Trojaner-Board - "stündlich" ein Trojaner und Powershell öffnet sich immer automatisch

Hier schon mal das Ergebnis von Malwarebytes:

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 03.06.22

Scan-Zeit: 22:56

Protokolldatei: 94ba619e-e37f-11ec-a8eb-00d8619fd6b0.json
 

-Softwaredaten-

Version: 4.5.9.198

Komponentenversion: 1.0.1689

Version des Aktualisierungspakets: 1.0.55759

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 10 (Build 19044.1741)

CPU: x64

Dateisystem: NTFS

Benutzer: Master-PC-Stefan\SteMu
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Scan gestartet von: Manuell

Ergebnis: Abgeschlossen

Gescannte Objekte: 333139

Erkannte Bedrohungen: 0

In die Quarantäne verschobene Bedrohungen: 0

Abgelaufene Zeit: 2 Min., 57 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Aktiviert

Heuristik: Aktiviert

PUP: Erkennung

PUM: Erkennung
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswert: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Datei: 0

(keine bösartigen Elemente erkannt)
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 

WMI: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

und jetzt auch das Ergebnis von RogueKiller:

Code:

Program            : RogueKiller Anti-Malware

Version            : 15.5.1.0

x64                : Yes

Program Date       : May 13 2022

Location           : C:\Users\SteMu\Desktop\RogueKiller_portable64.exe

Premium            : No

Company            : Adlice Software

Website            : https://www.adlice.com/

Contact            : https://adlice.com/contact/

Website            : https://adlice.com/download/roguekiller/

Operating System   : Windows 10 (10.0.19044) 64-bit

64-bit OS          : Yes

Startup            : 0

WindowsPE          : No

User               : SteMu

User is Admin      : Yes

Date               : 2022/06/03 21:07:01

Type               : Scan

Aborted            : No

Scan Mode          : Standard

Duration           : 294

Found items        : 0

Total scanned      : 104283

Signatures Version : 20220530_080817

Truesight Driver   : Yes

Updates Count      : 3
 

************************* Warnings *************************
 

************************* Updates *************************

7-Zip 19.00 (x64) (64-bit), version 19.00

  [+] Available Version        : 21.07

  [+] Size                     : 4,96 MB

  [+] Wow6432                  : No

  [+] Portable                 : No

  [+] update_location          : C:\Program Files\7-Zip\
 

OBS Studio (32-bit), version 27.1.3

  [+] Available Version        : 27.2.4

  [+] Wow6432                  : Yes

  [+] Portable                 : No
 

Discord (64-bit), version 0.0.309

  [+] Available Version        : 1.0.9004

  [+] Size                     : 64,6 MB

  [+] Wow6432                  : No

  [+] Portable                 : No

  [+] update_location          : C:\Users\SteMu\AppData\Local\Discord
 
 

************************* Processes *************************
 

************************* Modules *************************
 

************************* Services *************************
 

************************* Scheduled Tasks *************************
 

************************* Registry *************************
 

************************* WMI *************************
 

************************* Hosts File *************************

is_too_big      : No

hosts_file_path : C:\Windows\System32\drivers\etc\hosts
 
 

************************* Filesystem *************************
 

************************* Web Browsers *************************
 

************************* Antirootkit *************************