Guten Morgen ,
danke; hier das LOG aus SC.

SecurityCheck by glax24 & Severnyj v.1.4.0.57 [24.01.24]
WebSite: www.safezone.cc
DateLog: 03.06.2024 08:12:34
Path starting: C:\Users\ruediger\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: ruediger
VersionXML: 11.25is-02.06.2024
___________________________________________________________________________

Windows 10(6.3.19045) (x64) Professional Release: 2009 Lang: German(0407)
Installation date OS: 08.07.2020 08:24:45
LicenseStatus: Windows(R), Professional edition The machine is permanently activated.
Boot Mode: Normal
Default Browser: C:\Program Files\LibreWolf\librewolf.exe
SystemDrive: C: FS: [NTFS] Capacity: [118.1 Gb] Used: [81 Gb] Free: [37.1 Gb]
------------------------------- [ Windows ] -------------------------------
User Account Control enabled (Level 3)
Sicherheitscenter (wscsvc) - The service is running
Remoteregistrierung (RemoteRegistry) - The service has stopped
SSDP-Suche (SSDPSRV) - The service is running
Remotedesktopdienste (TermService) - The service has stopped
Windows-Remoteverwaltung (WS-Verwaltung) (WinRM) - The service has stopped
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (enabled and up to date)
--------------------------- [ FirewallWindows ] ---------------------------
Windows Defender Firewall (mpssvc) - The service is running
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Malwarebytes version 5.1.4.112 v.5.1.4.112
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0
OpenOffice 4.1.15 v.4.115.9813
------------------------------- [ Backup ] --------------------------------
Microsoft OneDrive v.21.073.0411.0002 Warning! Download Update
------------------------------ [ ArchAndFM ] ------------------------------
Total Commander 64-bit (Remove or Repair) v.10.52 Warning! Download Update
------------------------------- [ Imaging ] -------------------------------
XnView 2.50 v.2.50 Warning! Download Update
-------------------------- [ IMAndCollaborate ] ---------------------------
Signal 7.11.0 v.7.11.0
Zoom v.5.9.3 (3169) Warning! Download Update
Telegram Desktop v.5.0.1 Warning! Download Update
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 411 v.8.0.4110.9
-------------------------------- [ Media ] --------------------------------
VLC media player v.3.0.20
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox ESR (x64 de) v.115.11.0
Opera Stable 110.0.5130.49 v.110.0.5130.49
Google Chrome v.125.0.6422.113 Warning! Download Update
LibreWolf v.126.0.1-1
Microsoft Edge v.125.0.2535.79
----------------------------- [ EmailClient ] -----------------------------
Mozilla Thunderbird (x64 de) v.115.11.1
------------------ [ AntivirusFirewallProcessServices ] -------------------
Malwarebytes Service (MBAMService) - The service is running
C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe v.3.2.0.1289
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MsMpEng.exe v.4.18.24040.4
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\NisSrv.exe v.4.18.24040.4
Microsoft Defender Antivirus-Dienst (WinDefend) - The service is running
Microsoft Defender Antivirus-Netzwerkinspektionsdienst (WdNisSvc) - The service is running
---------------------------- [ UnwantedApps ] -----------------------------
VdhCoApp 1.6.3 Warning! Application is distributed through the partnership programs and bundle assemblies. Uninstallation recommended. Possible you became a victim of fraud or social engineering.
----------------------------- [ End of Log ] ------------------------------
         

VdhCoApp hatte ich schon aus den Erweiterungen von FF enrtfernt . Wundere mich, dass dies noch auftaucht
Ergaenzt: über die Systemsteuerung deinstalliert =

Zitat von flysurfer24

VdhCoApp hatte ich schon aus den Erweiterungen von FF enrtfernt . Wundere mich, dass dies noch auftaucht
Ergaenzt: über die Systemsteuerung deinstalliert =

Vielen Dank für die Logdatei.

Gut gemacht.

Dann (sofern noch nicht geschehen) bitte noch die anderen Programme updaten, die SecurityCheck bemängelt hat. Die Links finden sich in der Logdatei.








Entfernung der verwendeten Tools
Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob du mit uns und unserer Hilfe zufrieden warst...
Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.





Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:

Lesestoff:
Anleitung: Maßnahmen zur Absicherung des Rechners

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Wir sind froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.