Trojaner-Board - Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" (https://www.trojaner-board.de/196491-trojaner-pc-gefunden-trojan-win32-skeeyah-a-rfn.html)

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

GroupPolicy: Beschränkung ? <==== ACHTUNG

FF Extension: (Avira Browserschutz) - C:\Users\AllUserName\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]

CHR Extension: (Avira Password Manager) - C:\Users\AllUserName\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]

CHR Extension: (Avira Browserschutz) - C:\Users\AllUserName\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Muss für ne Stunde weg, falls weitere Schritte folgen führe ich die in ner Stunde aus

Code:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22-09-2019

durchgeführt von Jan (25-09-2019 12:04:59) Run:1

Gestartet von C:\Users\Jan\Desktop

Geladene Profile: Jan & niroco & lkClassAds & niLXIDiscovery (Verfügbare Profile: Jan & niroco & lkClassAds & niLXIDiscovery)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

GroupPolicy: Beschränkung ? <==== ACHTUNG

FF Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]

FF Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]

FF Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]

FF Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]

FF Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]

FF Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]

CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]

CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]

CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]

CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]

CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]

CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]

CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]

CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]

CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]

CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]

CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]

CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]

emptytemp:
 

*****************
 

C:\WINDOWS\system32\GroupPolicy\Machine => erfolgreich verschoben

C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben

C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => erfolgreich verschoben

"C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden

C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi => erfolgreich verschoben

"C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden

"C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden

"C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden

"C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden

CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 7626752 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 40623352 B

Java, Flash, Steam htmlcache => 27820803 B

Windows/system/drivers => 1790781 B

Edge => 1296789 B

Chrome => 360697218 B

Firefox => 1095631719 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Default => 0 B

Users => 0 B

ProgramData => 0 B

Public => 0 B

systemprofile => 0 B

systemprofile32 => 0 B

LocalService => 56232 B

LocalService => 0 B

NetworkService => 39656 B

NetworkService => 0 B

Jan => 22766974 B

niroco => 0 B

lkClassAds => 0 B

niLXIDiscovery => 0 B
 

RecycleBin => 126604 B

EmptyTemp: => 1.5 GB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 12:05:49 ====

Hinweis zu Google Chrome überlesen? Hau den bitte komplett weg!

Chrome ist jetzt auch runter (hatte ich beim löschen der genannten Programme vergessen sorry)

neuer Fixlog

Code:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22-09-2019

durchgeführt von Jan (25-09-2019 12:59:06) Run:2

Gestartet von C:\Users\Jan\Desktop

Geladene Profile: Jan & niroco & lkClassAds & niLXIDiscovery (Verfügbare Profile: Jan & niroco & lkClassAds & niLXIDiscovery)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

GroupPolicy: Beschränkung ? <==== ACHTUNG

FF Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]

FF Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]

FF Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]

FF Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]

FF Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]

FF Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]

CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]

CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]

CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]

CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]

CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]

CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]

CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]

CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]

CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]

CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]

CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]

CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]

emptytemp:
 

*****************
 

"C:\WINDOWS\system32\GroupPolicy\Machine" => nicht gefunden

"C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden

"C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden

"C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden

"C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden

"C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden

"C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden

CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 7626752 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11862008 B

Java, Flash, Steam htmlcache => 0 B

Windows/system/drivers => 11274 B

Edge => 2001761 B

Chrome => 7095475 B

Firefox => 25489397 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Default => 0 B

Users => 0 B

ProgramData => 0 B

Public => 0 B

systemprofile => 0 B

systemprofile32 => 0 B

LocalService => 0 B

LocalService => 0 B

NetworkService => 1708 B

NetworkService => 0 B

Jan => 107071 B

niroco => 0 B

lkClassAds => 0 B

niLXIDiscovery => 0 B
 

RecycleBin => 8565 B

EmptyTemp: => 51.7 MB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 12:59:18 ====

Kontrollscans mit Malwarebytes + ESET Online Scanner bitte.

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 25.09.19

Scan-Zeit: 14:42

Protokolldatei: f111b734-df91-11e9-9870-c85b76b03c9f.json
 

-Softwaredaten-

Version: 3.8.3.2965

Komponentenversion: 1.0.625

Version des Aktualisierungspakets: 1.0.12643

Lizenz: Kostenlos
 

-Systemdaten-

Betriebssystem: Windows 10 (Build 18362.356)

CPU: x64

Dateisystem: NTFS

Benutzer: LAPTOP-1R124Q65\Jan
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Scan gestartet von: Manuell

Ergebnis: Abgeschlossen

Gescannte Objekte: 354668

Erkannte Bedrohungen: 0

In die Quarantäne verschobene Bedrohungen: 0

Abgelaufene Zeit: 2 Min., 6 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Erkennung

PUM: Erkennung
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswert: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Datei: 0

(keine bösartigen Elemente erkannt)
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 

WMI: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Code:

13:46:49 # product=EOS

# version=8

# ESETOnlineScanner_DEU.exe=3.1.10.0

# country="Germany"

# lang=1031

13:47:45 Updating

13:47:45 Update Init

13:47:47 Update Download

13:49:16 esets_scanner_reload returned 0

13:49:16 g_uiModuleBuild: 42886

13:49:16 Update Finalize

13:49:16 Call m_esets_charon_send

13:49:16 Call m_esets_charon_destroy

13:49:16 Updated modules version: 42886

13:49:27 Call m_esets_charon_setup_create

13:49:27 Call m_esets_charon_create

13:49:27 m_esets_charon_create OK

13:49:27 Call m_esets_charon_start_send_thread

13:49:27 Call m_esets_charon_setup_set

13:49:27 m_esets_charon_setup_set OK

13:49:27 Scanner engine: 42886

14:40:11 # product=EOS

# version=8

# flags=0

# av=0

# fw=7

# admin=1

# ESETOnlineScanner_DEU.exe=3.1.10.0

# EOSSerial=f8d5e832707cb1468514297f868d2266

# engine=42886

# end=finished

# bannerClicked=0

# remove_checked=true

# archives_checked=false

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# sfx_checked=true

# utc_time=2019-09-25 12:40:10

# local_time=2019-09-25 14:40:10 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=10.0.18362 NT 

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 88 0 16448173 0 0

# scanned=334455

# found=0

# cleaned=0

# scan_time=3015

# scan_type=2

# flow=2019-09-25 13:46:53|scr|eula|2019-09-25 13:46:54|promo|eis|2019-09-25 13:46:55|scr|welcome|2019-09-25 13:47:19|scr|consents|2019-09-25 13:47:28|scr|scan_type|2019-09-25 13:47:38|scr|pua|2019-09-25 13:47:45|scr|updating|2019-09-25 13:49:16|scr|scanning|2019-09-25 14:39:33|scr|no_threats|2019-09-25 14:39:55|scr|periodic_offer|2019-09-25 14:40:03|scr|upsell|2019-09-25 14:40:05|scr|thanks

# periodic=0,1

# stats_enabled=1

# rating=4

# feedback=

14:40:11 Call m_esets_charon_send

14:40:11 Call m_esets_charon_destroy

14:40:19 # product=EOS

# version=8

# ESETOnlineScanner_DEU.exe=3.1.10.0

# country="Germany"

# lang=1031

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Vielen Dank an dich!:daumenhoc

Nachträglich einschätzen was der Trojaner angerichtet hat ist wahrscheinlich nicht möglich oder?