WIN 10 Pro 10.0.19042 Build 19042 Torjan.TR/AD.FireHooker.BU im 8 Minuten Takt auf F-Secure eine Meldung
 

seit wochen meldet sich mein UnityMedia Sicherheitspaket und will einen Neustart. Grund der Trojan.TR/AD.FireHooker.BU hat eine Datei im Pfad C:\Windows\Temp\... infiziert. https://www.f-secure.com/v-descs/trojan_w32_lokibot.shtml
Irgendwie hätte ich den Trojaner gerne los.
Hardware HP ZBook, Betriebssystem Windows 10 Pro siehe Titel Version

Logs folgen

Sieht eindeutig nach einem gewerblich genutzten System aus. Warum wendest du dich nicht in deine Firmen-IT?

weil ich Freiberuflich und nicht Gewerblich bin und keine Firmen IT habe.

Sowas hättest du erwähnen können. Sonst gibt es immer wieder Nachfragen und Diskussionen darüber.
Bitte jetzt das UnityMedia Sicherheitspaket deinstallieren. Es kann die Analyse und Bereinigung negativ beeinflussen. Gib Bescheid wenn das erledigt ist. Der Windows Defender wird dann aktiv sein, der idR nicht stört.

done

Und noch so ein Ding. Du führst adwCleaner aus, sagst aber nichts davon und postest auch kein Log...

Stimmt, ich habe versucht Euren Blog zu lesen und alle Anweisungen zu folgen, doch ich bin einfach völlig unerfahren, was und wie zu tun ist. Bin ich zu wenig informiert und habe etwas vergessen oder zu viel und mache zu viel ... ich bin einfach kein Experte und will nur den Computer nutzen können ...

Scripting/Repair mit FRST64

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
Task: {10F4B4B8-B44F-4371-B050-F0841C28640F} - System32\Tasks\Windows CNG Google => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> "C:\ProgramData\Package Cache\{75C95A7E-687C-4A95-8F6E-26279EB6E615}\{60D4F425-D0F7-4B02-9D42-5DE24538BE12}" <==== ACHTUNG
Task: {2AA3DD6E-52F0-4FC7-BC26-9DB360C2C463} - System32\Tasks\Bluetooth-UnterstützungsdienstfürBrowser => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> C:\WINDOWS\Installer\{426A8D40-D432-4FE1-8F69-DC959E315E9D}\{4BE8F654-98D8-465F-9BAA-6E578954F0FB} <==== ACHTUNG
FF HKLM\...\Firefox\Extensions: [{80C889B7-2036-48E1-9322-27A832B079F4}] - C:\WINDOWS\Installer\{37A91562-ED6D-4576-AFC0-1A725302EF35}\{80C889B7-2036-48E1-9322-27A832B079F4}.xpi => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{80C889B7-2036-48E1-9322-27A832B079F4}] - C:\WINDOWS\Installer\{37A91562-ED6D-4576-AFC0-1A725302EF35}\{80C889B7-2036-48E1-9322-27A832B079F4}.xpi => nicht gefunden
C:\WINDOWS\Installer\{426A8D40-D432-4FE1-8F69-DC959E315E9D}
C:\WINDOWS\Installer\{37A91562-ED6D-4576-AFC0-1A725302EF35}
C:\ProgramData\Package Cache\{75C95A7E-687C-4A95-8F6E-26279EB6E615}
C:\Program Files (x86)\nodejs
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
cmd: netsh advfirewall reset
emptytemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

neue FRST.txt fehlt