Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.09.2019, 10:58   #31
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" - Standard

Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"



Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
GroupPolicy: Beschränkung ? <==== ACHTUNG
FF Extension: (Avira Browserschutz) - C:\Users\AllUserName\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
CHR Extension: (Avira Password Manager) - C:\Users\AllUserName\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Browserschutz) - C:\Users\AllUserName\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.09.2019, 11:07   #32
jan1003
 
Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" - Standard

Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"



Muss für ne Stunde weg, falls weitere Schritte folgen führe ich die in ner Stunde aus

Code:
ATTFilter
Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22-09-2019
durchgeführt von Jan (25-09-2019 12:04:59) Run:1
Gestartet von C:\Users\Jan\Desktop
Geladene Profile: Jan & niroco & lkClassAds & niLXIDiscovery (Verfügbare Profile: Jan & niroco & lkClassAds & niLXIDiscovery)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
GroupPolicy: Beschränkung ? <==== ACHTUNG
FF Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
emptytemp:

*****************

C:\WINDOWS\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => erfolgreich verschoben
"C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi => erfolgreich verschoben
"C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

=========== EmptyTemp: ==========

BITS transfer queue => 7626752 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 40623352 B
Java, Flash, Steam htmlcache => 27820803 B
Windows/system/drivers => 1790781 B
Edge => 1296789 B
Chrome => 360697218 B
Firefox => 1095631719 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 56232 B
LocalService => 0 B
NetworkService => 39656 B
NetworkService => 0 B
Jan => 22766974 B
niroco => 0 B
lkClassAds => 0 B
niLXIDiscovery => 0 B

RecycleBin => 126604 B
EmptyTemp: => 1.5 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 12:05:49 ====
         
__________________


Alt 25.09.2019, 11:18   #33
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" - Standard

Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"



Hinweis zu Google Chrome überlesen? Hau den bitte komplett weg!
__________________
__________________

Alt 25.09.2019, 12:01   #34
jan1003
 
Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" - Standard

Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"



Chrome ist jetzt auch runter (hatte ich beim löschen der genannten Programme vergessen sorry)

neuer Fixlog

Code:
ATTFilter
Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22-09-2019
durchgeführt von Jan (25-09-2019 12:59:06) Run:2
Gestartet von C:\Users\Jan\Desktop
Geladene Profile: Jan & niroco & lkClassAds & niLXIDiscovery (Verfügbare Profile: Jan & niroco & lkClassAds & niLXIDiscovery)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
GroupPolicy: Beschränkung ? <==== ACHTUNG
FF Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
FF Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf]
CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24]
CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05]
emptytemp:

*****************

"C:\WINDOWS\system32\GroupPolicy\Machine" => nicht gefunden
"C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
"C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden
CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

=========== EmptyTemp: ==========

BITS transfer queue => 7626752 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11862008 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 11274 B
Edge => 2001761 B
Chrome => 7095475 B
Firefox => 25489397 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 1708 B
NetworkService => 0 B
Jan => 107071 B
niroco => 0 B
lkClassAds => 0 B
niLXIDiscovery => 0 B

RecycleBin => 8565 B
EmptyTemp: => 51.7 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 12:59:18 ====
         

Alt 25.09.2019, 12:26   #35
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" - Standard

Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"



Kontrollscans mit Malwarebytes + ESET Online Scanner bitte.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.09.2019, 13:46   #36
jan1003
 
Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" - Standard

Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"



Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 25.09.19
Scan-Zeit: 14:42
Protokolldatei: f111b734-df91-11e9-9870-c85b76b03c9f.json

-Softwaredaten-
Version: 3.8.3.2965
Komponentenversion: 1.0.625
Version des Aktualisierungspakets: 1.0.12643
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.356)
CPU: x64
Dateisystem: NTFS
Benutzer: LAPTOP-1R124Q65\Jan

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 354668
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 2 Min., 6 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         
Code:
ATTFilter
13:46:49 # product=EOS
# version=8
# ESETOnlineScanner_DEU.exe=3.1.10.0
# country="Germany"
# lang=1031
13:47:45 Updating
13:47:45 Update Init
13:47:47 Update Download
13:49:16 esets_scanner_reload returned 0
13:49:16 g_uiModuleBuild: 42886
13:49:16 Update Finalize
13:49:16 Call m_esets_charon_send
13:49:16 Call m_esets_charon_destroy
13:49:16 Updated modules version: 42886
13:49:27 Call m_esets_charon_setup_create
13:49:27 Call m_esets_charon_create
13:49:27 m_esets_charon_create OK
13:49:27 Call m_esets_charon_start_send_thread
13:49:27 Call m_esets_charon_setup_set
13:49:27 m_esets_charon_setup_set OK
13:49:27 Scanner engine: 42886
14:40:11 # product=EOS
# version=8
# flags=0
# av=0
# fw=7
# admin=1
# ESETOnlineScanner_DEU.exe=3.1.10.0
# EOSSerial=f8d5e832707cb1468514297f868d2266
# engine=42886
# end=finished
# bannerClicked=0
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# sfx_checked=true
# utc_time=2019-09-25 12:40:10
# local_time=2019-09-25 14:40:10 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=10.0.18362 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 88 0 16448173 0 0
# scanned=334455
# found=0
# cleaned=0
# scan_time=3015
# scan_type=2
# flow=2019-09-25 13:46:53|scr|eula|2019-09-25 13:46:54|promo|eis|2019-09-25 13:46:55|scr|welcome|2019-09-25 13:47:19|scr|consents|2019-09-25 13:47:28|scr|scan_type|2019-09-25 13:47:38|scr|pua|2019-09-25 13:47:45|scr|updating|2019-09-25 13:49:16|scr|scanning|2019-09-25 14:39:33|scr|no_threats|2019-09-25 14:39:55|scr|periodic_offer|2019-09-25 14:40:03|scr|upsell|2019-09-25 14:40:05|scr|thanks
# periodic=0,1
# stats_enabled=1
# rating=4
# feedback=
14:40:11 Call m_esets_charon_send
14:40:11 Call m_esets_charon_destroy
14:40:19 # product=EOS
# version=8
# ESETOnlineScanner_DEU.exe=3.1.10.0
# country="Germany"
# lang=1031
         

