Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Virusbefall Win10: TR/AD.FireHooker.BU

Virusbefall Win10: TR/AD.FireHooker.BU


Log-Analyse und Auswertung: Virusbefall Win10: TR/AD.FireHooker.BU

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 09.10.2020, 20:23   #3
M-K-D-B
/// TB-Ausbilder
 
Virusbefall Win10: TR/AD.FireHooker.BU - Standard

Virusbefall Win10: TR/AD.FireHooker.BU


Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware bzw. unerwünschte Software (Adware, PUP) und müssen entfernt werden.
  • Deinstalliere über Start > Einstellungen > Apps bzw. Start > Systemsteuerung > Programme deinstallieren die folgenden Programme:
    • CPUID CPU-Z
    • Yahoo Search Set
    • Sämtliche Software von Avira
  • Starte den Rechner im Anschluss neu auf.
  • Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.




Schritt 2
  • Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
  • Kopiere den gesamten Inhalt der folgenden Code-Box:
    Code:
    ATTFilter
    Start::
CloseProcesses:
CMD: type "C:\Windows\System32\Tasks\NetGroup Benutzerdienst IP"
Task: {3E89F0D3-F434-4260-9C96-9D0166D35AFD} - System32\Tasks\NetGroup Benutzerdienst IP => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) <==== ACHTUNG
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
C:\Program Files (x86)\nodejs
DeleteKey: HKLM\SOFTWARE\Node.js
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Node.js
DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\4D45993E1218CF443A3DFD6652D48B19
DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\27AC50E0DD8DF2342ACC8800434A5877
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D45993E1218CF443A3DFD6652D48B19
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\27AC50E0DD8DF2342ACC8800434A5877
DeleteKey: HKU\.DEFAULT\Software\Node.js
DeleteKey: HKCU\SOFTWARE\Node.js
DeleteKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891}
CHR StartupUrls: Default -> "hxxp://www.trovigo.com/?gd=&ctid=CT3319434&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=5&UP=SPD827F2A0-EA43-4F24-9A8B-529A7C817DEC&SSPV=","hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPD827F2A0-EA43-4F24-9A8B-529A7C817DEC&SSPV=","hxxp://www.trovigo.com/?gd=&ctid=CT3319434&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=5&UP=SPD827F2A0-EA43-4F24-9A8B-529A7C817DEC&SSPV=","hxxp://www.sweet-page.com/?type=hppp&ts=1401099680&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1401185841&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1401282798&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1401301728&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1401365419&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1401450402&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1401537528&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1401640827&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1401714084&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1401797494&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1401883523&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1401974106&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1402043026&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1402145571&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1402242603&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1402314092&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1402366070&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1402488220&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1402509554&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1402561892&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1402662156&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1402745155&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1402852550&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1402925659&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1403010100&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1403091633&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1403185782&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1403280263&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1403354214&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1403429756&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1403445437&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1403462761&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1403522831&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1403619871&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1403694583&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1403792878&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1403872839&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1403982212&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1404045043&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1404129599&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1404220371&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1404292030&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1404326422&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1404454567&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1404479389&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1404561706&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1404648187&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1404741255&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1404823782&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1404908638&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.sweet-page.com/?type=hppp&ts=1404992979&from=wld&uid=SAMSUNGXHD502HI_S1VZJ90S236016","hxxp://www.google.com/"
CHR NewTab: Default ->  Active:"chrome-extension://ehhkfhegcenpfoanmgfpfhnmdmflkbgk/index.html"
C:\WINDOWS\system32\Tasks\Avira
C:\WINDOWS\system32\Tasks\AVAST Software
C:\Users\Lars\AppData\Roaming\npm
C:\ProgramData\Avira
C:\Program Files (x86)\Avira
C:\Users\Lars\AppData\Roaming\Avira
C:\Users\Lars\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startfenster-Replace
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
Hosts:
RemoveProxy:
SystemRestore: On
EmptyTemp:
End::
  • Starte nun FRST und klicke direkt den Reparieren Button.
    Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  • Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
  • Gegebenenfalls muss dein Rechner neu gestartet werden.
  • Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.





