TRojan:JS/Paco.A

Windows10?
Moment - ich schreibe ein passendes Script für dich...

Das einmal tun:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• PPFScan.exe starten.
• Lass auf Nachfrage des Programms die 64Bit Version des Scanners starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen (das was in der Box steht - ohne das Wort Quellcode und die Zeilennummern). Achte darauf, dass dir der gesammte Inhalt der Box angezeigt wird:

CREATE_FOLDER->C:\PPF_Scan2
CREATE_FOLDER->C:\PPFS_T
CREATE_BATCH_FILE->C:\PPFS_T\ps.ps1
KILL_PROCESS->powershell.exe
WRITE_BATCH->Get-MpThreatDetection > C:\PPF_Scan2\WDEf.txt
START_SHELL->%Systemroot%\System32\WindowsPowerShell\v1.0\powershell.exe,-noprofile -executionpolicy bypass -file C:\PPFS_T\ps.ps1
SLEEP->10000
LOOP->1200000
PROCESS_ID_TO_ENV_VAR->powershell.exe>PS_running
SLEEP->1000
IF->PS_running=0
BREAK_LOOP->
END_IF->
END_LOOP->
CLOSE_SHELL->
COPY_SCANFILES->C:\PPF_Scan2
OPEN->C:\PPF_Scan2
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende
  Messagebox mit Ja.
• Warte, bis der Scanner sich selbst beendet.
• Lasse das Script bei einer Meldung nicht abbrechen!
• Es befinden sich im Ordner C:\PPF_Scan2 dann einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei http://workupload.com/ hoch und poste die Downloadlinks hier im Forum.

Danach das hier ab Punkt 1. abarbeiten: Ich glaube, ich habe mir einen Virus oder Adware eingefangen - was muss ich tun?

Bitte erst durchlesen was du tun sollst, bevor du irgendwas machst. Das was du getan hast solltest du gar nicht tun.
Ist eine Datei WinDef.txt im Ordner C:\PPF_Scan2 zu finden?

OK. Mach mit den anderen Sachen weiter.

Das ist nur eine Datei. Farbei hat drei Dateien erstellt, wenn du es richtig bedient hast.

Farbar bitte wie beschrieben einstellen. Bitte nicht irgendetwas tun, sondern genau das, was da steht!

Bitte von Farbar alle Dateien hochladen. Da steht immer nur eine.

OK. Weitermachen mit Schritt 2.

Zur Info: Du hast Malware auf dem Rechner. Die Malware hat Einstellungen des Internet Explorers geändern. Diese Änderungen bewirken, dass sich der Rechner laufend versucht mit einem Server im Internet zu verbinden, um etwas nachzuladen.
Heruntergeladen werden soll das: https://www.virustotal.com/de/file/4668b1…sis/1463490981/

Sinn der Sache ist, die auf Fremdseiten umzuleiten, ohne dass du das mitbekommst.
Tätige kein Onlinebanking mit dem Gerät und führe auch keine Einkäufe durch.

Ich werde jetzt auf die restlichen Daten von dir warten. Danch sehe ich, was genau bei dir Sache ist.
Ich werde dann versuchen herauszufinden, was dich da genau befallen hat. Danach werden wir das Zeug entfernen.

Das hängt von deinem Rechner ab - kann etwa eine Stunde dauern.

Das jetzt schon mal tun:

• PPFScan.exe starten.
• Lass auf Nachfrage des Programms die 64Bit Version des Scanners starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen (das was in der Box steht - ohne das Wort Quellcode und die Zeilennummern). Achte darauf, dass dir der gesammte Inhalt der Box angezeigt wird:

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende
  Messagebox mit Ja.
• Warte, bis der Scanner sich selbst beendet.
• Lasse das Script bei einer Meldung nicht abbrechen!
• Es befinden sich im Ordner C:\PPF_Scan2 dann einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei http://workupload.com/ hoch und poste die Downloadlinks hier im Forum.