Der Fund von MBAM ist unbedenklich, das war nur ein Überbleibsel, der wohl aufgrund eines Updates der Datenbank nun erkannt wurde.


Erst bitte folgendes tun:
Lade die Datei C:\FRST\Quarantine.zip bei VirusTotal hoch.
Klicke auf Choose File, wähle das .zip Archiv aus und klicke auf Confirm upload.
Die Datei wird hochgeladen und analysiert.
Am Ende der Analyse kopierst du mir bitte die Internetadresse dieser Seite (z. B. https://www.virustotal.com/gui/file/<<<zufällige Nummern>>>/detection) in deine nächste Antwort.



Versuch bitte auch folgendes:

Öffne den Ordner C:\FRST\Quarantine

Dort sollte sich der Ordner C befinden. Wenn du diesen öffnest, werden dir mehrere Unterordner (z. B. Windows, Programdata, Programme, Programfiles, users) angezeigt.

Du könntest jetzt von jedem dieser Unterordner jeweils ein .zip Archiv erstellen und diese einzelen hochladen.

Ginge das? Wäre super! :daumenhoc

Gib bitte kurz Rückmeldung.

Nabend Matthias,
das ist gut zu lesen.... dann bin ich ja beruhigt!^^

Hier der gewünschte Link :

https://www.virustotal.com/gui/file/c76513fbc0ff2134f6be4a9889338895ddad6d4be33f1e17ec6c98dcaa83f0cf/detection

Habe bereits auch die gewünschten Ordner von FRST als Zip Dateien umgewandelt...
meine Frage ist nur : "Wo" soll ich diese hochladen?
Auf BleepingComputer wird das WindowsZip nicht funktionieren da dieses 13,51 MB groß ist.

Soll ich die 5 Ordner auch nach Virustotal hochladen und Dir die Links schicken?
Eine kurze Rückantwort wäre super,...dann mache ich sofort weiter! ;)

Der VirusTotal-Link genügt mir, alles gut. :)




Schritt 1

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
DeleteQuarantine:
Unlock: C:\FRST
Reboot:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Auf deinem Computer fehlt das aktuelle Funktionsupdate Version 21H1.

• Folge dem Pfad Start > Einstellungen > Update und Sicherheit > Windows Update und klicke auf Nach Updates suchen.
• Wähle das Funktionsupdates aus, downloade und installiere es.
• Alternativ kannst du auch mit dem Update Assistenten deine Windows-Version auf den neuesten Stand bringen.
  Klicke dazu auf Jetzt aktualisieren, lade dir den Update-Assistenten herunter und führe ihn aus.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc


Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:




Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:


Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Hi Matthias ;)

:abklatsch: Ja super geil! :dankeschoen:

Fixlog.txt hab ich eingefügt...
Funktionsupdate von Windows wurde installiert...
CleanUpTool ausgeführt...
Anleitung gelesen...(und mir für meine Zieh-Tochter direkt gespeichert!!!)

Werde auch nochmal bei "Lob/Kritik & Wünsche" vorbeischauen und meine sehr positive Meinung kundtun! ^^
Würd gerne mit Dir anstoßen und persönlich Danke sagen,...hoffe aber das eine "kleine" Spende auch gern gesehen wird! :party: :daumenhoc

Wir freuen uns über jede Spende, sie dient zur Erhaltung des Forums. Vielen Dank! :)
:daumenhoc :abklatsch: :dankeschoen:

Ein großes Danke auch für deine tolle Mitarbeit, die man wirklich als vorbildich bezeichnen muss. Dadurch lief alles problemlos. :D


Ein letzter Hinweis:
Aufgrund der Infektion ist nicht auszuschließen, dass auch Passwörter/Zugangsdaten abgegriffen wurden. Daher empfehle ich die Änderung aller Passwörter.
Die Malware war seit Mitte Juni auf dem System und kam wohl mit dem Downloader.






Wir sind froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.