Trojaner-Board - Gen Variant Razy

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Gen Variant Razy (https://www.trojaner-board.de/196616-gen-variant-razy.html)

Hier die Fixlog:

Code:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-10-2019 02

durchgeführt von **** (13-10-2019 19:34:55) Run:1

Gestartet von C:\Users\****\Downloads

Geladene Profile: **** (Verfügbare Profile: ****)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

FF Extension: (G DATA WebProtection) - C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\6rjzsnn7.default-release\Extensions\webprotection@gdata.de.xpi [2019-07-03] [UpdateUrl:https://gdata-a.akamaihd.net/R/CommonUpdate/extensions/webprotection/updates.json]

FF Extension: (G DATA WebProtection) - C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\6rjzsnn7.default-release\Extensions\webprotection@gdata.de.xpi [2019-07-03] [UpdateUrl:https://gdata-a.akamaihd.net/R/CommonUpdate/extensions/webprotection/updates.json]

emptytemp:

         
 

*****************
 

"C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\6rjzsnn7.default-release\Extensions\webprotection@gdata.de.xpi" => nicht gefunden

C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\6rjzsnn7.default-release\Extensions\webprotection@gdata.de.xpi => erfolgreich verschoben
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 7364608 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 18013902 B

Java, Flash, Steam htmlcache => 0 B

Windows/system/drivers => 160692 B

Edge => 3837803 B

Chrome => 0 B

Firefox => 247646322 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Default => 0 B

Users => 0 B

ProgramData => 0 B

Public => 0 B

systemprofile => 0 B

systemprofile32 => 0 B

LocalService => 7924 B

NetworkService => 13648 B

**** => 56812275 B
 

RecycleBin => 2015227 B

EmptyTemp: => 320.3 MB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 19:35:19 ====

Kontrollscans mit Malwarebytes + ESET Online Scanner bitte.

Hier der Log von Malewarbytes:

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 13.10.19

Scan-Zeit: 19:59

Protokolldatei: 3d9be764-ede3-11e9-a2da-00f48d9b20ca.json
 

-Softwaredaten-

Version: 3.8.3.2965

Komponentenversion: 1.0.629

Version des Aktualisierungspakets: 1.0.12891

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 10 (Build 18362.418)

CPU: x64

Dateisystem: NTFS

Benutzer: DESKTOP-1EMO31O\N. Dengiz
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Scan gestartet von: Manuell

Ergebnis: Abgeschlossen

Gescannte Objekte: 270133

Erkannte Bedrohungen: 0

In die Quarantäne verschobene Bedrohungen: 0

Abgelaufene Zeit: 2 Min., 3 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Erkennung

PUM: Erkennung
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswert: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Datei: 0

(keine bösartigen Elemente erkannt)
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 

WMI: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Hier der Log von ESET (Kurzversion):

Code:



14.10.2019 00:55:51

Geprüfte Dateien: 583242

Infizierte Dateien: 1

Gesäuberte Bedrohungen: 1

Prüfdauer gesamt 04:31:48

Prüfstatus: Abgeschlossen
 
 

C:\AdwCleaner\Quarantine\v1\20191012.182838\10\Host App Service\Uninstall.exe#5A462DAA1FEC4A84        Variante von Win32/Pokki.A potenziell unerwünschte Anwendung        Gesäubert durch Löschen

Hier der Log von ESET (Langversion):

Code:

20:07:14 # product=EOS

# version=8

# ESETOnlineScanner_DEU.exe=3.1.10.0

# country="Germany"

# lang=1031

20:08:22 Updating

20:08:22 Update Init

20:08:24 Update Download

20:09:50 esets_scanner_reload returned 0

20:09:50 g_uiModuleBuild: 43089

20:09:50 Update Finalize

20:09:50 Call m_esets_charon_send

20:09:50 Call m_esets_charon_destroy

20:09:50 Updated modules version: 43089

20:10:02 Scanner engine: 43089

00:56:34 Call m_esets_charon_send

00:56:34 Call m_esets_charon_destroy

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners