Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Windows 10: Trojan.GenerickKD.43938181 taucht bei jedem Neustart im Temp Ordner auf. (https://www.trojaner-board.de/200114-windows-10-trojan-generickkd-43938181-taucht-neustart-temp-ordner.html)

cosinus 12.10.2020 13:09

Bitte richtig lesen und richtig umsetzen.

jks 12.10.2020 13:14

Sorry, Fehler sitzt wie immer vor dem Gerät.
War davon ausgegangen, das mit 'Code: Alles Auswählen' der Code in der Box kopiert wird.
Ist offensichtlich nicht der Fall.

Hier der fixlog:

Code:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11-10-2020
durchgeführt von annik (12-10-2020 14:08:55) Run:1
Gestartet von C:\Users\annik\OneDrive\Desktop
Geladene Profile: annik
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Virustotal: C:\ProgramData\Package Cache\{998349FA-F0A9-4FCC-AEEE-0C933AD8A016}\{B733690F-C737-4550-886F-CA0D9381DECE}
Task: {64E3DCCE-F672-4A08-898F-35175CFE348C} - System32\Tasks\bdprivmon Microsoft Remote => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> "C:\ProgramData\Package Cache\{998349FA-F0A9-4FCC-AEEE-0C933AD8A016}\{B733690F-C737-4550-886F-CA0D9381DECE}" <==== ACHTUNG
Task: {A062C635-C148-4C97-A95B-01232D311A26} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2020-09-22] (Piriform Software Ltd -> Piriform Software Ltd)
AS: Bitdefender Spyware-Schutz (Enabled - Up to date) {B5763A99-8435-6D40-83EB-2CA97758A9A5}
C:\ProgramData\Package Cache\{998349FA-F0A9-4FCC-AEEE-0C933AD8A016}
C:\Program Files (x86)\nodejs
DeleteKey: HKCR\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
DeleteKey: HKU\S-1-5-18\Software\OCS
DeleteKey: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
cmd: netsh advfirewall reset
emptytemp:

*****************

VirusTotal: C:\ProgramData\Package Cache\{998349FA-F0A9-4FCC-AEEE-0C933AD8A016}\{B733690F-C737-4550-886F-CA0D9381DECE} => https://www.virustotal.com/gui/file/6484b264b209a5567e7e23df7f7a6830c4fc789d412583454a07151ba122dc51/detection/f-6484b264b209a5567e7e23df7f7a6830c4fc789d412583454a07151ba122dc51-1602504535
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{64E3DCCE-F672-4A08-898F-35175CFE348C}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{64E3DCCE-F672-4A08-898F-35175CFE348C}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\bdprivmon Microsoft Remote => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\bdprivmon Microsoft Remote" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A062C635-C148-4C97-A95B-01232D311A26}" => nicht gefunden
"C:\WINDOWS\System32\Tasks\CCleaner Update" => nicht gefunden
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleaner Update" => nicht gefunden
"AS: Bitdefender Spyware-Schutz (Enabled - Up to date) {B5763A99-8435-6D40-83EB-2CA97758A9A5}" => erfolgreich entfernt
C:\ProgramData\Package Cache\{998349FA-F0A9-4FCC-AEEE-0C933AD8A016} => erfolgreich verschoben
C:\Program Files (x86)\nodejs => erfolgreich verschoben
HKCR\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} => nicht gefunden
HKU\S-1-5-18\Software\OCS => nicht gefunden
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} => nicht gefunden

========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 9199616 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 72879926 B
Java, Flash, Steam htmlcache => 1144 B
Windows/system/drivers => 1065573 B
Edge => 50189 B
Chrome => 0 B
Firefox => 50418308 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
annik => 30555176 B
Papa => 30578840 B

RecycleBin => 0 B
EmptyTemp: => 185.7 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 14:09:18 ====


cosinus 12.10.2020 13:21

Gut, dann sollte es das sein und malwarebytes müsste nun auch Ruhe geben.


Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:



Alle Zeitangaben in WEZ +1. Es ist jetzt 02:42 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131