FRST Teil 4

Ich hoffe das ist richtig so

neue addition.txt fehlt

Adittion.txt ganz

Du solltest doch neue Logs erstellen. Wieso ist das jetzt von gestern und nicht heute?!

oh sorry. ich schicke die neuen

FRST Teil 1

FRST Teil 2

FRST Teil 3

FRST Teil 4

und noch der neue Addition.txt

Was macht denn dieser Schrott da jetzt drauf?!

Ich hatte gehofft, dass ich damit die opera dateien entfernen könnte. Soll ich es wieder deinstallieren?

Entschuldigung, dass ich nicht auf eine weitere Anweisung gewartet habe

Deinstallieren. Mit solchen Reinigungsprogrammen kann man sich leicht Windows schrotten!



Scripting/Repair mit FRST64

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
Task: {4CDE41A1-E42C-494C-943D-19820786165C} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask -> Keine Datei <==== ACHTUNG
Task: {8D0063E7-B92B-42E5-8A87-B610B5B9367C} - \Lenovo\ImController\TimeBasedEvents\a28ca87e-7929-405b-8c32-7934cc25bb9a -> Keine Datei <==== ACHTUNG
Task: {8ED39617-3A52-4DFB-A908-461536A3C8BD} - \Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance -> Keine Datei <==== ACHTUNG
Task: {A2B8CB06-C9B1-44E9-889D-5C0C8634452F} - \Lenovo\ImController\TimeBasedEvents\51dcf190-b798-48da-a851-493bee46bcda -> Keine Datei <==== ACHTUNG
Task: {B0AF20FC-ADD8-4AA8-B2CA-E761F6779FAB} - \Lenovo\ImController\Lenovo iM Controller Monitor -> Keine Datei <==== ACHTUNG
Task: {BC66EEFA-B3AE-4E15-B8BC-8D755D8D1C10} - \Lenovo\ImController\TimeBasedEvents\7cf6ede9-3216-4030-9da2-662c7b85af03 -> Keine Datei <==== ACHTUNG
Task: {DB92BCE6-BED1-4C50-8AF3-3420732339C1} - \Lenovo\ImController\TimeBasedEvents\471fb1f2-71a3-45e8-b15f-19e14241b0e6 -> Keine Datei <==== ACHTUNG
FF HKLM\...\Firefox\Extensions: [{F5DEAF21-645C-4515-84F4-EA2CA712BC7A}] - C:\WINDOWS\Installer\{D1CC7011-6211-41CF-BDA0-65D073F0224D}\{F5DEAF21-645C-4515-84F4-EA2CA712BC7A}.xpi => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{F5DEAF21-645C-4515-84F4-EA2CA712BC7A}] - C:\WINDOWS\Installer\{D1CC7011-6211-41CF-BDA0-65D073F0224D}\{F5DEAF21-645C-4515-84F4-EA2CA712BC7A}.xpi => nicht gefunden
C:\WINDOWS\Installer\{D1CC7011-6211-41CF-BDA0-65D073F0224D}
cmd: netsh advfirewall reset
emptytemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

fixlog

tut mir wirklich leid, dass ich mich so dumm anstelle. Ich habe keine Ahnung von Informatik und bin deshalb umso dankbarer für die Hilfe

Kontrollscans mit MBAM und RK

Wir sind fast fertig. Jetzt ist es an der Zeit für Kontrollscans mit

• Malwarebytes
• RogueKiller

Poste nach Abschluss der beiden Scans die Logs in CODE-Tags.

MBAM protokoll - alle Funde in die Quarantäne verschoben

Rogue Killer Log

Auch hier alle Funde nach Anleitung gelöscht

Da waren nur noch Reste von dieser Adware. Gibt der Defender nun Ruhe?