Hallo Matthias,

vielen Dank für's Nachsehen und Deine Hilfe.
Eine kleine Frage noch: An einer Stelle - Internet Explorer - steht " Achtung" in FRST text.
Ist da was nicht ok?

Zitat von WeMa

Eine kleine Frage noch: An einer Stelle - Internet Explorer - steht " Achtung" in FRST text.
Ist da was nicht ok?

Achso... ahja, eine Beschränkung... muss nicht zwingend schädlich sein.


Wir können sie noch entfernen:

Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
  DeleteQuarantine:
  Reboot:
  End::
           

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.


Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...
Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Hallo Matthias,

hier der fixlog.txt:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:04-03-2016
durchgeführt von marion (2019-03-29 22:37:34) Run:37
Gestartet von C:\Users\marion\Desktop
Geladene Profile: marion (Verfügbare Profile: marion)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Start::
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
DeleteQuarantine:
Reboot:
End::
         
*****************

Start:: => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt
"C:\FRST\Quarantine" => erfolgreich entfernt.
End:: => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.


Das System musste neu gestartet werden.

==== Ende von Fixlog 22:37:41 ====
         

Lesestoff werde ich morgen lesen, Cleanup ebenfalls durchführen.
Nochmals vielen lieben Dank und ein schönes Wochenende.
Somit alles erledigt, keine Fragen mehr.

Ich bin froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.