Mail Account wurde gehackt + Drohmail mit korrektem Passowrt bekommen

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-08.2024
durchgeführt von do83h (02-08-2024 15:33:45) Run:3
Gestartet von C:\Users\do83h\Downloads
Geladene Profile: do83h
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Start::
CreateRestorePoint:
CloseProcesses:
AV: McAfee VirusScan (Disabled - Up to date) {9D4501E6-72F6-2877-C789-89AF6F535B2C}
FW: McAfee Firewall (Disabled) {A57E80C3-3899-292F-ECD6-209A91801C57}
AlternateDataStreams: C:\Windows:CM_460d012b145979dbf37dc3b0d01ccb88c0d32947f35d43424efdd9b5dd3d14d5 [74]
AlternateDataStreams: C:\Windows:CM_663b0d0a539d6165560218efcbd7453ad718e66208ff706cc3a31c7a8e4b9b0e [74]
AlternateDataStreams: C:\ProgramData\Temp:0FF263E8 [254]
SearchScopes: HKU\S-1-5-21-584500284-1391629960-3397962802-1005 -> DefaultScope {4226AE2E-DA9C-4FEC-ADD0-2938E5D206C9} URL = 
SearchScopes: HKU\S-1-5-21-584500284-1391629960-3397962802-1005 -> {4226AE2E-DA9C-4FEC-ADD0-2938E5D206C9} URL = 
HKLM\...\Run: [] => [X]
HKU\S-1-5-21-584500284-1391629960-3397962802-1005\...\Run: [] => [X]
HKU\S-1-5-21-584500284-1391629960-3397962802-1005\...\Policies\Explorer: [] 
HKU\S-1-5-18\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
FF ProfilePath: C:\Users\do83h\AppData\Roaming\Mozilla\Firefox\Profiles\3uauklfr.default [nicht gefunden] <==== ACHTUNG
FF NewTab: Mozilla\Firefox\Profiles\bxljijxg.dominik -> hxxps://mynewtab.co?pId=IC150206&searchEngine=bing&iDate=110620
FF Notifications: Mozilla\Firefox\Profiles\bxljijxg.dominik -> hxxps://www.planetromeo.com; hxxps://www.jako.de; hxxps://www.romeo.com; hxxps://www.facebook.com
FF SearchPlugin: C:\Users\do83h\AppData\Roaming\Mozilla\Firefox\Profiles\bxljijxg.dominik\searchplugins\Yahoo Search.xml [2022-06-17]
FF Homepage: Mozilla\Firefox\Profiles\79tx312p.default-release -> hxxps://mynewtab.co?pId=IC150206&searchEngine=bing&iDate=110620
FF NewTab: Mozilla\Firefox\Profiles\79tx312p.default-release -> hxxps://mynewtab.co?pId=IC150206&searchEngine=bing&iDate=110620
FF SearchPlugin: C:\Users\do83h\AppData\Roaming\Mozilla\Firefox\Profiles\79tx312p.default-release\searchplugins\Yahoo Search.xml [2022-06-17]
CHR Notifications: Default -> hxxps://business.facebook.com; hxxps://www.fmscout.com
S2 AvgWscReporter; "C:\Program Files\AVG\Antivirus\wsc_proxy.exe" /runassvc /rpcserver [X]
C:\Program Files\AVG
2024-07-28 21:56 - 2024-07-28 21:56 - 000001256 _____ C:\Users\do83h\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Safer Web.lnk
2024-07-28 21:56 - 2024-07-28 21:56 - 000000000 ____D C:\ProgramData\DNSBackup
2024-07-28 21:55 - 2024-07-29 18:26 - 000000000 ____D C:\Users\do83h\AppData\Roaming\ReasonLabs
2024-07-28 21:55 - 2024-07-29 18:26 - 000000000 ____D C:\ProgramData\ReasonLabs
2024-07-28 21:55 - 2024-07-28 21:55 - 000001252 _____ C:\Users\do83h\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RAV VPN.lnk
2024-07-28 21:55 - 2024-07-28 21:55 - 000000000 ____D C:\ProgramData\VPNBackup
2024-07-28 21:54 - 2024-07-28 21:54 - 014351560 _____ (Cheat Engine ) C:\Users\do83h\Downloads\CheatEngine681.exe
2024-07-28 21:52 - 2024-07-29 18:26 - 000000000 ____D C:\Program Files\ReasonLabs
2024-07-28 21:47 - 2024-07-28 21:47 - 003226144 _____ ( ) C:\Users\do83h\Downloads\CheatEngine75.exe
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: Winmgmt /salvagerepository 
CMD: Winmgmt /verifyrepository
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
Hosts:
RemoveProxy:
EmptyTemp:
End::
*****************

