Trojaner-Board - W10: Dauernder Verweis auf DLL - Das Modul wurde nicht gefunden

Zitat:

chip 1-click download service

Den bitte auch mit revo wegmachen, danach FRST:

FRST-Fix

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKU\S-1-5-21-546404923-1967406614-987200071-1001\...\RunOnce: [n81wl0Owh8] => C:\n81wl0Owh8n81wl0Owh8\n81wl0Owh8.vbs [191 2017-03-20] ()

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

Startup: C:\Users\Jos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\JRE Update.bat [2017-03-24] ()

GroupPolicy: Beschränkung <======= ACHTUNG

FF Extension: (Disable TLS Certificate Transparency) - C:\Users\Jos\AppData\Roaming\Mozilla\Firefox\Profiles\g1mjggnl.default\features\{099f1fe1-8656-4b6b-893d-2c464e94a008}\disable-cert-transparency@mozilla.org.xpi [2017-04-19]

FF Extension: (Disable Prefetch) - C:\Users\Jos\AppData\Roaming\Mozilla\Firefox\Profiles\g1mjggnl.default\features\{099f1fe1-8656-4b6b-893d-2c464e94a008}\disable-prefetch@mozilla.org.xpi [2017-04-19]

FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2013-12-18] ()

FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2013-12-18] ()

S4 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-10-27] (Chip Digital GmbH) [Datei ist nicht signiert]

C:\119953

C:\149160

C:\168926

C:\222257

C:\393516

C:\427316

C:\464455

C:\608642

C:\639971

C:\732615

C:\914346

C:\983123

C:\n81wl0Owh8n81wl0Owh8

C:\Program Files (x86)\Chip Digital GmbH

C:\Users\Jos\AppData\Local\IIIQF

C:\Users\Jos\AppData\Local\Temp\9j6y.dll

C:\Users\Jos\AppData\Roaming\xjffbgwqcw_br.dat

C:\Users\Jos\AppData\Roaming\xjffbgwqcw_el.dat

C:\Users\Jos\AppData\Roaming\xjffbgwqcw_ftp.dat

C:\Users\Jos\AppData\Roaming\xjffbgwqcw_ge.dat

C:\Users\Jos\AppData\Roaming\xjffbgwqcw_sf.dat

C:\Users\Jos\Desktop\yhhfxcr6tyyhhfxcr6ty6yd3.dll

C:\Users\Jos\yhhfXCR6ty

C:\yhhfXCR6tyyhhfXCR6ty

Task: {0F80CAA0-6FA3-4F63-96D0-0BCFE73984A3} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG

Task: {22A278D6-1E9F-4ECA-B6B9-EAE104027F21} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG

Task: {301DCB1A-7071-455C-AA74-9ED633E3E5B7} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG

Task: {312CD9EE-7BD3-4DAA-93EE-F0F11D503D6B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG

Task: {478ECF35-B391-4BC0-A0EE-990AB15F4158} - \task Update -> Keine Datei <==== ACHTUNG

Task: {A355E1B3-1EF5-4C40-B976-67E1C53D3C6F} - \WPD\SqmUpload_S-1-5-21-546404923-1967406614-987200071-1001 -> Keine Datei <==== ACHTUNG

Task: {CE4BB128-B00F-4A3E-9E99-7990E93A547A} - System32\Tasks\n81wl0Owh8 => C:\n81wl0Owh8n81wl0Owh8\n81wl0Owh8.vbs [2017-03-20] () <==== ACHTUNG

Task: {DE51EBD5-ED59-426F-A9E9-C5742170D5F1} - System32\Tasks\yhhfXCR6ty => C:\yhhfXCR6tyyhhfXCR6ty\yhhfXCR6ty.vbs [2017-03-16] () <==== ACHTUNG

Task: {F03FEE9B-B532-4917-83EB-A382C07CEEBD} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.