Trojaner-Board - TrojanDropper:Win64/Tnega!MSR erkannt

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - TrojanDropper:Win64/Tnega!MSR erkannt (https://www.trojaner-board.de/201099-trojandropper-win64-tnega-msr-erkannt.html)

TrojanDropper:Win64/Tnega!MSR erkannt

Guten Tag,
Ich hab mir nach einem Download-versuch einer Zip Datei einen Trojaner eingefangen. Nach jedem Neustart meines PC's zeigt mir der Microsoft Defender immer die gleiche Bedrohung an, die er von selber auch blockiert und entfernt.

Erkannt: TrojanDropper:Win64/Tnega!MSR
Status: Entfernt
Datum: 09.02.2021 11:14
Details: Dieses Programm ist gefährlich. Es installiert andere Programme.
Betroffene Elemente: file: C:\Users\Philipp\AppData\Local\Temp\GetX64BTIT.exe

Mozilla Firefox funktioniert seit dem auch nicht mehr, was mich sehr stutzig macht.
Muss auch dazu sagen, dass ich mich nicht so gut in der Computer-Sprache auskenne.

Da ich gesehen habe, das Ihr andere Personen mit dem selben Thema helfen konntet, hoffe auch ich auf Unterstützung und wäre sehr dankbar.

:hallo:

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.

Ich analysiere gerade dein System und melde mich in Kürze mit weiteren Anweisungen.

Zitat:

Gestartet von C:\Users\Philipp\OneDrive\Desktop

Alle Programme sind auf dem (normalen) Desktop (C:\Users\Philipp\Desktop\) abzuspeichern und von dort zu starten.
Sowas wie "One Drive" fangen wir hier gar nicht an. Da gabs bei einem anderen Nutzer Probleme.

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen, erschwert uns massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich, die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen, gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Lösche FRST und alle Logdateien von C:\Users\Philipp\OneDrive\Desktop.
Speichere FRST unter C:\Users\Philipp\Desktop\ ab und führe das Tool erneut aus.
Poste beide Logdateien.

Fehlende Rückmeldung
Dieses Thema wurde aus unseren Abos gelöscht. Somit bekommen wir keine Benachrichtigung über neue Antworten.
Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen!