[gelöst] System PowerShell Meldung nach jedem Neustart

[dualmann]

Hallo zusammen,

seit gestern kommt jedesmal ein Fenster, nach hochfahren des Pc´s.
Siehe Anhang.

Was muss ich da als Eingabeaufforderung eingeben?

 

[!Anwender]

Hallo , prüfe bitte mal den Autostart im Taskmanager nach unbekannten Einträgen, am besten ein Bild davon hier bei uns hochladen

Auch andre Orte durchsuchen

Tuning - Windows 10/11 Autostart und Funktionen und Speicherorte

In allen Windows-Versionen finden sich immer Programme die sich im Autostart oder anderen Ebenen einnisten, Das sind meistens nur Programme, die mit dem Start des Systems entweder für Aktualisierungen oder überhaupt gleich geöffnet werden sollen, entweder im Hintergrund oder sofort als Fenster...

www.drwindows.de

 

[dualmann]

Tatsächlich hat sich da was eingeschlichen, siehe Envy.bat
In den Apps zeigt es nichts an, wie kann ich das löschen?

 

[!Anwender]

Erstmal deaktivieren und prüfen, woher die Bat stammt, Eigenschaften oder Ursprung

 

[Yanai]

Trojaner!

s. auch hier:

Trojan.MulDrop20.29949 — Viren in der Dr.Web Virenbibliothek suchen

To ensure autorun and distribution Creates or modifies the following files %APPDATA%\microsoft\windows\start menu\programs\startup\envy.bat Modifies file system Creates the following files %TEMP%\aut6a66.tmp %TEMP%\zsetup\envy.bat %TEMP%\aut6a95.tmp %TEMP%\aut6ac5.tmp ...

vms.drweb-av.de

 

[dualmann]

Ich denke es mir, der Defender mag mir die Datei auch nicht scannen. Ich hatte was installiert und der Defender hatte schon Alarm geschlagen, hab die App aber installieren lassen und ausgeschlossen. Mein dummer Fehler. Was kann ich jetzt tun ohne gleich Windows neu zu installieren?

 

[!Anwender]

Wollte ich gerade fragen :Welches AV-Program hat da nicht angeschlagen ?

Da wir nicht wissen, was das Tool anrichtet oder schon hat, empfehle ich eine Neuinstallation

 

[dualmann]

Na super, ich hab den Pc kaum genutzt und das Ding ist erst seit gestern Abend drauf

 

[!Anwender]

Du kannst Ja erst mal die privaten Daten sichern , und es auch im Trojaner Board versuchen den Fehler beheben zu lassen

Trojaner-Board - Viren und Trojaner entfernen - kostenlos

 

[rusticarlo]

die Meldung aus dem Powershell Fenster in Post #1 ist übrigens Werbung für die neue Powershell von Microsoft

Migrieren von Windows PowerShell 5.1 zu PowerShell 7 - PowerShell

Informationen zum Update von PowerShell 5.1 auf PowerShell 7 für Ihre Windows-Plattformen.

learn.microsoft.com

kann man leicht selbst prüfen, einfach die dort abgebildete URL im Browser eintippen

 

[dualmann]

Was jetzt sehr komisch ist, ich habe diese Datei im Autostart deaktiviert und dann aus dem Autostartordner gelöscht.
Hab jetz neugestartet und jetzt taucht nichts mehr auf.
Das kann doch nicht so einfach sein oder?

 

[!Anwender]

Warum nicht, das war doch der Sinn meiner Beiträge, aber wir wissen ja nicht, was schon durch das Tool angerichtet wurde

 

[dualmann]

Hatte Windows nicht mal einen Wiederherstellungspunkt?

 

[Gismon]

mach´ dich nicht verrückt; ein Trojaner war es wohl kaum.

Einfach jetzt normal weitermachen.

 

[dualmann]

Also diese Datei war schon sehr verdächtig und falls es ein Trojaner war, hat dieser einiges geändert und gelöscht.
Aber daraus werde ich nicht schlau, siehe Anhang

 

[!Anwender]

Hier noch eine Info dazu

Trojan.Muldrop - Remove Spyware & Malware with SpyHunter - EnigmaSoft Ltd

Trojan.Muldrop is a harmful Trojan that infects systems via network shares or it comes bundled with downloadable files. Trojan.Muldrop is able to run in the background of a system without a user's awareness or permission. On entering a system, Trojan.Muldrop will modify the Windows registry and...

www.enigmasoftware.com

 

[dualmann]

Danke, hab ich schon gelesen, aber welche Dateien wurden gelöscht und geändert?
Für was sind diese Dateien in Windows?

 

[Gelöschtes Mitglied 122354]

ich hab den Pc kaum genutzt

Auf Grund dieser Aussage würde ich jetzt nicht mehr lange fackeln und eine Neuinstallation durchführen.

 

[dualmann]

Ich glaube das ich mein Problem falsch geschildert habe.
Seit gestern kam die Powershell Meldung, diese ist jetzt mittlerweile weg.
Aufgrund dieser Meldung bin ich heute der Sache nachgegangen.

Heute vormittag hatte ich eine App installiert und die Defenderwarnug ignoriert und die Datei zugelassen.
Nachdem ich im Taskmanager unter Autostart diese komische exe dort sah, nachdem ich hier erfahren habe, es sei möglicherweise ein Trojaner, habe ich natürlich Panik bekommen.

Das meinte ich mit mehr oder weniger den Pc kaum genutzt...

 

[Mark O.]

Heute vormittag hatte ich eine App installiert und die Defenderwarnug ignoriert und die Datei zugelassen.

diese Info hätte in deinen Eingagspost gehört, da hier keiner sieht was du tust

damit hat sich die Frage nach einem Wiederherstellungspunkt eh erledigt und du darfst neu installieren

ein komplettes Image zum Zurückspielen, was du nach Fertigstellung deiner Installation angelegt hättest, wäre hilfreich, aber das wird wohl nicht existieren