Windows 10: Trojan.Generic.20053438 in C:\Program Files\eXpert PDF 10\localization-service.dll
Ich sollte einen Laptop für eine Bekannte neu aufsetzen, da er langsamer wurde und Norton dauernd Meldungen ausspuckte. Die Daten vom Laptop sind von einem früheren Stand mit Acronis auf eine externe Festplatte gesichert worden. Nun hab ich nach dem Aufspielen des 700 GB Images auf den Laptop mit GData den Trojan.Generic.20053438 und andere Sachen gefunden.
Jetzt bräuchte ich Hilfe, um alle Schädlinge so sauber wie möglich los zu werden, damit ich alle wichtigen Daten sichern und Windows 10 nochmal neu installieren kann.
Zusätzlich hätte ich die Frage, ob der Trojaner sich zufällig in den Ordner von expert pdf 10 installiert hat oder ob die Firma diese Schadsoftware vertreibt.
Farbar's Recovery Scan Tool habe ich schon mal durchlaufen lassen, aber da die FRST.txt und Addition.txt sind nicht gerade kurz, darum werde ich die, sobald ich aufgefordert als .zip-Dateien hochladen.
GDATA fand folgende Sachen: Code:
Startzeit Art Titel Status
2016-12-18 21:08:26 G DATA Dateisystem Wächter Junkware (PUP) gefunden Läuft
Beim Öffnen der Datei "C:\Program Files (x86)\VLC Updater\vlc-updater.exe" wurde die Junkware (PUP) "Win32.Application.Gnilohb.A (Engine B)" entdeckt. Zugriff verweigert. (Engine A: AVA 25.9584, Engine B: GD 25.8413)
Startzeit Art Titel Status
2016-12-18 21:39:04 Bereinigung während Neustart vlc-updater.exe Abgebrochen
Datei: C:\Program Files (x86)\VLC Updater\vlc-updater.exe
Virus:
Status: 0
Registry-Wert: HKEY_USERS\S-1-5-21-3422348903-3453550657-1556291383-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run: VLC Updater
Status: In Quarantäne verschoben.
Startzeit Art Titel Status
2016-12-18 21:46:19 Bereinigung während Neustart System Abgebrochen
Registry-Wert: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer: NoActiveDesktop
Status: In Quarantäne verschoben.
Registry-Wert: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer: NoActiveDesktopChanges
Status: In Quarantäne verschoben.
Registry-Wert: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer: NoRecentDocsHistory
Status: In Quarantäne verschoben.
Registry-Wert: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htafile\Shell\Open\Command: (Standard)
Status: In Quarantäne verschoben.
Registry-Wert: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htafile\Shell\Open\Command: (Standard)
Status: Wiederhergestellt.
Registry-Wert: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Winlogon: Shell
Status: Wiederhergestellt.
Registry-Wert: HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon: Shell
Status: Wiederhergestellt.
Registry-Wert: HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon: Shell
Status: Wiederhergestellt.
Registry-Wert: HKEY_USERS\S-1-5-21-3422348903-3453550657-1556291383-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer: NoInstrumentation
Status: In Quarantäne verschoben.
Registry-Wert: HKEY_USERS\S-1-5-21-3422348903-3453550657-1556291383-1001\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon: Shell
Status: Wiederhergestellt.
Registry-Wert: HKEY_USERS\S-1-5-21-3422348903-3453550657-1556291383-1001_Classes\Software\Microsoft\Windows NT\CurrentVersion\Winlogon: Shell
Status: Wiederhergestellt.
Startzeit Art Titel Status
2016-12-18 22:07:00 Interaktiv PConverter.0411ce1a28644be28eea85b116d57547.exe Läuft
Die Datei wurde gelöscht.
Datei: C:\Users\*******\Downloads\PC und Programme\PConverter.0411ce1a28644be28eea85b116d57547.exe
Junkware (PUP): Win32.Adware.Mindspark.E (Engine B)
Engines: Engine A: AVA 25.9584, Engine B: GD 25.8413
Startzeit Art Titel Status
2016-12-18 21:57:10 G DATA Dateisystem Wächter Junkware (PUP) gefunden Läuft
Beim Öffnen der Datei "C:\Users\*******\Downloads\PC und Programme\PConverter.0411ce1a28644be28eea85b116d57547.exe" wurde die Junkware (PUP) "Win32.Adware.Mindspark.E (Engine B)" entdeckt. Zugriff verweigert. (Engine A: AVA 25.9584, Engine B: GD 25.8413)
Startzeit Art Titel Status
2016-12-19 06:38:49 G DATA Dateisystem Wächter Virenfund Läuft
Beim Öffnen der Datei "C:\Program Files\eXpert PDF 10\localization-service.dll" wurde der Virus "Trojan.Generic.20053438 (Engine A)" entdeckt. Zugriff verweigert. (Engine A: AVA 25.9612, Engine B: GD 25.8423)
Startzeit Art Titel Status
2016-12-19 06:40:26 Leerlauf-Scan localization-service.dll Abgebrochen
Die Datei wurde in die Quarantäne verschoben.
Datei: C:\Program Files\eXpert PDF 10\localization-service.dll
Virus: Trojan.Generic.20053438 (Engine A)
Engines: Engine A: AVA 25.9611, Engine B: GD 25.8420
Der Leerlauf-Scan wird fortgesetzt.
Startzeit Art Titel Status
2016-12-19 06:40:36 Leerlauf-Scan TooltabExtension.dll Abgebrochen
Die Datei wurde in die Quarantäne verschoben.
Datei: C:\Users\*******\AppData\Local\FromDocToPDFTooltab\TooltabExtension.dll
Junkware (PUP): Win32.Adware.Mindspark.E (Engine B)
Engines: Engine A: AVA 25.9612, Engine B: GD 25.8423
Der Leerlauf-Scan wird fortgesetzt.
Startzeit Art Titel Status
2016-12-19 06:40:41 Leerlauf-Scan TooltabExtension.dll Abgebrochen
Die Datei wurde in die Quarantäne verschoben.
Datei: C:\Users\*******\AppData\Local\OnlineMapFinderTooltab\TooltabExtension.dll
Junkware (PUP): Win32.Adware.Mindspark.E (Engine B)
Engines: Engine A: AVA 25.9612, Engine B: GD 25.8423
Der Leerlauf-Scan wird fortgesetzt.
Ich danke im Voraus für jede Hilfe. | 