Schritt 3
  • Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.





Bitte poste mit deiner nächsten Antwort:
  • eine Rückmeldung bezüglich der Deinstallationen
  • die Logdatei des FRST-Fix (fixlog.txt)
  • die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)
__________________
 

Themen zu Virusbefall Win10: TR/AD.FireHooker.BU
abend, angezeigt, befallen, befreien, compu, computer, gelöst, guten, mehrere, mehreren, poste, posten, problem, problem gelöst, super, tagen, tr/ad.firehooker.bu, versuche, virus, virusbefall, win, win10


« Windows 10: Trojan.GenerickKD.43938181 taucht alle 3 Stunden im Temp Ordner auf. | Meldung der WISO Internet-Security (F-Secure): Trojanerbefall Trojan.TR/AD.FireHooker:BU »


Ähnliche Themen: Virusbefall Win10: TR/AD.FireHooker.BU


  1. nodejs-Malware: FireHooker/DownloadProtect
    Diskussionsforum - 20.04.2023 (123)
  2. Win 10 TR/AD.FireHooker.BU
    Log-Analyse und Auswertung - 14.10.2020 (36)
  3. und wieder TR/AD Firehooker.BU
    Log-Analyse und Auswertung - 12.10.2020 (11)
  4. Vielen Danke für die Entfernung von TR/AD.FireHooker.BU
    Lob, Kritik und Wünsche - 09.10.2020 (1)
  5. Win10: Avira findet Trojaner (TR/AD.FireHooker.BU) und weitere Funde von Malwarybytes und Roguekiller
    Plagegeister aller Art und deren Bekämpfung - 06.10.2020 (28)
  6. Win 10: TR/AD Firehooker.BU
    Log-Analyse und Auswertung - 04.10.2020 (10)
  7. TR/AD.Firehooker.BU
    Log-Analyse und Auswertung - 04.10.2020 (10)
  8. Win10: Trojaner gemeldet - Avira: "TR/AD.FireHooker.BU"
    Log-Analyse und Auswertung - 04.10.2020 (19)
  9. Win10: Trojaner (Avira: "TR/AD.FireHooker.BU"). Mutmaßlich durch manipulierte audacity.exe. Node.js relevant.
    Log-Analyse und Auswertung - 04.10.2020 (18)
  10. TR/AD.FireHooker.B
    Log-Analyse und Auswertung - 30.05.2019 (32)
  11. Hilfe für Trojan.Win32.FireHooker.a
    Plagegeister aller Art und deren Bekämpfung - 27.04.2016 (5)
  12. FireHooker im System32 ordner
    Plagegeister aller Art und deren Bekämpfung - 17.03.2016 (12)
  13. Windows 8.1 Trojan.Win32.Firehooker.a
    Log-Analyse und Auswertung - 07.03.2016 (15)
  14. Trojaner Firehooker 18.25 eingefangen
    Log-Analyse und Auswertung - 17.12.2015 (17)
  15. TR/FireHooker.1825 und DownloadProtect
    Log-Analyse und Auswertung - 08.12.2015 (6)
  16. TR/FireHooker.1825 von AVIRA gefunden
    Plagegeister aller Art und deren Bekämpfung - 07.12.2015 (14)
  17. Trojan.Win32.FireHooker.a gefunden
    Plagegeister aller Art und deren Bekämpfung - 30.11.2015 (16)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Virusbefall Win10: TR/AD.FireHooker.BU - Schritt 1 Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware bzw. unerwünschte Software (Adware, PUP) und müssen entfernt werden. Deinstalliere über Start > Einstellungen - Virusbefall Win10: TR/AD.FireHooker.BU...
Archiv
Du betrachtest: Virusbefall Win10: TR/AD.FireHooker.BU auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131