Windows Script Host Fehlermeldung nach Trojaner Entfernung

Tripstrilles

Hallo, habe vor Wochen bei einem Windows 10 PC einen Trojaner gefunden, der mit Malwarebyte und Avira angeblich in Quarantäne gesteckt wurde.
Da nach jedem Neustart des PCs der Trojaner wieder geblockt wurde, habe ich den Pfad gefunden und das Verzeichnis - hier ELOGISTIS - mit den .vbs-Dateien händisch gelöscht.

Jetzt kamen aber mehrmals am Tag die Fehlermeldung vom Windows Script Host, dass die Scriptdatei nicht gefunden wurde.

Ich habe daraufhin in der Registry den Windows Script Host deaktiviert. Avira und Malwarebyte deinstalliert und den Windows Defender komplett aktiviert.

Daraufhin kam mehrmals am Tag die Meldung vom Windows Defender, dass der Windows Script Host deaktiviert wurde und man sich an den Administrator wenden soll.

Heute habe ich nach stundenlanger Recherche die hier empfohlenen Programme ESET Online Scanner (das war schon vor einer Woche und der hat auch noch vier andere Dateien des Trojaners an anderer Stelle gefunden und kassiert), Autoruns, Farbar und AWD Cleaner laufen lassen. Der PC ist wirklich vom Trojaner befreit.

Windows Script Host habe ich daraufhin wieder aktiviert mit dem Ergebnis der gleichen Fehlermeldungen wie oben beschrieben.

Plan C war jetzt - ich habe erneut das Verzeichnis des Trojaners angelegt und die angeblich fehlenden Dateien mit Notepad als Uptodate.vbs und defendrupdate.vbs als Dummy angelegt.

Befehl - WScript.Quit -. Laut einem Youtube Video soll eine vbs-Datei mit diesem Befehl im System32 Verzeichnis unter dem Namen Maintenance.vbs die Fehlermeldung nach fehlenden Dateien unterdrücken, was aber nicht funktionierte. Habe die Datei einfach kopiert und jeweils wie eben beschrieben umbenannt und ins Trojanerverzeichnis gelegt.

Seitdem ist scheinbar Ruhe.

War das ok so oder gibt es eine elegantere Lösung.

Ich könnte natürlich aus einem Backup den Trojaner wieder herstellen und ESET drüber laufen lassen, bin mir aber nicht sicher ob das klappt.

Danke für Tips, Rainer