|
aBSunset auf dem Rechner Hallo zusammen habe auf meinem Laptop ein komisches Fenster gesehen, in dem ein Dienst von Acer beschrieben wird, der bald nicht mehr zur Verfügung stehen soll. Das kam mir nicht ganz geheuer vor, da es ziemlich ungewöhnlich aussah. Daraufhin habe ich im Taskmanager nachgeschaut, welches Programm diese Meldung hervorruft und bin auf aBSunset gestoßen. Beim googlen bin ich auf eine Seite gestoßen, die Spyhunter als eine gute Methode gepriesen hat, um das Problem zu lösen. Habe das Programm runtergeladen und beim Scan wurde auch tatsächlich etwas gefunden, das als gefährlich eingestuft wurde. Nun ist mir dabei aber aufgefallen, dass ich 34€ zahlen muss für das Entfernen. Um dem Geld aus dem Weg zu gehen, wollte ich mir noch einen besseren Überblick machen und bin meine Programmliste durchgegangen und habe Programme runtergeschmissen, die mir nicht ganz koscher vorkamen. Danach war die Meldung die immer nach dem PC Start aufkam weg, aber es kommen immer wieder kleine Fenster mit dem Symbol für Defragmentierung. Im Taskmanager taucht nichts mehr von aBSunset auf, aber bin mir wegen den schnell aufploppenden Fenster unsicher ob der Virus restlos entfernt wurde. Ich würde mich über eine Antwort freuen. beste Grüße |
:hallo: Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:  So funktioniert es:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Danke für deine Mitarbeit! Schritt 1 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
Bitte poste mit deiner nächsten Antwort
|
Vielen Dank für die schnelle detailierte Antwort hier die Dateien:FRST Additions Logfile: Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.09.2018FRST Logfile: Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 28.09.2018 |
Sry doppelt versendet und nicht gefunden wie man den Beitrag löscht aber ja Wurst. |
Schritt 1
Schritt 2 Lade Dir bitte SpyHunterCleaner herunter und speichere es auf dem Desktop.
Schritt 3 Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).
Schritt 4 Downloade Dir bitte Malwarebytes Anti-Malware 3 (Bebilderte Anleitung)
Schritt 5
Bitte poste mit deiner nächsten Antwort
|
Zur Deinstallation: Amazon Assistant: Hier ist die Deinstallationstaste ausgegraut und es ist nicht möglich über die Systemsteuerung zu entfernen App Exporer: unseriöse Warnmeldung auf die Art:"sind sie sich wirklich wirklich sicher" aufgeploppt, danach erschien kurzes Commandfenster und verschwand auch schnell wieder ohne etwas lesen zu können. Programm aber deinstalliert chip-1-click: erfolgreiche Deinstallation Spyhunter 5: erfolgreiche Deinstallation andere Schritte, außer Schritt 1, habe ich noch nicht gemacht, da App Explorer nicht deinstallierbar war. |
Danke für die Rückmeldungen. Fahre bitte mit den Schritten 2 bis 5 fort. |
Zu Schritt 3: a# ------------------------------- # Malwarebytes AdwCleaner 7.2.4.0 # ------------------------------- # Build: 09-25-2018 # Database: 2018-10-01.2 (Cloud) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Clean # ------------------------------- # Start: 10-03-2018 # Duration: 00:00:07 # OS: Windows 10 Home # Cleaned: 54 # Failed: 0 ***** [ Services ] ***** Deleted Amazon Assistant Service ***** [ Folders ] ***** Deleted C:\Users\Public\Pokki Deleted C:\Program Files\Booking.com Deleted C:\Users\Ruth\AppData\Local\Downloaded Installations\{DAD82379-C684-4D04-83D5-2B9934A9C362} Deleted C:\Program Files (x86)\WeatherHubPro ***** [ Files ] ***** Deleted C:\Windows\System32\Tasks_Migrated\App Explorer Deleted C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AmazonAssistant.lnk Deleted C:\Users\Public\Desktop\Booking.com.lnk Deleted C:\Users\Public\Desktop\eBay.lnk ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks cleaned. ***** [ Registry ] ***** Deleted HKU\S-1-5-18\Software\APPDATALOW\SOFTWARE\AMAZON\Amazon1ButtonApp Deleted HKU\.DEFAULT\Software\APPDATALOW\SOFTWARE\AMAZON\Amazon1ButtonApp Deleted HKLM\Software\Wow6432Node\APPDATALOW\SOFTWARE\AMAZON\Amazon1ButtonApp Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F5415905096AA504A9FB967C7A138943 Deleted HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION|Amazon1ButtonTaskbarApp.exe Deleted HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION|Amazon1ButtonTaskbarApp.exe Deleted HKLM\Software\Classes\Amazon1ButtonRuntime.Amazon1ButtonRuntime Deleted HKLM\Software\Classes\Amazon1ButtonRuntime.AmazonRuntimeServer Deleted HKLM\Software\Classes\Amazon1ButtonBrowserHelper.Amazon1ButtonBHO Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0ddcea2a-7b00-4349-8acb-af7ba6da251f} Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0ddcea2a-7b00-4349-8acb-af7ba6da251f} Deleted HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0ddcea2a-7b00-4349-8acb-af7ba6da251f} Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0ddcea2a-7b00-4349-8acb-af7ba6da251f} Deleted HKLM\Software\Wow6432Node\Classes\CLSID\{0ddcea2a-7b00-4349-8acb-af7ba6da251f} Deleted HKLM\Software\Classes\CLSID\{0ddcea2a-7b00-4349-8acb-af7ba6da251f} Deleted HKLM\System\CurrentControlSet\Services\EventLog\Application\Amazon Assistant Service Deleted HKLM\SYSTEM\Setup\FirstBoot\Services\chip1click Deleted HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2B51C83A-465D-4EA9-9CDC-1ED95ED09AC6} Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3DCCCD6BD02558446B24CF1C63EC213C Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A38C15B2D5649AE4C9CDE19DE50DA96C Deleted HKLM\Software\Classes\Installer\Products\A38C15B2D5649AE4C9CDE19DE50DA96C Deleted HKLM\Software\Classes\Installer\Features\A38C15B2D5649AE4C9CDE19DE50DA96C Deleted HKLM\Software\Wow6432Node\Classes\AppID\OverlayIcon.DLL Deleted HKLM\SOFTWARE\Classes\AppID\OverlayIcon.DLL Deleted HKLM\Software\Wow6432Node\Classes\TypeLib\{EB2BEAEF-150C-4DE4-9D09-F16403C22769} Deleted HKLM\Software\Classes\TypeLib\{EB2BEAEF-150C-4DE4-9D09-F16403C22769} Deleted HKLM\Software\Wow6432Node\Classes\CLSID\{E4ADC61E-D06A-4E0E-8582-78C809CC8450} Deleted HKLM\Software\Classes\CLSID\{E4ADC61E-D06A-4E0E-8582-78C809CC8450} Deleted HKLM\Software\Wow6432Node\Classes\TypeLib\{ADF1FA2A-6EAA-4A97-A55F-3C8B92843EF5} Deleted HKLM\Software\Classes\TypeLib\{ADF1FA2A-6EAA-4A97-A55F-3C8B92843EF5} Deleted HKLM\Software\Wow6432Node\Classes\Interface\{7BCA6879-A9F8-47DE-AE05-F5CE7EA3A474} Deleted HKLM\Software\Classes\Interface\{7BCA6879-A9F8-47DE-AE05-F5CE7EA3A474} Deleted HKLM\Software\Wow6432Node\Classes\CLSID\{6557DB6C-EFE1-45AC-92A6-FBB1554B7502} Deleted HKLM\Software\Wow6432Node\Classes\CLSID\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} Deleted HKLM\Software\Classes\CLSID\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} Deleted HKLM\Software\Wow6432Node\Classes\CLSID\{BAC72C85-CEC6-4B86-AF06-FA20C259FAB8} Deleted HKLM\Software\Classes\CLSID\{BAC72C85-CEC6-4B86-AF06-FA20C259FAB8} Deleted HKCU\Software\Microsoft\Internet Explorer\DOMStorage\titan.service.amazonbrowserapp.co.uk Deleted HKCU\Software\Microsoft\Internet Explorer\DOMStorage\amazonbrowserapp.co.uk Deleted HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{489EF8A1-A137-11E6-9BD5-3065EC9C8E4A} Deleted HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F66F570-88C9-11E6-9BD4-3065EC9C8E4A} Deleted HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} Deleted HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} Deleted HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries cleaned. ***** [ Chromium URLs ] ***** No malicious Chromium URLs cleaned. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries cleaned. ***** [ Firefox URLs ] ***** No malicious Firefox URLs cleaned. ************************* [+] Delete Prefetch [+] Delete Tracing Keys [+] Reset Windows Firewall [+] Reset Chromium Policies [+] Reset IE Policies [+] Reset Proxy Settings [+] Reset Winsock ************************* AdwCleaner[S00].txt - [7073 octets] - [03/10/2018 10:59:06] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ########## Zu Schritt 4: Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 03.10.18 Scan-Zeit: 11:11 Protokolldatei: 54ce2f10-c6ec-11e8-a724-3065ec9c8e4a.json -Softwaredaten- Version: 3.6.1.2711 Komponentenversion: 1.0.463 Version des Aktualisierungspakets: 1.0.7153 Lizenz: Testversion -Systemdaten- Betriebssystem: Windows 10 (Build 17134.285) CPU: x64 Dateisystem: NTFS Benutzer: LAPTOP-RUTH\Ruth -Scan-Übersicht- Scan-Typ: Bedrohungs-Scan Scan gestartet von: Manuell Ergebnis: Abgeschlossen Gescannte Objekte: 314393 Erkannte Bedrohungen: 8 In die Quarantäne verschobene Bedrohungen: 8 Abgelaufene Zeit: 6 Min., 25 Sek. -Scan-Optionen- Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Erkennung PUM: Erkennung -Scan-Details- Prozess: 0 (keine bösartigen Elemente erkannt) Modul: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 6 PUP.Optional.Amazon1Button, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\Amazon1ButtonBrowserHelper.dll, In Quarantäne, [3121], [468987],1.0.7153 PUP.Optional.Amazon1Button, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\Amazon1ButtonRuntime.dll, In Quarantäne, [3121], [468987],1.0.7153 PUP.Optional.Amazon1Button, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\Amazon1ButtonBrowserHelper.dll, In