>> ER/ SIE/ ES greift immer wieder um sich: TR/AD.Firehooker.BU
 

Hallo Trojaner-Board,

jetzt hat es den Verwaltungsrechner eines Schulfördervereins getroffen und ich erhoffe mir hier Hilfe!
Genau wie die letzten Foren-Beiträge berichten, kämpfe ich auch gegen die wiederholte Avira-Meldung TR/AD.Firehooker.BU

Leider ist meine FRST.txt sooo lang, das ich diese bereits aufteilen muss.

Folgende FRST.txt (1. Teil) habe ich:

FRST.txt (2. Teil)
 

FRST.txt (2. Teil)

FRST.txt (3. Teil) und Addition.txt
 

Malwarebytes ADWcleaner
 

Ich habe 2x durchlaufen lassen, da ich beim 1. Durchlauf die Einstellungen noch nicht 100%ig eingerichtet hatte.

Hier der erste Durchlauf:

und hier der 2. Durchlauf:

Erstmal muss da einiges an unnötigem oder veraltetem Krempel runter - das hier bitte über Programme und Features (appwiz.cpl) deinstallieren:


Acer Care Center
Acer Collection
Acer Configuration Manager
Acer Jumpstart
Acer Quick Access
Acer UEIP Framework
Adobe Acrobat Reader DC
Adobe Flash Player 32 NPAPI
App Explorer
Audacity 2.3.3
Avira
Avira Antivirus
Avira Phantom VPN
Avira Security
Avira Software Updater
Avira System Speedup
Google Chrome
Java 8 Update 201
Mozilla Firefox 72.0.1 (x64 en-US)
Web Companion

Hallo cosinus,

vielen Dank für Deine Antwort. Ich habe versucht über das Controllpanel ([WINDOWS]+[R]]: controll appwiz.cpl) die angegebenen Programme zu finden und zu deinstallieren. Leider habe ich in diesem Panel nicht alle von dir aufgelisteten Programme gefunden. Was kann ich machen?

Und was sollen Helfer mit solchen unvollständigen Infos? Die nicht aufgelisteten Programme kannst du auch mal benennen. Ist denn wenigstens Avira weg?

Entschuldige bitte - wie unüberlegt :dummguck: von mir.

Fettgedruckt = nicht im appwiz.cpl gesehen
durchgestrichen = deinstalliert

Acer Care Center
Acer Collection
Acer Configuration Manager
Acer Jumpstart
Acer Quick Access
Acer UEIP Framework
Adobe Acrobat Reader DC
Adobe Flash Player 32 NPAPI
App Explorer
Audacity 2.3.3
Avira
Avira Antivirus
Avira Phantom VPN
Avira Security
Avira Software Updater
Avira System Speedup
Google Chrome
Java 8 Update 201
Mozilla Firefox 72.0.1 (x64 en-US)
Web Companion

Was noch von Avira in der Liste steht, ist Avira Privacy Pal. Runter damit?

Dass da soviel nicht angezeigt wird, kann ich nicht nachvollziehen :balla: egal, Hauptsache Avira ist erstmal weg.

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Teil 1/3
 

Teil 2/3
 

Teil 3/3
 

Versuch mal die noch aufgelisteten Programme, die sich nicht über appwiz.cpl deinstallieren ließen, über die Windows10-Systemsteuerung bei Apps deinstallieren lassen.

Danach nen FRST-Fix:

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
Virustotal: C:\ProgramData\Package Cache\{D5ECD6AB-E8C5-4B25-B134-6F57FDA82A6B}\{20794920-6D37-4EF3-BEE5-AB4A203B67B6}
Virustotal: C:\WINDOWS\Installer\{29E82C82-6505-4AF7-BED3-A2DF238B42AC}\{8BC4C53E-3C6C-469A-A926-D93D965EF20A}
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-3579539355-3623365156-1989629001-1001\...\Run: [] => [X]
GroupPolicy: Beschränkung - Chrome <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
Task: {0D178550-5B56-42C8-85F0-3B0B76A59D6B} - System32\Tasks\QWAVE-Treiber Windows-Biometriedienst Windows => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> "C:\ProgramData\Package Cache\{D5ECD6AB-E8C5-4B25-B134-6F57FDA82A6B}\{20794920-6D37-4EF3-BEE5-AB4A203B67B6}" <==== ACHTUNG
Task: {DBE18EBB-2263-4E4F-A576-3A61FB200108} - System32\Tasks\AsynchronerRAS-Medientreiberfür => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> C:\WINDOWS\Installer\{29E82C82-6505-4AF7-BED3-A2DF238B42AC}\{8BC4C53E-3C6C-469A-A926-D93D965EF20A} <==== ACHTUNG
C:\ProgramData\Package Cache\{D5ECD6AB-E8C5-4B25-B134-6F57FDA82A6B}
C:\WINDOWS\Installer\{29E82C82-6505-4AF7-BED3-A2DF238B42AC}
FF HKLM\...\Firefox\Extensions: [{25CA0E67-4940-4BE1-A94D-EB189983876F}] - C:\WINDOWS\Installer\{EF717480-C86A-4A2B-BFBB-A2E95C693345}\{25CA0E67-4940-4BE1-A94D-EB189983876F}.xpi
FF Extension: ( ) - C:\WINDOWS\Installer\{EF717480-C86A-4A2B-BFBB-A2E95C693345}\{25CA0E67-4940-4BE1-A94D-EB189983876F}.xpi [2020-10-12]
FF HKLM-x32\...\Firefox\Extensions: [{25CA0E67-4940-4BE1-A94D-EB189983876F}] - C:\WINDOWS\Installer\{EF717480-C86A-4A2B-BFBB-A2E95C693345}\{25CA0E67-4940-4BE1-A94D-EB189983876F}.xpi
AV: Avira Antivirus (Enabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546}
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
C:\ProgramData\Avira
C:\Program Files (x86)\Avira
C:\Users\AllUserName\AppData\Local\Avira
C:\WINDOWS\system32\Tasks\Avira
C:\WINDOWS\system32\Tasks\Avira_Security_Update
C:\WINDOWS\system32\Tasks\AviraSystemSpeedupUpdate
C:\Program Files (x86)\nodejs
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
DeleteKey: HKLM\SOFTWARE\Node.js
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Node.js
DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\4D45993E1218CF443A3DFD6652D48B19
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D45993E1218CF443A3DFD6652D48B19
DeleteKey: HKU\.DEFAULT\Software\Node.js
DeleteKey: HKCU\SOFTWARE\Node.js
DeleteKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891}
DeleteKey: HKCR\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
DeleteKey: HKU\S-1-5-18\Software\OCS
DeleteKey: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
cmd: netsh advfirewall reset
emptytemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Ich konnte auch die Programme leider nicht über die Systemsteuerung deinstallieren. Sie sind dort nicht aufgelistet.
fixlog.txt