Rogue Killer Fund
 

Hallo Trojaner-Board Team,
bei einem Durchlauf mit Rogue Killer wurden gleich drei Dateien gefunden und als "(PUP) potentiell bösartig" aufgelistet.

Und die Funde hast du dir auch mal angeschaut?

Was sagt dir Gamecenter?


Wieso bist du nicht beim aktuellen Release 21H2, das auch schon über ein halbes Jahr verfügbar ist?

Gamecenter sagt mir um ehrlich zu sein nichts.

Gute Frage...das wundert mich allerdings umso mehr. Habe immer automatische Updates eingestellt. Update das jetzt nach.
Das seltsame ist, ich habe erst vor ein paar Tagen nochmal ein Windows update gehabt. Woran kann es liegen, dass dieses Update ausgelassen wurde?

PUP bedeutet ja nur "Potentiell Unerwünschtes Programm".

Bitte zur Kontrolle MBAM und AdwCleaner ausführen.

Das mit den Funktionsupdates ist immer so eine Sache... schwer zu sagen, warum es bei dir nicht angzeigt wurde.
Aber wenn du das nachgeholt hast, passt das ja dann. :)



Schritt 1
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 2
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Dann hatte ich also Glück und es war kein bösartiges Programm, wie bei Rogue Killer angegeben? Gut zu wissen das so ein Fund prinzipiell nichts gefährliches sein muss :)

Gibt es eine Möglichkeit sowas nachzuprüfen, ob die Updates auch wirklich durchgeführt wurden, bzw bei welchem Programm man dies nachholen muss?
Hätte Cosinus das nicht erwähnt hätte ich das nicht nachholen können.

Und noch eine Frage diesbezüglich, muss ich das wieder aktivieren? Wie mache ich das? Und vorallem warum war das deaktiviert?

Unter
Systemsteuerung > System und Sicherheit > Sicherheit und Wartung > Wiederherstellung > Systemwiederherstellung konfigurieren
kannst du das entsprechende Laufwerk auswählen und auf Konfigurieren klicken.

Dort kannst du den Computerschutz aktivieren.

Warum es deaktiviert war, kann ich dir nicht sagen.



Bitte zur Kontrolle (nach allen Windows-Updates) nochmal FRST ausführen:

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Fehlende Rückmeldung
Dieses Thema wurde aus unseren Abos gelöscht. Somit bekommen wir keine Benachrichtigung über neue Antworten.
Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen!

Thema auf Wunsch wieder geöffnet.

Danke für die Wiedereröffnung! :)

Wir entfernen ein paar verwaiste Einträge und kontrollieren die Windows-Systemdateien auf Fehler.




Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
2022-06-20 22:11 - 2019-06-25 13:50 - 000012665 ____C C:\ProgramData\xeovjhnl.ufd
2022-06-20 22:11 - 2019-06-25 13:50 - 000000000 ____C C:\ProgramData\3738993435
2022-06-20 22:11 - 2019-02-21 13:40 - 000000000 ____C C:\ProgramData\2721770961
2022-06-20 22:11 - 2019-02-13 22:43 - 000012721 ____C C:\ProgramData\jujlkgnb.yvo
2022-06-20 22:11 - 2018-10-12 02:29 - 000000016 ____C C:\ProgramData\mntemp
2022-02-03 21:18 - 2022-02-03 21:18 - 000000000 ____C () C:\Users\K21\AppData\Local\{1456B631-EBD3-4E17-A59D-484928FA013C}
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
AlternateDataStreams: C:\ProgramData\2721770961:13DB2E51FF [3314]
AlternateDataStreams: C:\ProgramData\3738993435:C292A9EB33 [3314]
AlternateDataStreams: C:\ProgramData\jujlkgnb.yvo:2B1EB952EC [3314]
AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3314]
AlternateDataStreams: C:\ProgramData\xeovjhnl.ufd:6160E67F4A [3314]
AlternateDataStreams: C:\ProgramData\xeovjhnl.ufd:A153BA8495 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\HP ePrint SW.lnk:A053CBE120 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDirector.lnk:AD8600DD61 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox 25 GB.lnk:FA54E2D743 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DTS Audio Control.lnk:0ADCEF6275 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk:B96E9B8455 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk:980850BA8A [3314]
AlternateDataStreams: C:\Users\K21\Anwendungsdaten:6699d3ee8dd9cf775caae782c8f44f03 [394]
AlternateDataStreams: C:\Users\K21\AppData\Roaming:6699d3ee8dd9cf775caae782c8f44f03 [394]
AlternateDataStreams: C:\Users\Public\AppData:CSM [478]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [480]

startpowershell:
Set-Service -Name "BITS" -StartupType Manual -Verbose
Set-Service -Name "Dhcp" -StartupType Automatic -Verbose
Set-Service -Name "EventLog" -StartupType Automatic -Verbose
Set-Service -Name "EventSystem" -StartupType Automatic -Verbose
Set-Service -Name "nsi" -StartupType Automatic -Verbose
Set-Service -Name "RasMan" -StartupType Manual -Verbose
Set-Service -Name "SDRSVC" -StartupType Manual -Verbose
Set-Service -Name "SstpSvc" -StartupType Manual -Verbose
Set-Service -Name "TrustedInstaller" -StartupType Manual -Verbose
Set-Service -Name "VSS" -StartupType Manual -Verbose
Set-Service -Name "Winmgmt" -StartupType Automatic -Verbose
Set-Service -Name "wuauserv" -StartupType Manual -Verbose

Set-MpPreference -DisableAutoExclusions $true -Force
set-mppreference -mapsreporting basic -Force
set-mppreference -DisableRealtimeMonitoring $false -Force
set-mppreference -DisablePrivacyMode $true -Force
set-mppreference -DisableIOAVProtection $false -Force
set-mppreference -CheckForSignaturesBeforeRunningScan $true -Force
set-mppreference -PUAProtection enabled -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -SignatureScheduleDay Everyday -force
set-mppreference -RealTimeProtectionEnabled $true -force
set-mppreference -OnAccessProtectionEnabled $true -force

Function Remove-all-windefend-excludes {
$Paths=(Get-MpPreference).ExclusionPath
$Extensions=(Get-MpPreference).ExclusionExtension
$Processes=(Get-MpPreference).ExclusionProcess
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
}
Set-MpPreference -DisableAutoExclusions $true -Force
Remove-all-windefend-excludes
endpowershell:

CMD: ipconfig /flushdns
CMD: netsh winsock reset catalog
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: Winmgmt /salvagerepository
CMD: Winmgmt /resetrepository
CMD: winmgmt /resyncperf
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: sfc /scannow

Hosts:
RemoveProxy:
C:\WINDOWS\SysWOW64\*.tmp
C:\WINDOWS\System32\*.tmp
C:\Windows\SystemTemp\*.tmp
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:





Schritt 1

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Rechtsklicke auf FRST64 und wähle Umbenennen.
• Benenne FRST64 in Uninstall um.
• Starte Uninstall.
• FRST und die dazugehörigen Dateien/Odner werden entfernt.
• Klicke auf Ok, um den Rechner zum Abschluss neu zu starten.

Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:



Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Hallo :)
Super, vielen vielen Dank für deine Hilfe! :)

Sollte ich noch Frage haben melde ich mich definitiv nochmal wenns recht ist?
Gehe gerade die ganzen Maßnahmen zur Absicherung des Rechners durch.