So habe über das Wochenende mal aufgeräumt. Habe alles auf deiner Liste bis auf microsoft Office und PDF Viewer gelöscht, die ich beide brauche und beide leider gerade nicht neukaufen kann.

Ich habe festgestellt in der Ereignisanzeige, dass bei der Windows Sicherung immer wieder der phish!pz auftaucht und in die Schattenkopien geschrieben wird, so dass die Sicherung mit Fehler abbricht. Habe jetzt mal die shadowkopien auf c: mit vssadmin gelöscht, da immer nach einer Sicherung einer neuen Schattenkopie der phish!pz angezeigt wurde und Windows ohne Schattenkopiendienst wieder hochgefahren und fullscan mit Defender durchgeführt. Der Fullscan ist ohne Fehler durchgelaufen erstmalig. Irgendwas schreibt in die Schattenkopie wieder den phish!pz rein. Für die Sicherung werden die Schattenkopien ja wieder benötigt.

Kurz nachdem der Phish!pz erstmalig am 4.1.24 in der Ereignisanzeige auftauchte wurde der twengoo\ff\instui.exe von der Ereignisanzeige angezeigt, als in Quarantäne verbannt und dann kam 5 minuten später die Meldung :Browser modifier:win32/istuni gemeldet und der defender hat ihn aus der Quarantäne gelöscht. Danach bis heute vor dem Fullscan wurde in der Ereignisanzeige beim Defender immer wieder der phish!pz in einer anderen Schattenkopie in Users\admin\appdata\local\mozilla\firefox\profiles\2sw1zef.default\cache2\entries\.... angezeigt.

Ich vermute, er taucht wieder auf, wenn ich den Dienst für die Schattenkopien wieder starte.

Wie sehen die weiteren Schritte aus?

Zitat von macmesser201

So habe über das Wochenende mal aufgeräumt. Habe alles auf deiner Liste bis auf microsoft Office und PDF Viewer gelöscht, die ich beide brauche und beide leider gerade nicht neukaufen kann.

PDF Viewer ist kein Kaufprogramm. Aber die Version die da noch bei dir ist, ist steinalt.
Office 2013 ist ebenfalls steinalt. Alternative LibreOffice wurde genannt.

Deinstallieren, dann neue FRST-Logs.

Fehlende Rückmeldung
Dieses Thema wurde aus unseren Abos gelöscht. Somit bekommen wir keine Benachrichtigung über neue Antworten.
Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen!