Win10: Trojaner/Malware nach Chip Download + Befall der externen Festplatte

enforcerflo

Mahlzeit zusammen,

vor wenigen Wochen habe ich mir einen neuen Laptop zugelegt und wollte gleich die Standardprogramme Freeware Programme installieren, welche ich auch auf dem alten Laptop hatte (VLC, TeraCopy, etc...).
Wie bei den meisten Downloads bin ich dabei bei Chip.de gelandet und ich war mir auch bewusst, dass oftmals Adware mit installiert wird. Aber auch, dass man dies umgehen kann, indem man nicht einfach nur alles "installiert", sondern manuell gewisse Häkchen deaktiviert (benutzerdefiniert).

Das habe ich bei den Programmen, bei denen es möglich war auch gemacht. Bei den restlichen konnte ich keine benutzerdefinierten Einstellungen finden, also habe ich dem Herausgeber vertraut...wohl ein fataler Fehler.

Anfangs wurde meine Startseite im Browser umgeändert und meine Suchanfragen in der Browserzeile wurden umgeleitet auf eine andere Suche (ich kenne leider den Namen nicht mehr). Daraufhin wurde ich hier im Forum fündig und habe ein paar Schritte hinsichtlich AdWare Cleaner und Malwarebytes durchgeführt, um diese zu entfernen (einige dieser Schädlinge sind in den "ältesten" Logs zu erkennen; Avira findet aber z.B. gar nichts).
Avira meldet sich lediglich immer dann, wenn ich mit Malwarebytes die betroffenen Dateien in die Quarantäne verschieben möchte mit folgender Info: "Veränderung an der Registry blockiert, bitte führen Sie eine vollständige Systemprüfung durch". inzwischen merke ich zumindest gefühlt keinen Befall mehr, allerdings will ich natürlich auf Nummer sicher gehen und euch Profis natürlich zu Rate ziehen.

Laut den Logs hatte ich folgende Funde:
Trojan.FlashKiller
Trojan.Agent.Trace
PUP.Optional.PriceFountain
PUP.Optional.DownloadSponsor


Inzwischen zeigen AdwCleaner und Malwarebytes auf meinem Laptop selbst keine Funde mehr an, allerdings zeigt Malwarebytes weiterhin auf der angeschlossenen NAS-Festplatte welche an (CrackTool.Agent.Keygen und CrackTool.Agent).
Vermutlich von irgendwelchen uralten Keygens, die noch auf der Festplatte schlummern (und ja, die eine komprimierte Datei heißt "penisse.rar"...ein Hoch auf die Kreativität auf Lanpartys ;-))

Ich habe die Dateien inzwischen schon mehrere Male in die Quarantäne verschoben und dort auch schon 1-2 mal wieder gelöscht, allerdings tauchen diese immer wieder dort auf.

Anbei habe ich mal die Logs aus Malwarebytes und FRST. FRST Log konnte ich leider nicht hier posten, da die max. Zeichenlänge überschritten wird, daher musste ich das Log als 7zip hochladen (sorry hierfür!).

Was muss ich tun, damit mein Laptop selbst komplett sauber ist und wie kann ich meine NAS von den Schädlingen befreien?

Danke im Voraus für eure Hilfe!

Viele Grüße
Flo aka enforcerflo