FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

HKU\S-1-5-21-2051994207-24535539-2634066347-1000\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-2051994207-24535539-2634066347-1000\...\MountPoints2: {be437411-302d-11e3-983d-50465d75c876} - E:\SISetup.exe
IFEO\utilman.exe: [Debugger] cmd.exe
R3 WinRing0_1_2_0; \??\C:\Users\Erik.******\AppData\Local\Temp\tmp2107.tmp [X]
Task: {20751DDF-B129-4B12-9B6D-1E8B1486ED87} - \AdobeFlashPlayerUpdate 2 -> Keine Datei <==== ACHTUNG
Task: {A29EC635-82CD-40C4-98D1-363C242A48E9} - System32\Tasks\{4E2C609F-0A90-4027-8DA4-BF4F3D988F55} => pcalua.exe -a C:\Users\Erik.******\AppData\Roaming\webssearches\UninstallManager.exe -c  -ptid=wld <==== ACHTUNG
Task: {C5D38C75-4155-4E1B-B7E2-0AC06931D012} - \AdobeFlashPlayerUpdate -> Keine Datei <==== ACHTUNG
hosts:
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Fixlog.txt :

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-12-2015
durchgeführt von Erik.****** (2016-01-04 01:36:20) Run:1
Gestartet von C:\Users\Erik.******\Desktop
Geladene Profile: Erik.****** (Verfügbare Profile: Erik.****** & UpdatusUser & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
HKU\S-1-5-21-2051994207-24535539-2634066347-1000\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-2051994207-24535539-2634066347-1000\...\MountPoints2: {be437411-302d-11e3-983d-50465d75c876} - E:\SISetup.exe
IFEO\utilman.exe: [Debugger] cmd.exe
R3 WinRing0_1_2_0; \??\C:\Users\Erik.******\AppData\Local\Temp\tmp2107.tmp [X]
Task: {20751DDF-B129-4B12-9B6D-1E8B1486ED87} - \AdobeFlashPlayerUpdate 2 -> Keine Datei <==== ACHTUNG
Task: {A29EC635-82CD-40C4-98D1-363C242A48E9} - System32\Tasks\{4E2C609F-0A90-4027-8DA4-BF4F3D988F55} => pcalua.exe -a C:\Users\Erik.******\AppData\Roaming\webssearches\UninstallManager.exe -c  -ptid=wld <==== ACHTUNG
Task: {C5D38C75-4155-4E1B-B7E2-0AC06931D012} - \AdobeFlashPlayerUpdate -> Keine Datei <==== ACHTUNG
hosts:
emptytemp:
*****************

HKU\S-1-5-21-2051994207-24535539-2634066347-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\DisallowRun => Wert erfolgreich entfernt
"HKU\S-1-5-21-2051994207-24535539-2634066347-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{be437411-302d-11e3-983d-50465d75c876}" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{be437411-302d-11e3-983d-50465d75c876} => Schlüssel nicht gefunden. 
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\utilman.exe" => Schlüssel erfolgreich entfernt
WinRing0_1_2_0 => Dienst erfolgreich gestoppt.
WinRing0_1_2_0 => Dienst erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{20751DDF-B129-4B12-9B6D-1E8B1486ED87}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{20751DDF-B129-4B12-9B6D-1E8B1486ED87}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AdobeFlashPlayerUpdate 2" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A29EC635-82CD-40C4-98D1-363C242A48E9}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A29EC635-82CD-40C4-98D1-363C242A48E9}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{4E2C609F-0A90-4027-8DA4-BF4F3D988F55} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{4E2C609F-0A90-4027-8DA4-BF4F3D988F55}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C5D38C75-4155-4E1B-B7E2-0AC06931D012}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C5D38C75-4155-4E1B-B7E2-0AC06931D012}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AdobeFlashPlayerUpdate" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.
EmptyTemp: => 2.3 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 01:37:01 ====