Lenovo ideapad 100 - "Artemis" Virus - Internet stark verlangsamt, teilweise durch 100 Pop Ups blockiert

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017
durchgeführt von Sissy Kraft (27-03-2017 14:10:30) Run:1
Gestartet von C:\Users\Sissy Kraft\Desktop
Geladene Profile: Sissy Kraft (Verfügbare Profile: Sissy Kraft)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
S3 ClientAnalyticsService; "C:\Program Files\Common Files\McAfee\ClientAnalytics\Legacy\McClientAnalytics.exe" [X]
S3 mfeplk; system32\drivers\mfeplk.sys [X]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ModuleCoreService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcapexe => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McNaiAnn => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeplk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeplk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ModuleCoreService => ""="Service"
IE trusted site: HKU\S-1-5-21-1400077589-3512299721-3105511294-1001\...\sharepoint.com -> https://smailthkoelnde-files.sharepoint.com
Task: {3C40EE47-EB2A-4DC2-B02A-C2DFD03F8155} - System32\Tasks\{30A14061-870A-F7CA-629B-CF8263BDA637} => C:\ProgramData\{9E712A69-29DA-9DC2-5BE9-B5104A6D3D37}\E81387BB-5FB8-3010-5565-8EB272C627F4.exe  <==== ACHTUNG
Task: {53BAB7A3-7C40-4444-80E6-A63AAC8149B2} - System32\Tasks\{53584912-CEE5-833E-FEF8-2E0D23D1C921} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\8b04d0a1\965fde74.dll" <==== ACHTUNG
Tcpip\..\Interfaces\{0701b86a-4c87-49c0-9167-2514fa6c0b26}: [DhcpNameServer] 82.163.143.176
Tcpip\..\Interfaces\{134b74e4-91e6-411d-9909-a011dd01084e}: [DhcpNameServer] 82.163.143.176
Tcpip\..\Interfaces\{fe581442-a8c1-4208-8f13-7070424cfd62}: [DhcpNameServer] 82.163.143.176
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} -  Keine Datei
C:\Program Files\Common Files\McAfee
C:\ProgramData\{9E712A69-29DA-9DC2-5BE9-B5104A6D3D37}
C:\PROGRA~3\8b04d0a1
C:\Program Files\c8e96bbb1a08efab969bf4636ca18d6a
C:\Users\Sissy Kraft\Downloads\MC3024PR.exe
C:\WINDOWS\System32\Tasks\{30A14061-870A-F7CA-629B-CF8263BDA637}
C:\WINDOWS\System32\Tasks\McAfee
removeproxy:
emptytemp:
*****************

HKLM\System\CurrentControlSet\Services\ClientAnalyticsService => Schlüssel erfolgreich entfernt
ClientAnalyticsService => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\mfeplk => Schlüssel erfolgreich entfernt
mfeplk => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => Schlüssel erfolgreich entfernt
HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\ModuleCoreService => Schlüssel erfolgreich entfernt
HKLM\System\CurrentControlSet\Control\SafeBoot\Network\mcapexe => Schlüssel erfolgreich entfernt
HKLM\System\CurrentControlSet\Control\SafeBoot\Network\McNaiAnn => Schlüssel erfolgreich entfernt
HKLM\System\CurrentControlSet\Control\SafeBoot\Network\mfeplk => Schlüssel erfolgreich entfernt
HKLM\System\CurrentControlSet\Control\SafeBoot\Network\mfeplk.sys => Schlüssel erfolgreich entfernt
HKLM\System\CurrentControlSet\Control\SafeBoot\Network\ModuleCoreService => Schlüssel erfolgreich entfernt
HKU\S-1-5-21-1400077589-3512299721-3105511294-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\sharepoint.com => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3C40EE47-EB2A-4DC2-B02A-C2DFD03F8155} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3C40EE47-EB2A-4DC2-B02A-C2DFD03F8155} => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\{30A14061-870A-F7CA-629B-CF8263BDA637} => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{30A14061-870A-F7CA-629B-CF8263BDA637} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{53BAB7A3-7C40-4444-80E6-A63AAC8149B2} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{53BAB7A3-7C40-4444-80E6-A63AAC8149B2} => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\{53584912-CEE5-833E-FEF8-2E0D23D1C921} => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{53584912-CEE5-833E-FEF8-2E0D23D1C921} => Schlüssel erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{0701b86a-4c87-49c0-9167-2514fa6c0b26}\\DhcpNameServer => Wert erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{134b74e4-91e6-411d-9909-a011dd01084e}\\DhcpNameServer => Wert erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{fe581442-a8c1-4208-8f13-7070424cfd62}\\DhcpNameServer => Wert erfolgreich entfernt
HKCR\PROTOCOLS\Filter\application/x-mfe-ipt => Schlüssel nicht gefunden. 
HKCR\CLSID\{3EF5086B-5478-4598-A054-786C45D75692} => Schlüssel nicht gefunden. 
C:\Program Files\Common Files\McAfee => erfolgreich verschoben
C:\ProgramData\{9E712A69-29DA-9DC2-5BE9-B5104A6D3D37} => erfolgreich verschoben
"C:\PROGRA~3\8b04d0a1" => nicht gefunden.
C:\Program Files\c8e96bbb1a08efab969bf4636ca18d6a => erfolgreich verschoben
C:\Users\Sissy Kraft\Downloads\MC3024PR.exe => erfolgreich verschoben
"C:\WINDOWS\System32\Tasks\{30A14061-870A-F7CA-629B-CF8263BDA637}" => nicht gefunden.
C:\WINDOWS\System32\Tasks\McAfee => erfolgreich verschoben

========= RemoveProxy: =========

HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-1400077589-3512299721-3105511294-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-1400077589-3512299721-3105511294-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 100739 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 22826362 B
Java, Flash, Steam htmlcache => 5381 B
Windows/system/drivers => 77966738 B
Edge => 56887277 B
Chrome => 0 B
Firefox => 379135563 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 75621 B
systemprofile32 => 0 B
LocalService => 45218 B
NetworkService => 44713762 B
Sissy Kraft => 539283527 B

RecycleBin => 43684 B
EmptyTemp: => 1 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 14:11:40 ====