Win10 x 64: Malware durch Emailanhang auf den Laptop gezogen

M-K-D-B · 13.04.2021, 19:22

Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
HKU\S-1-5-21-3625877240-3343899472-1711248771-1001\...\Run: [bicmmc] => cmd /c start C:\Users\Jules\bicmmc.lnk -ep unrestricted -file C:\Users\Jules\D3d1kmgr.ps1
C:\Users\Jules\D3d1kmgr.ps1
Task: {DFC68190-0D72-4516-BAC5-317C587EF9EE} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
VirusTotal: C:\ProgramData\deleteMainMain.hta
C:\ProgramData\deleteMainMain.hta
VirusTotal: C:\Users\Jules\AppData\Roaming\Microsoft\{3E79AF4C-85CF-207B-FF52-8954A3A6CDC8}
C:\Users\Jules\AppData\Roaming\Microsoft\{3E79AF4C-85CF-207B-FF52-8954A3A6CDC8}
Zip: C:\FRST\Quarantine
SearchScopes: HKU\S-1-5-21-3625877240-3343899472-1711248771-1001 -> {719D3D69-4D32-4D6A-8008-477B306B8CEB} URL = 
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
powershell: Set-MpPreference -PUAProtection Enabled
powershell: Set-MpPreference -DisableScanningNetworkFiles 0
Hosts:
RemoveProxy:
SystemRestore: On 
EmptyTemp:
End::

Starte nun FRST und klicke direkt den Reparieren Button.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Mit Schritt 1 wurde ein .zip Archiv mit dem Schema < Datum_Uhrzeit.zip > (z. B. 20.02.2021_11.33.52.zip) auf deinem Desktop erstellt.

Besuche die Seite Submit a Malware Sample auf BleepingComputer.
Klicke auf Durchsuchen.
Wähle das erstellte .zip Archiv aus und klicke auf Öffnen.
Schreibe in das untere, leere Textfeld for M-K-D-B hinein und klicke auf den darunter liegenden Button Daten absenden.
Vielen Dank für deine Mitarbeit. Die hochgeladenen Dateien dienen zur Verbesserung der verwendeten Programme.

Schritt 3
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Schritt 4

Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

die Logdatei des FRST-Fix (fixlog.txt)
eine Rückmeldung bezüglich des Hochladens des .zip Archivs
die Logdatei von MBAM
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Win10 x 64: Malware durch Emailanhang auf den Laptop gezogen

Plagegeister aller Art und deren Bekämpfung: Win10 x 64: Malware durch Emailanhang auf den Laptop gezogen

Win10 x 64: Malware durch Emailanhang auf den Laptop gezogen

Ähnliche Themen: Win10 x 64: Malware durch Emailanhang auf den Laptop gezogen