[Tigerhai_007]

Hallo,

ich verwende den aktuellen Stand von Windows 10 zusammen mit F-Secure. Seit einiger Zeit erhalte ich aus F-Secure praktisch direkt nach dem Start des Systems die Meldung, dass eine schädliche EXE an der Ausführing gehindert würde und das ein Neustart notwendig ist, um diese endgültig zu entfernen. Im Ereignisverlauf von F-Secure wird angezeigt:

Schädliche Datei entfernt – Neustart erforderlich
Pfad: C:\Windows\Temp\6af01a11-5190-ad37-bf3b-51bd39eb2def
Datei: 8d16e2e6-b68e-adfb-0400-68a1edbb30b1.exe
Grund: Trojan.TR/AD.FireHooker.BU

Kurz nach dem Neustart kommt dann die Meldung wieder, diesmal mit einem andere Pfad in c:\windows\temp und einem anderen Dateinamen mit gleichem Aufbau.
Wenn ich im genannten Ordner nachschaue, ist dieser leer.
So wie es aussieht wird die jeweilige EXE-Datei von einer anderen Anwendung erzeugt, die mitstartet. Wie kann ich die Quelle finden aus der diese Ordner und Dateien immer wieder neu angelegt werden?
Eine komplette Neuinstallation des Systems würde ich gerne vermeiden.

[Gispelmob]

Prüfe deine Browser Addons. Laut Wiki wird es über DNS Blocker in Firefox eingeschleppt. Laut einer anderen Seite gibt es die DNS Blocker auch für andere Browser.

Dieser Beitrag wurde von Gispelmob bearbeitet: 24. Oktober 2020 - 19:11