CreateRestorePoint: Fehler(1=2%) -> Erstellen eines Wiederherstellungspunktes gescheitert.
Prozesse erfolgreich geschlossen.
"AV: McAfee VirusScan (Disabled - Up to date) {9D4501E6-72F6-2877-C789-89AF6F535B2C}" => nicht gefunden
"FW: McAfee Firewall (Disabled) {A57E80C3-3899-292F-ECD6-209A91801C57}" => nicht gefunden
"C:\Windows" => ":CM_460d012b145979dbf37dc3b0d01ccb88c0d32947f35d43424efdd9b5dd3d14d5" ADS nicht gefunden.
"C:\Windows" => ":CM_663b0d0a539d6165560218efcbd7453ad718e66208ff706cc3a31c7a8e4b9b0e" ADS nicht gefunden.
"C:\ProgramData\Temp" => ":0FF263E8" ADS nicht gefunden.
"HKU\S-1-5-21-584500284-1391629960-3397962802-1005\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => nicht gefunden
HKU\S-1-5-21-584500284-1391629960-3397962802-1005\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{4226AE2E-DA9C-4FEC-ADD0-2938E5D206C9} => nicht gefunden
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\" => nicht gefunden
"HKU\S-1-5-21-584500284-1391629960-3397962802-1005\Software\Microsoft\Windows\CurrentVersion\Run\\" => nicht gefunden
"HKU\S-1-5-21-584500284-1391629960-3397962802-1005\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\" => nicht gefunden
"HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\" => nicht gefunden
HKLM\SOFTWARE\Policies\Mozilla => nicht gefunden
"FF NewTab: Mozilla\Firefox\Profiles\bxljijxg.dominik -> hxxps://mynewtab.co?pId=IC150206&searchEngine=bing&iDate=110620" => nicht gefunden
"FF Notifications:" => erfolgreich entfernt
"C:\Users\do83h\AppData\Roaming\Mozilla\Firefox\Profiles\bxljijxg.dominik\searchplugins\Yahoo Search.xml" => nicht gefunden
"FF Homepage: Mozilla\Firefox\Profiles\79tx312p.default-release -> hxxps://mynewtab.co?pId=IC150206&searchEngine=bing&iDate=110620" => nicht gefunden
"FF NewTab: Mozilla\Firefox\Profiles\79tx312p.default-release -> hxxps://mynewtab.co?pId=IC150206&searchEngine=bing&iDate=110620" => nicht gefunden
"C:\Users\do83h\AppData\Roaming\Mozilla\Firefox\Profiles\79tx312p.default-release\searchplugins\Yahoo Search.xml" => nicht gefunden
"Chrome Notifications:" => nicht gefunden
AvgWscReporter => Dienst nicht gefunden.
"C:\Program Files\AVG" => nicht gefunden
"C:\Users\do83h\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Safer Web.lnk" => nicht gefunden
"C:\ProgramData\DNSBackup" => nicht gefunden
"C:\Users\do83h\AppData\Roaming\ReasonLabs" => nicht gefunden
"C:\ProgramData\ReasonLabs" => nicht gefunden
"C:\Users\do83h\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RAV VPN.lnk" => nicht gefunden
"C:\ProgramData\VPNBackup" => nicht gefunden
"C:\Users\do83h\Downloads\CheatEngine681.exe" => nicht gefunden
"C:\Program Files\ReasonLabs" => nicht gefunden
"C:\Users\do83h\Downloads\CheatEngine75.exe" => nicht gefunden

========= netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlieáen.



========= Ende von CMD: =========


========= netsh advfirewall reset =========

OK.



========= Ende von CMD: =========


========= netsh advfirewall set allprofiles state ON =========

OK.



========= Ende von CMD: =========


========= netsh winhttp reset proxy =========


Aktuelle WinHTTP-Proxyeinstellungen:

    DirectAccess (kein Proxyserver).



========= Ende von CMD: =========


========= Bitsadmin /Reset /Allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

{5116DF5A-4B0C-42EB-BBF2-D0D46933742A} canceled.
1 out of 1 jobs canceled.


========= Ende von CMD: =========


========= Winmgmt /salvagerepository =========

Das WMI-Repository ist konsistent.


========= Ende von CMD: =========


========= Winmgmt /verifyrepository =========

Das WMI-Repository ist konsistent.


========= Ende von CMD: =========


========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.

========= Ende von CMD: =========


========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.

========= Ende von CMD: =========


========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.

========= Ende von CMD: =========


========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.

========= Ende von CMD: =========

C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.

========= RemoveProxy: =========

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-584500284-1391629960-3397962802-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-584500284-1391629960-3397962802-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => abgeschlossen
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 5242904 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 116830 B
Edge => 0 B
Chrome => 0 B
Firefox => 115653648 B
Opera => 14402079 B

Temp, IE cache, history, cookies, recent:
Default => 7680 B
ProgramData => 7680 B
Public => 7680 B
systemprofile => 595830331 B
systemprofile32 => 595830331 B
LocalService => 596825969 B
NetworkService => 597185427 B
do83h => 836192626 B

RecycleBin => 416990 B
EmptyTemp: => 3.1 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 15:35:59 ====