Auf deinem System finden sich einige veraiste Einträge, welche wir entfernen könnten. In diesem Zusammenhang können wir auch die Windows Systemdateien überprüfen und ggf. reparieren lassen.


Zudem bin ich auf ein paar "aufflällige" (= nicht übliche) Einträge zu Gruppenrichtlinien gestoßen.
Hast du diese Einträge angelegt?

HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <==== ACHTUNG
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% <==== ACHTUNG

HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
HKLM\Software\...\Winlogon\GPExtensions: [{6cfb9c5c-138e-4bb3-8a3d-d5383e910e57}] -> %SystemRoot%\System32\RdpGroupPolicyExtension.dll
BootExecute: autocheck autochk * sdnclean64.exe
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG

Zitat von M-K-D-B

Zudem bin ich auf ein paar "aufflällige" (= nicht übliche) Einträge zu Gruppenrichtlinien gestoßen.
Hast du diese Einträge angelegt?

Ehm ehrlich gesagt, weiß ich das nicht. Keine Ahnung ob das ersichtlich ist aus den ganzen Daten und überhaupt weiter hilft. Mein System war früher mal ein Win7 System, welches ich im Zuge der (sehr penetranten) Wechsel kostenlos zu Win10 Kampagne von Microsoft zu dem Windows, dass ich jetzt habe aufrüsten hab lassen.

Ansonsten muss ich raten. MRT ist laut Google ja das "Windows-Tool zum Entfernen bösartiger Software". Hat das was mit dem Defender zu tun? Den hab ich nämlich in diesem passiven Modus an, sodass man schnelle Scans mit dem machen kann, aber der Echtzeitschutz wird von Avast übernommen.

Kann das was mit Microsoft FixIt zu tun haben? Das habe ich früher auf jeden fall mal benutzen müssen.

Bei dem anderen steht laut google was von Spybot Search and Destroy. Das habe ich früher auch benutzt, um Malware aufzudecken. Aber durch euer Forum weiß ich, dass des eher Murks ist. Benutze ich schon länger demnach nicht mehr.

Mehr kann ich damit nicht anfangen so aus dem Stehgreif. Mit solchen Einträgen kenn ich mich nicht so gut aus. ._.'

EDIT: Kann das sein, dass das eventuell sogar von Spybot angelegt wurde? Ich kann mich auf jeden Fall erinnern, dass ich mal vor Jahren mit irgend einem Antimalware Tool was entfernen musste wo ein Neustart erforderlich wurde um den Schädling zu entfernen, bzw. die Quarantäne oder sowas.

Oder noch ein Idee! Ich habe immer wieder Ärger damit, dass Windows Grafiktreiber installiert, die einfach null zu meinem eigentlichen Treiber und dessen Treibertools passen. Also das läuft dann so ab, dass Windows einfach über meinen aktuellen Treiber drüber installiert, weil es meint einen aktuelleren zu haben. Selbst, wenn ich den letzten und somit aktuellen WHQL Treiber verwende. Da habe ich nun schon häufiger deswegen DDU genutzt, um da sauber meinen Grafiktreiber zu installieren, den ich eigentlich will. Jetzt der vielleicht springende Punkt. Da Windows das trotzdem nicht sein lassen will und ich deren Treiber auch nicht wieder deinstallieren kann (außer eben mit DDU komplett entfernen), wenn es die dann installiert hatte, habe ich dann mit Windows Tool 'Wushowhide' diese speziellen Updates geblockt, sprich in 'hide' versetzt, damit die nicht mehr automatisch installiert werden. Kann es das sein?