Nachtrag:

Da hab ich im letzten Fix was vergessen auszuwerten, daher bitte noch diesen Fix machen:

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
Virustotal: C:\ProgramData\Package Cache\{895D81F3-BD9E-4BDC-8152-8D4BCE99A5CA}\{537C046A-D622-438D-B6C4-22A66648C813}
Virustotal: C:\WINDOWS\Installer\{8E2EC350-56EF-4F2D-9BBC-958DE58DA64F}\{CEFCDC5A-D8C1-45EB-B191-896048718E4C}
Virustotal: C:\WINDOWS\Installer\{C194A732-C141-47B1-927A-2408A8446784}\{21AAF3C3-8175-4C8D-87FD-39850D93AED5}.xpi
FF Extension: ( ) - C:\WINDOWS\Installer\{C194A732-C141-47B1-927A-2408A8446784}\{21AAF3C3-8175-4C8D-87FD-39850D93AED5}.xpi [2020-10-04]
FF HKLM-x32\...\Firefox\Extensions: [{21AAF3C3-8175-4C8D-87FD-39850D93AED5}] - C:\WINDOWS\Installer\{C194A732-C141-47B1-927A-2408A8446784}\{21AAF3C3-8175-4C8D-87FD-39850D93AED5}.xpi
C:\ProgramData\Package Cache\{895D81F3-BD9E-4BDC-8152-8D4BCE99A5CA}\{537C046A-D622-438D-B6C4-22A66648C813}
C:\WINDOWS\Installer\{8E2EC350-56EF-4F2D-9BBC-958DE58DA64F}\{CEFCDC5A-D8C1-45EB-B191-896048718E4C}
C:\WINDOWS\Installer\{C194A732-C141-47B1-927A-2408A8446784}\{21AAF3C3-8175-4C8D-87FD-39850D93AED5}.xpi
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Hier der Fix:

adwcleaner bitte zwecks Kontrolle wiederholen

AdwareCleaner fragt, ob ich eine Basis-Reparatur laufen lassen oder überspringen möchte.
Ich habe ihm gesagt, ich möchte überspringen. Ich hoffe, das war in Ordnung. :D

Ansonsten sagt er, Scan ist abgeschlossen und es wurden keine Elemente auf dem System erkannt.

Mach ruhig.

Kurze Frage zwischendurch: Kannst du anhand der FRST oder Addition sehen, wo ich mir den FireHooker eingefangen haben könnte? Ich bin da etwas ratlos. Soweit ich mich erinnere, habe ich in der letzten Zeit nichts heruntergeladen. Lediglich Steam und GuildWars haben Updates gezogen, da dürfte ich mir das aber nicht eingefangen haben? :wtf:

Einmal die Log-Dateien nach Basis-Reperatur und PC Neustart:

Woher der Mist genau kommt wissen wir auch nicht. Wir sehen aber, dass alle betroffenen User, die hier wegen FireHooker nen Thread erstellt haben, Avira installiert haben. Avira hat da irgendeinen Autoupdater, der auch andere auf dem Rechner installierten Programme aktualisiert. Sagt dir das was?



Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Ich erinnere mich, dass Avira gerne Updates installieren würde und ich ihm die Berechtigung nicht erteilt habe. Aber wahrscheinlich hält sich Avira da genauso dran wie man es auch einfach über "Programme" komplett deinstallieren kann ... Gar nicht. Auf meinem Rechner wird es jedenfalls kein Zuhause mehr finden :)
PDF24 hat im letzten Monat noch ein Update gezogen, fällt mir spontan noch ein.

Die gewünschten Additions:

Und FRST Teil1:

FRST Teil 2:

Es gibt mehr Hinweise auf illegales Treiben von Avira siehe Beitrag von MKDB in https://www.trojaner-board.de/200047...ml#post1741257

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
Avira (HKLM-x32\...\{47430B15-7CE6-46CF-903E-B85CD2D29A7D}) (Version: 1.2.151.3852 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{f24507a8-a438-4e46-9563-6d53c727bd7e}) (Version: 1.2.151.3852 - Avira Operations GmbH & Co. KG) Hidden
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
FF HKLM\...\Firefox\Extensions: [{21AAF3C3-8175-4C8D-87FD-39850D93AED5}] - C:\WINDOWS\Installer\{C194A732-C141-47B1-927A-2408A8446784}\{21AAF3C3-8175-4C8D-87FD-39850D93AED5}.xpi => nicht gefunden
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
cmd: netsh advfirewall reset
emptytemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Hallo, Windows hat sich geupdatet auf heute, möchtest du neue FRST und Additions?
Und nächste Frage: ich habe festgestellt, adwcleaner findet auf meinem Laptop auch die PU.optional Datei. Magst du meinen Laptop hier im Anschluss dir auch anschauen, wenn der PC irgendwann einmal sauber ist oder soll ich ein neues Thema öffnen? :headbang:

Hier auf jedenfall schon einmal der neue Fixlog:
Und weil es mir gerade in den Kopf kommt:
Gibt es Hinweise darauf, dass sich FireHooker auch auf USB Sticks oder auf externe Festplatten setzt? Und wo versteckt sich das Monster überhaupt?
Ich fürchte, meine Ma wird den Spaß hier auf Ihrem Laptop auch haben, den will ich aber eh komplett neu aufsetzen. Wenn ich Daten wie Bilder etc. auf einer externen Festplatte sichere, wie groß ist die Chance, dass ich den FireHooker mitziehe?

Kontrollscans mit Malwarebytes + RogueKiller bitte.

Einmal Malwarebytes:

Rogue läuft noch

Und der RogueKiller:

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt: