Eine "klassische" Logdatei so wie bei anderen Programmen gibt es in diesem Sinne nicht.
Mehr Informationen zu den durchgelaufenen Aktionen im Windows Defender kannst du über die Ereignisanzeige finden. Darin navigierst du dann zu Anwendungs- und Dienstprotokolle > Microsoft > Windows > Windows Defender.


Wir führen eine Reparatur mit FRST aus.
Wir entfernen verwaiste Einträge und leeren die temporären Speicherbänke.
Zudem überprüfen wir die Systemdateien auf Fehler. Ggf. werden diese dann auch gleich repariert.
Dies kann einige Minuten dauern.

Danach kommt noch eine kurze Kontrolle mit SecurityCheck.




Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box wie folgt:
  Markiere den gesamten Inhalt der folgenden Code-Box mit der Maus und kopiere ihn (gleichzeitiges Drücken der beiden Tasten "STRG" + "C"):
  
  Code:

  ---

  Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
AlternateDataStreams: C:\Windows\tracing:? [16]
AlternateDataStreams: C:\Users\tobby\Anwendungsdaten:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\tobby\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
HKLM\...\StartupApproved\Run: => "WindowsMasterUI"
HKLM-x32\...\Run: [Genshin Impact_launcher_pcseaepic_1_3] => [X]
HKU\S-1-5-21-2297492589-26117319-3987669191-1001\...\Run: [GalaxyClient] => [X]
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: Winmgmt /salvagerepository
CMD: Winmgmt /verifyrepository
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: sfc /scannow
Hosts:
RemoveProxy:
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit dieser Reparatur werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
  • Mit dieser Reparatur werden die Windows Firewall-Einstellungen zurückgesetzt. Du wirst möglicherweise später aufgefordert, legitimen Programmen eine Erlaubnis/Ausnahme für die Firewall zu erteilen. Dies solltest du dann erlauben/zulassen.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Führe SecurityCheck (SC) gemäß der bebilderten Anleitung aus und füge die Logdatei als Anhang hinzu.

Fixlog: (Frage: "C:\Users\tobby\AppData\Roaming" => ":00e481b5e22dbe1f649fcddd505d3eb7" ADS nicht gefunden.) ADS sind was?

SecurityCheck: (Discord ist bei mir Laut Programm aber Version 1.0.9035 und nicht 33 wie im Log angezeigt.)

Habe noch den ADWCleaner laufen lassen wegen dem Driver Booster, dieser hat 3 Einträge gefunden die ich in Quarantäne gepackt habe:

ADW Log:

Vorbildlich gemacht. :applaus:

Aus der Logdatei:
Der Windows-Ressourcenschutz hat beschädigte Dateien gefunden und erfolgreich repariert. :daumenhoc

ADS sind Alternative Datenströme.

Laut SecurityCheck solltest du Discord aktualisieren... wenn es schon aktuell ist, dann passt das. ;)









Entfernung der verwendeten Tools
Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:





Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:



Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Okay, wird erledigt. Mit allen Logs Sauber bedeutet also das Keine rückstände mehr im System sind und auch kein Fremdzugriff hat?

Eine Frage hab ich noch, Das Firefox Edge und Chrome im Taskmanager beim Starten direkt 18 Task ausführen wovon 2 Host für Konsolenfenster und Windosws Befehlsprozessor sind ist normal? jetzt erst aufgefallen.

Bisher ist es ruhig mit dem Accounts und Logins. Hoffe es bleibt so, und sollte ich iwas vergessen haben und ne mail bekommen wird instant reagiert und PW sowie Email geändert.

Lektion Gelernt würd ich mal Sagen. Vielen Dank.

Kprm:

Je nach Anzahl und Art der Erweiterungen ist das mit den Tasks pro Browser nicht unbedingt ungewöhnlich.
Wenn ich nur Firefox öffne und hier ins Forum gehe, sind 10 Tasks offen. ;)





Wir sind froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.