|
Plagegeister aller Art und deren Bekämpfung: Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
25.09.2019, 10:58 | #31 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter GroupPolicy: Beschränkung ? <==== ACHTUNG FF Extension: (Avira Browserschutz) - C:\Users\AllUserName\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf] CHR Extension: (Avira Password Manager) - C:\Users\AllUserName\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] CHR Extension: (Avira Browserschutz) - C:\Users\AllUserName\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] emptytemp: Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
25.09.2019, 11:07 | #32 |
| Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" Muss für ne Stunde weg, falls weitere Schritte folgen führe ich die in ner Stunde aus
__________________Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22-09-2019 durchgeführt von Jan (25-09-2019 12:04:59) Run:1 Gestartet von C:\Users\Jan\Desktop Geladene Profile: Jan & niroco & lkClassAds & niLXIDiscovery (Verfügbare Profile: Jan & niroco & lkClassAds & niLXIDiscovery) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** GroupPolicy: Beschränkung ? <==== ACHTUNG FF Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf] FF Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf] FF Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf] FF Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf] FF Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf] FF Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf] CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] emptytemp: ***************** C:\WINDOWS\system32\GroupPolicy\Machine => erfolgreich verschoben C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => erfolgreich verschoben "C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi => erfolgreich verschoben "C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden "C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden "C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden "C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. =========== EmptyTemp: ========== BITS transfer queue => 7626752 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 40623352 B Java, Flash, Steam htmlcache => 27820803 B Windows/system/drivers => 1790781 B Edge => 1296789 B Chrome => 360697218 B Firefox => 1095631719 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 56232 B LocalService => 0 B NetworkService => 39656 B NetworkService => 0 B Jan => 22766974 B niroco => 0 B lkClassAds => 0 B niLXIDiscovery => 0 B RecycleBin => 126604 B EmptyTemp: => 1.5 GB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 12:05:49 ==== |
25.09.2019, 11:18 | #33 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" Hinweis zu Google Chrome überlesen? Hau den bitte komplett weg!
__________________
__________________ |
25.09.2019, 12:01 | #34 |
| Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" Chrome ist jetzt auch runter (hatte ich beim löschen der genannten Programme vergessen sorry) neuer Fixlog Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22-09-2019 durchgeführt von Jan (25-09-2019 12:59:06) Run:2 Gestartet von C:\Users\Jan\Desktop Geladene Profile: Jan & niroco & lkClassAds & niLXIDiscovery (Verfügbare Profile: Jan & niroco & lkClassAds & niLXIDiscovery) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** GroupPolicy: Beschränkung ? <==== ACHTUNG FF Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf] FF Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf] FF Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf] FF Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf] FF Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf] FF Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi [2019-01-15] [UpdateUrl:hxxps://download.avira.com/package/absnooffers/firefox/update_webext_no_offers.rdf] CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] emptytemp: ***************** "C:\WINDOWS\system32\GroupPolicy\Machine" => nicht gefunden "C:\Users\Default\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden "C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden "C:\Users\lkClassAds\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden "C:\Users\niLXIDiscovery\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden "C:\Users\niroco\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden "C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\m3labuge.default\Extensions\abs@avira.com.xpi" => nicht gefunden CHR Extension: (Avira Password Manager) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Password Manager) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Password Manager) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Password Manager) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Password Manager) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Password Manager) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-09-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Browserschutz) - C:\Users\Default\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Browserschutz) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Browserschutz) - C:\Users\lkClassAds\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Browserschutz) - C:\Users\niLXIDiscovery\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Browserschutz) - C:\Users\niroco\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. CHR Extension: (Avira Browserschutz) - C:\Users\Public\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-09-05] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden. =========== EmptyTemp: ========== BITS transfer queue => 7626752 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11862008 B Java, Flash, Steam htmlcache => 0 B Windows/system/drivers => 11274 B Edge => 2001761 B Chrome => 7095475 B Firefox => 25489397 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 0 B LocalService => 0 B NetworkService => 1708 B NetworkService => 0 B Jan => 107071 B niroco => 0 B lkClassAds => 0 B niLXIDiscovery => 0 B RecycleBin => 8565 B EmptyTemp: => 51.7 MB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 12:59:18 ==== |
25.09.2019, 12:26 | #35 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" Kontrollscans mit Malwarebytes + ESET Online Scanner bitte.
