende von CMD: =========

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{27EF9609-81E8-42D5-8CF9-985D43570B4F}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{27EF9609-81E8-42D5-8CF9-985D43570B4F}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\DeviceAssociationBrokerSvc_3d961 Virtual Benutzererfahrungen => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DeviceAssociationBrokerSvc_3d961 Virtual Benutzererfahrungen" => erfolgreich entfernt
C:\Program Files (x86)\nodejs => erfolgreich verschoben

========================= Folder: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js ========================

2020-10-05 11:04 - 2020-10-05 11:04 - 000000983 ____A [F9149A166DE1C7091BFBCE98CBE0036D] () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js\Node.js command prompt.lnk
2020-10-05 11:04 - 2020-10-05 11:04 - 000000168 ____A [C25D7828E7EC9E3FA9AB447CE64026E2] () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js\Node.js documentation.url
2020-10-05 11:04 - 2020-10-05 11:04 - 000000133 ____A [35B86E177AB52108BD9FED7425A9E34A] () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js\Node.js website.url
2020-10-05 11:04 - 2020-10-05 11:04 - 000000984 ____A [B01BA74DA4E9D87BCBCB8C218A7CF025] () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js\Node.js.lnk
2020-10-05 11:04 - 2020-10-05 11:04 - 000000933 ____A [777DF39CB4045A5FD5EE5AF13B2F78E4] () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js\Uninstall Node.js.lnk

====== Ende von Folder: ======

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => erfolgreich entfernt
"HKU\S-1-5-21-3995867601-392258793-4093243257-1000\Software\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
C:\WINDOWS\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => erfolgreich verschoben
"HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\@greatdealz" => nicht gefunden
"HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\@greatdealz" => nicht gefunden

========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


========= netsh advfirewall set allprofiles state ON =========

OK.


========= Ende von CMD: =========


========= Bitsadmin /Reset /Allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

0 out of 0 jobs canceled.

========= Ende von CMD: =========


========= Set-MpPreference -PUAProtection Enabled =========


========= Ende von Powershell: =========

C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-3995867601-392258793-4093243257-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-3995867601-392258793-4093243257-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========

SystemRestore: On => abgeschlossen

=========== EmptyTemp: ==========

BITS transfer queue => 6053888 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 17051850 B
Java, Flash, Steam htmlcache => 1278 B
Windows/system/drivers => 36552993 B
Edge => 0 B
Chrome => 0 B
Firefox => 31716670 B
Opera => 127 B

Temp, IE cache, history, cookies, recent:
Default => 33058 B
Users => 33058 B
ProgramData => 33058 B
Public => 33058 B
systemprofile => 33058 B
systemprofile32 => 33058 B
LocalService => 92060 B
NetworkService => 97984 B
Privat => 136247578 B

RecycleBin => 0 B
EmptyTemp: => 217.4 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 15:28:00 ====

hier nun die neue FRST.txt - Teil1

neue FRST.txt - Teil 2

und hier die neue Addition. txt

FRST Additions Logfile:
--- --- ---


sorry ich hab die Fixlog vorhin nicht als code gepostet.
Soll ich das noch nachholen?

Schritt 1

• Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
C:\ProgramData\Package Cache\{7C7F4CA4-BC45-4071-8ECF-C02B387AB41A}
CMD: type "C:\Windows\System32\Tasks\Bluetooth-Audiogateway-DienstAVCTP-DienstDevice"
Task: {F6A322DA-081C-403E-A056-A1415F09AADF} - System32\Tasks\Bluetooth-Audiogateway-DienstAVCTP-DienstDevice => C:\Program Files (x86)\nodejs\node.exe <==== ACHTUNG
C:\Program Files (x86)\nodejs
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
FF user.js: detected! => C:\Users\AllUserName\AppData\Roaming\Mozilla\Firefox\Profiles\4hdw98pq.default-1591459226234\user.js [2020-10-05]
FF HKLM\...\Firefox\Extensions: [{71864E12-DF93-4590-853F-DC2EDB1C4547}] - C:\WINDOWS\Installer\{1A82B3A1-0340-44ED-96C6-B6418C565445}\{71864E12-DF93-4590-853F-DC2EDB1C4547}.xpi
FF Extension: ( ) - C:\WINDOWS\Installer\{1A82B3A1-0340-44ED-96C6-B6418C565445}\{71864E12-DF93-4590-853F-DC2EDB1C4547}.xpi [2020-10-05]
FF HKLM-x32\...\Firefox\Extensions: [{71864E12-DF93-4590-853F-DC2EDB1C4547}] - C:\WINDOWS\Installer\{1A82B3A1-0340-44ED-96C6-B6418C565445}\{71864E12-DF93-4590-853F-DC2EDB1C4547}.xpi
C:\WINDOWS\Installer\{1A82B3A1-0340-44ED-96C6-B6418C565445}
S4 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
S4 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]
AV: Avira Antivirus (Disabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
ExportKey: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891}
ExportKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891}
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

hier die fixlog.txt

und die FRST.txt - Teil 1

FRST.txt - Teil 2

zuletzt die Addition.txt

FRST Additions Logfile:
--- --- ---

Schritt 1

• Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
C:\WINDOWS\Installer\{EC66D793-D171-4B54-BA3B-8B504782EF68}
DeleteKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891}
C:\ProgramData\Avira
U3 idsvc; kein ImagePath
C:\Program Files (x86)\Avira
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
HKU\S-1-5-21-3995867601-392258793-4093243257-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/?pc=COS2&ptag=D060620-AB5E7204335A1488EBDF&form=CONMHP&conlogo=CT3331977
SearchScopes: HKU\S-1-5-21-3995867601-392258793-4093243257-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COS2&ptag=D060620-N0700AB5E7204335A1488EBDF&form=CONBDF&conlogo=CT3331977&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3995867601-392258793-4093243257-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COS2&ptag=D060620-N0700AB5E7204335A1488EBDF&form=CONBDF&conlogo=CT3331977&q={searchTerms}
BHO: Kein Name -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> Keine Datei
IE trusted site: HKU\S-1-5-21-3995867601-392258793-4093243257-1000\...\webcompanion.com -> hxxp://webcompanion.com
Reboot:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

• Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in das Suchfeld:
  
  Code:

  ---

  SearchAll: nodejs;node.js;{EC66D793-D171-4B54-BA3B-8B504782EF68};{7C7F4CA4-BC45-4071-8ECF-C02B387AB41A}

  ---

• Klicke auf den Button Datei-Suche.
• FRST beginnt mit dem Suchlauf. Dieser kann einige Zeit dauern, bitte gedulde dich!
• Am Ende wird eine Textdatei Search.txt erstellt.
• Poste mir deren Inhalt mit deiner nächsten Antwort.

Schritt 3

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die Logdatei des FRST-Suchlaufs (Search.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

hier zunächst die fixlog.txt

jetzt die search.txt -

die ist 1,367 Mio Zeichen lang, kann ich die ausnahmsweise mal zippen?

hier die FRST.txt - Teil 1

FRST.txt - Tel 2

FRST.TXT - Teil 3

hier zuletzt die Addition.txt

FRST Additions Logfile:
--- --- ---

search.txt gezippt