„Browser-Redirect auf bonusgew.com / Exilence OAuth kapert Login“

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20-11-2025
durchgeführt von Ralf (18-12-2025 09:35:41) Run:1
Gestartet von D:\Downloads
Geladene Profile: Ralf & Administrator & IntelTelemetryAgent
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Start::
CloseProcesses:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
GroupPolicy: Beschränkung ? <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
S3 cpuz158; \??\C:\WINDOWS\temp\cpuz158\cpuz158_x64.sys [X] <==== ACHTUNG
HKU\S-1-5-21-907164338-1891526244-581135098-1000\Software\Classes\regfile: <==== ACHTUNG
HKU\S-1-5-21-907164338-1891526244-581135098-1000\Software\Classes\.reg: => <==== ACHTUNG
HKU\S-1-5-21-907164338-1891526244-581135098-1000\Software\Classes\.bat: => <==== ACHTUNG
HKU\S-1-5-21-907164338-1891526244-581135098-1000\Software\Classes\.cmd: => <==== ACHTUNG
RemoveProxy::
EmptyTemp:
End::
*****************

Prozesse erfolgreich geschlossen.
HKLM\SOFTWARE\Microsoft\Windows Defender\\"DisableAntiSpyware"="0" => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Microsoft\Windows Defender\\"DisableAntiVirus"="0" => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => erfolgreich entfernt

"C:\WINDOWS\system32\GroupPolicy\Machine" Ordner verschieben:

C:\WINDOWS\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\ProgramData\NTUSER.pol => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\cpuz158 => erfolgreich entfernt
cpuz158 => Dienst erfolgreich entfernt
HKU\S-1-5-21-907164338-1891526244-581135098-1000\Software\Classes\regfile => erfolgreich entfernt
HKU\S-1-5-21-907164338-1891526244-581135098-1000\Software\Classes\.reg => erfolgreich entfernt
HKU\S-1-5-21-907164338-1891526244-581135098-1000\Software\Classes\.bat => erfolgreich entfernt
HKU\S-1-5-21-907164338-1891526244-581135098-1000\Software\Classes\.cmd => erfolgreich entfernt

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-907164338-1891526244-581135098-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-907164338-1891526244-581135098-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-907164338-1891526244-581135098-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-907164338-1891526244-581135098-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => abgeschlossen
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 164814939 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 694174136 B
Windows/system/drivers => 1014354 B
Edge => 0 B
Chrome => 129647465 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 7680 B
ProgramData => 7680 B
Public => 7680 B
systemprofile => 14152405 B
systemprofile32 => 14152405 B
LocalService => 14222231 B
NetworkService => 14272565 B
Ralf => 280275852 B
Administrator => 650414620 B
IntelProfileAgent => 650422300 B
IntelTelemetryAgent => 650429980 B

RecycleBin => 2416 B
EmptyTemp: => 3.1 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 09:35:57 ====