Danke für Eure Hilfe.

Zusatzfrage: wie kommt der "Miner" dorthin?
Defender ist Aktuell und "entdeckt" wurde er von einem -bitte nicht schlagen- mitlaufenden ESET. Dieser hat den "Miner" geblockt, aber nicht gelöscht. Er könnte sich also noch aktuell auf dem Rechner befinden.
Wie konnte er den Defender überlisten, schliesslich ist der "Miner" schon seit Anfang 2017 bekannt...

Der Defender hat keinen Skriptblocker. Sowas muss man zusätzlich im Browser als Addon haben um davor wirklich geschützt zu sein. Die Browserprotection eines AV ist zu restriktiv und nervt nur.

Zitat von Darklord666

Sowas muss man zusätzlich im Browser als Addon haben um davor wirklich geschützt zu sein.

Auch das hilft nicht mehr vor allem... hab erst einen Artikel dazu gelesen (finde ihn gerade nicht mehr), in dem beschrieben wird, dass manche Scriptblocker gezielt umgangen werden können....