Alt 25.09.2019, 13:54   #37
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" - Standard

Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"



Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.09.2019, 14:30   #38
jan1003
 
Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" - Standard

Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"



Vielen Dank an dich!

Nachträglich einschätzen was der Trojaner angerichtet hat ist wahrscheinlich nicht möglich oder?

Antwort

Themen zu Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"
antivir, archiv, aufsetzen, bereits, code, datei, dateien, deaktiviert, defender, komisch, konnte, neu, passwörter, programm, rechner, schei, sofort, troja, trojaner, trojanern, win, win32/skeeyah.a!rfn, windows, wirklich, wissen, würde




Ähnliche Themen: Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"


  1. "Trojan.Win32.FireHooker.a" gefunden
    Log-Analyse und Auswertung - 29.09.2016 (11)
  2. Trojan:Win32/Skeeyah.A!rfn
    Log-Analyse und Auswertung - 28.02.2016 (5)
  3. Trojaner " win32 skintrim kz" mit ESET Check gefunden
    Log-Analyse und Auswertung - 06.09.2013 (3)
  4. "Licensevalidator.exe" u.A.: ESET meldet "Win32/Kryptik.ADPW trojan" sowie "Win32/Gataka.A trojan"
    Log-Analyse und Auswertung - 12.04.2012 (21)
  5. Startseite fehlerhaft, stets "NatWest" (www.nwolb.com) Trojaner "Trojan.ZBotR.Gen" gefunden
    Log-Analyse und Auswertung - 02.04.2012 (28)
  6. Trojaner "appconf32.exe" und "Trojan.Banker" gefunden
    Log-Analyse und Auswertung - 11.01.2012 (7)
  7. Generelle Frage zu bestimmten Trojaner "Trojan.Win32.Agent"
    Log-Analyse und Auswertung - 06.12.2011 (9)
  8. "Trojan:Win32/EyeStye.D!cfg" gefunden
    Plagegeister aller Art und deren Bekämpfung - 18.10.2011 (7)
  9. [doppelt] "Trojan:Win32/EyeStye.D!cfg" gefunden
    Mülltonne - 16.10.2011 (1)
  10. viren "Trojan:Win32/Bumat!rts" und "Exploit Java/CVE-2010-0840.ew" auf Laptop
    Plagegeister aller Art und deren Bekämpfung - 05.10.2011 (8)
  11. "trojan-dropper.win32.Agent.dglg" und "trojan.Win32.Autohit.wh"
    Log-Analyse und Auswertung - 03.02.2011 (10)
  12. "0.05870814618642739.exe" ("Win32:Trojan-gen") in "C:\Users\***\AppData\Local\Temp\"
    Plagegeister aller Art und deren Bekämpfung - 02.01.2011 (25)
  13. Trojan:Win32/Alureon!inf gefunden von "MS Windows-Tool zum Entfernen bösartiger Sw"
    Plagegeister aller Art und deren Bekämpfung - 05.05.2009 (18)
  14. Mehrere Trojaner gefunden "trojan-spy.win32.greenscreen"....
    Plagegeister aller Art und deren Bekämpfung - 13.10.2008 (38)
  15. Mehrer Trojaner gefunden "Trojan-Spy.Win32.GreenScreen" ...
    Plagegeister aller Art und deren Bekämpfung - 14.09.2008 (3)
  16. Malware "DyFuCA" ;Win32.Trojan.Downloader mit Ad-Aware SE Personal gefunden
    Log-Analyse und Auswertung - 11.08.2006 (13)
  17. Habe auf meinem System "Trojan.Win32.Dialer.fr" (?) gefunden. Schlimm?
    Plagegeister aller Art und deren Bekämpfung - 22.02.2005 (1)

Zum Thema Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" - Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: Alles auswählen Aufklappen ATTFilter - Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"...
Archiv
Du betrachtest: Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.