__________________ Logfiles bitte immer in CODE-Tags posten |
25.09.2019, 13:46 | #36 |
| Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn"Code:
ATTFilter Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 25.09.19 Scan-Zeit: 14:42 Protokolldatei: f111b734-df91-11e9-9870-c85b76b03c9f.json -Softwaredaten- Version: 3.8.3.2965 Komponentenversion: 1.0.625 Version des Aktualisierungspakets: 1.0.12643 Lizenz: Kostenlos -Systemdaten- Betriebssystem: Windows 10 (Build 18362.356) CPU: x64 Dateisystem: NTFS Benutzer: LAPTOP-1R124Q65\Jan -Scan-Übersicht- Scan-Typ: Bedrohungs-Scan Scan gestartet von: Manuell Ergebnis: Abgeschlossen Gescannte Objekte: 354668 Erkannte Bedrohungen: 0 In die Quarantäne verschobene Bedrohungen: 0 Abgelaufene Zeit: 2 Min., 6 Sek. -Scan-Optionen- Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Erkennung PUM: Erkennung -Scan-Details- Prozess: 0 (keine bösartigen Elemente erkannt) Modul: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswert: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Daten-Stream: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Datei: 0 (keine bösartigen Elemente erkannt) Physischer Sektor: 0 (keine bösartigen Elemente erkannt) WMI: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter 13:46:49 # product=EOS # version=8 # ESETOnlineScanner_DEU.exe=3.1.10.0 # country="Germany" # lang=1031 13:47:45 Updating 13:47:45 Update Init 13:47:47 Update Download 13:49:16 esets_scanner_reload returned 0 13:49:16 g_uiModuleBuild: 42886 13:49:16 Update Finalize 13:49:16 Call m_esets_charon_send 13:49:16 Call m_esets_charon_destroy 13:49:16 Updated modules version: 42886 13:49:27 Call m_esets_charon_setup_create 13:49:27 Call m_esets_charon_create 13:49:27 m_esets_charon_create OK 13:49:27 Call m_esets_charon_start_send_thread 13:49:27 Call m_esets_charon_setup_set 13:49:27 m_esets_charon_setup_set OK 13:49:27 Scanner engine: 42886 14:40:11 # product=EOS # version=8 # flags=0 # av=0 # fw=7 # admin=1 # ESETOnlineScanner_DEU.exe=3.1.10.0 # EOSSerial=f8d5e832707cb1468514297f868d2266 # engine=42886 # end=finished # bannerClicked=0 # remove_checked=true # archives_checked=false # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # sfx_checked=true # utc_time=2019-09-25 12:40:10 # local_time=2019-09-25 14:40:10 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1031 # osver=10.0.18362 NT # compatibility_mode_1='' # compatibility_mode=5893 16776573 100 88 0 16448173 0 0 # scanned=334455 # found=0 # cleaned=0 # scan_time=3015 # scan_type=2 # flow=2019-09-25 13:46:53|scr|eula|2019-09-25 13:46:54|promo|eis|2019-09-25 13:46:55|scr|welcome|2019-09-25 13:47:19|scr|consents|2019-09-25 13:47:28|scr|scan_type|2019-09-25 13:47:38|scr|pua|2019-09-25 13:47:45|scr|updating|2019-09-25 13:49:16|scr|scanning|2019-09-25 14:39:33|scr|no_threats|2019-09-25 14:39:55|scr|periodic_offer|2019-09-25 14:40:03|scr|upsell|2019-09-25 14:40:05|scr|thanks # periodic=0,1 # stats_enabled=1 # rating=4 # feedback= 14:40:11 Call m_esets_charon_send 14:40:11 Call m_esets_charon_destroy 14:40:19 # product=EOS # version=8 # ESETOnlineScanner_DEU.exe=3.1.10.0 # country="Germany" # lang=1031 |
25.09.2019, 13:54 | #37 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" Dann wären wir durch! Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen. Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:
__________________ Logfiles bitte immer in CODE-Tags posten |
25.09.2019, 14:30 | #38 |
| Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" Vielen Dank an dich! Nachträglich einschätzen was der Trojaner angerichtet hat ist wahrscheinlich nicht möglich oder? |
Themen zu Trojaner auf PC gefunden "Trojan:Win32/Skeeyah.A!rfn" |
antivir, archiv, aufsetzen, bereits, code, datei, dateien, deaktiviert, defender, komisch, konnte, neu, passwörter, programm, rechner, schei, sofort, troja, trojaner, trojanern, win, win32/skeeyah.a!rfn, windows, wirklich, wissen, würde |