Trojaner-Board - Win 10 TR/AD.FireHooker.BU

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Win 10 TR/AD.FireHooker.BU (https://www.trojaner-board.de/200037-win-10-tr-ad-firehooker-bu.html)

Schritt 1
Führe RogueKiller Anti-Malware gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Code:

RogueKiller Anti-Malware V14.7.3.0 (x64) [Sep 15 2020] (Free) von Adlice Software

Mail : https://adlice.com/contact/

Website : https://adlice.com/download/roguekiller/

Betriebssystem : Windows 10 (10.0.18363) 64 bits

Gestartet in : Normaler Modus

Benutzer : KiezPC [Administrator]

Gestartet von : C:\Users\KiezPC\Downloads\RogueKiller_portable64.exe

Signaturen : 20201007_115348, Treiber : Geladen

Modus : Standard-Scan, Scannen -- Datum : 2020/10/07 22:03:31 (Dauer : 00:03:38)
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozesse ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozessmodule ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dienste ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Tasks ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ WMI ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Hosts-Datei ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dateien ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[PUP.HackTool (Potenziell bösartig)] (folder) KMSpico -- C:\Program Files\KMSpico -> Gefunden
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Webbrowser ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Anti-Rootkit : 0 (Driver: Geladen) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Schritt 1

Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

Start:: C:\Program Files\KMSpico DeleteQuarantine: Unlock: C:\FRST Reboot: End::
Starte nun FRST und klicke direkt den Reparieren Button.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Auf deinem Computer fehlen Windows Updates.

Folge dem Pfad Start > Einstellungen > Update und Sicherheit > Windows Update.
Klicke auf Nach Updates suchen und lass bite alle angezeigten Updates nacheinander installieren.
Für Funktionsupdates bzw. Kumulative Updates musst du diese ggf. vorher auswählen und dann installieren.
In der Regel muss dein Rechner dafür neu gestartet werden.
Wiederhole den Vorgang, bis keine neuen Updates mehr angezeigt werden.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Ich bin froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.

Code:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-10-2020

durchgeführt von KiezPC (09-10-2020 12:30:59) Run:4

Gestartet von C:\Users\KiezPC\Desktop

Geladene Profile: KiezPC

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

C:\Program Files\KMSpico

DeleteQuarantine:

Unlock: C:\FRST

Reboot:
 

*****************
 

C:\Program Files\KMSpico => erfolgreich verschoben

"C:\FRST\Quarantine" => erfolgreich entfernt

"C:\FRST" => wurde entsperrt
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 12:31:17 ====

Updates sind nun alle runtergeladen und installiert :daumenhoc

Eine letzte Frage habe ich noch.

Nach den Win-Uppdates ist meine Systemuhrzeit verstellt und nicht richtig.
Das ist mir schon ein mal nach WIn Updates aufgefallen. Ist das ein bekannter Bug der mich nicht weiter kümmern muss oder woher kann das kommen??

Zitat:

Zitat von bluemooon (Beitrag 1741816)

Nach den Win-Uppdates ist meine Systemuhrzeit verstellt und nicht richtig.
Das ist mir schon ein mal nach WIn Updates aufgefallen. Ist das ein bekannter Bug der mich nicht weiter kümmern muss oder woher kann das kommen??

Mir ist nichts davon bekannt.

Gehe zu Start > Einstellungen > Zeit und Sprache.
Klicke unter "Uhrzeit automatisch festlegen" zuerst auf aus.
Warte ein paar Sekunden und klicke wieder auf ein.
Für gewöhnlich aktualisiert sich die Zeit dann wieder.