TrojanDropper:Win64/Tnega!MSR eingefangen

M-K-D-B · 12.01.2021, 21:02

Schritt 1

Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
HKU\S-1-5-21-3967156566-3355058637-1915355321-1001\...\RunOnce: [srest] => powershell -Win Hi -Command "$r = [Environment]::GetEnvironmentVariable('srest', 'User').split();$p=$r[0];$r[0]='';Start-Process $p -ArgumentList ($r -join ' ') -Win Hi" <==== ACHTUNG
BootExecute: autocheck autochk * sdnclean64.exe
DeleteKey: HKCU\Software\srest
DeleteKey: HKCU\Software\srest1
DeleteValue: HKCU\Environment|srest
CMD: reg query HKCU\Software
CMD: reg query HKCU\Environment
S4 ELANFPService; %SystemRoot%\System32\ELANFPService.exe [X]
S2 HP Comm Recover; "C:\Program Files\HPCommRecovery\HPCommRecovery.exe" [X]
2021-01-11 21:14 - 2021-01-11 21:14 - 000000000 ____D C:\Safer-Networking Ltd
2021-01-11 21:02 - 2021-01-12 18:29 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2021-01-11 21:02 - 2021-01-12 18:27 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2021-01-11 21:02 - 2021-01-11 21:02 - 000000000 ____D C:\windows\system32\Tasks\Safer-Networking
2021-01-11 21:02 - 2021-01-11 21:02 - 000000000 ____D C:\Users\srest\AppData\Local\Safer-Networking Ltd
2021-01-11 20:50 - 2021-01-11 20:57 - 069300040 _____ (Safer-Networking Ltd. ) C:\Users\srest\Downloads\spybot-search-and-destroy-2-8-68.exe
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
powershell: Set-MpPreference -PUAProtection Enabled
Hosts:
RemoveProxy:
SystemRestore: On 
EmptyTemp:
End::

Starte nun FRST und klicke direkt den Reparieren Button.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

die Logdatei des FRST-Fix (fixlog.txt)
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

TrojanDropper:Win64/Tnega!MSR eingefangen

Log-Analyse und Auswertung: TrojanDropper:Win64/Tnega!MSR eingefangen

TrojanDropper:Win64/Tnega!MSR eingefangen

Ähnliche Themen: TrojanDropper:Win64/Tnega!MSR eingefangen