Quarantäne, [3121], [468987],1.0.7153 PUP.Optional.Amazon1Button, HKLM\SOFTWARE\CLASSES\APPID\Amazon1ButtonBrowserHelper.dll, In Quarantäne, [3121], [468987],1.0.7153 PUP.Optional.Amazon1Button, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\Amazon1ButtonRuntime.dll, In Quarantäne, [3121], [468987],1.0.7153 PUP.Optional.Amazon1Button, HKLM\SOFTWARE\CLASSES\APPID\Amazon1ButtonRuntime.dll, In Quarantäne, [3121], [468987],1.0.7153 Registrierungswert: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Daten-Stream: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Datei: 2 PUP.Optional.SpyHunter, C:\$RECYCLE.BIN\S-1-5-21-3145669094-2590525009-2714894701-1001\$RECTP50.EXE, In Quarantäne, [3921], [552698],1.0.7153 PUP.Optional.ChipDe, C:\USERS\RUTH\DOWNLOADS\SKYPE - CHIP-INSTALLER.EXE, In Quarantäne, [468], [557991],1.0.7153 Physischer Sektor: 0 (keine bösartigen Elemente erkannt) WMI: 0 (keine bösartigen Elemente erkannt) (end) zu Schritt 5:FRST Additions Logfile: Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.09.2018andere LOG Datei: FRST Logfile: Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 28.09.2018Besten Dank für die Hilfe! |
Servus, AvastSecureLine bitte über die Systemsteuerung deinstallieren. Schritt 1
Schritt 2
Schritt 3
Bitte poste mit deiner nächsten Antwort
|
Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.09.2018 durchgeführt von Ruth (03-10-2018 14:32:04) Run:1 Gestartet von C:\Users\Ruth\Desktop Geladene Profile: Ruth (Verfügbare Profile: Ruth) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** Task: {0B5E7EA7-17D5-47DE-8E4C-353B8E1AB62F} - System32\Tasks\Avast SecureLine => C:\Program Files\AVAST Software\SecureLine\SecureLine.exe [2016-09-16] (AVAST Software) C:\Program Files\AVAST Software Task: {D848C119-376F-40FA-A3BA-9863A0313C89} - System32\Tasks\avast! SL Update => C:\Program Files\AVAST Software\SecureLine\SLUpdate.exe [2016-09-16] (AVAST Software) SearchScopes: HKU\S-1-5-21-3145669094-2590525009-2714894701-1001 -> DefaultScope {A5D48D7C-9FF9-41C1-95A7-26A0A48BA686} URL = SearchScopes: HKU\S-1-5-21-3145669094-2590525009-2714894701-1001 -> {A5D48D7C-9FF9-41C1-95A7-26A0A48BA686} URL = DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|chip 1-click installer.exe DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Active Download.exe DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Starter.exe DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Updater.exe DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|SplashForm.exe CMD: dir "%ProgramFiles%" CMD: dir "%ProgramFiles(x86)%" CMD: dir "%ProgramData%" CMD: dir "%Appdata%" CMD: dir "%LocalAppdata%" CMD: dir "%CommonProgramFiles(x86)%" CMD: dir "%CommonProgramW6432%" CMD: dir "%UserProfile%" CMD: dir "C:\" ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions CMD: ipconfig /flushdns CMD: netsh winsock reset RemoveProxy: EmptyTemp: ***************** HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0B5E7EA7-17D5-47DE-8E4C-353B8E1AB62F} => nicht gefunden "C:\WINDOWS\System32\Tasks\Avast SecureLine" => nicht gefunden HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Avast SecureLine => nicht gefunden "C:\Program Files\AVAST Software" => nicht gefunden HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D848C119-376F-40FA-A3BA-9863A0313C89} => nicht gefunden "C:\WINDOWS\System32\Tasks\avast! SL Update" => nicht gefunden HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\avast! SL Update => nicht gefunden "HKU\S-1-5-21-3145669094-2590525009-2714894701-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => erfolgreich entfernt "HKU\S-1-5-21-3145669094-2590525009-2714894701-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{A5D48D7C-9FF9-41C1-95A7-26A0A48BA686}" => erfolgreich entfernt HKLM\Software\Classes\CLSID\{A5D48D7C-9FF9-41C1-95A7-26A0A48BA686} => nicht gefunden HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|chip 1-click installer.exe => nicht gefunden HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Active Download.exe => nicht gefunden HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Starter.exe => nicht gefunden HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Updater.exe => nicht gefunden HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|SplashForm.exe => nicht gefunden ========= dir "%ProgramFiles%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\Program Files 03.10.2018 14:31 <DIR> . 03.10.2018 14:31 <DIR> .. 16.09.2016 20:00 <DIR> Accessory Store 15.03.2016 10:42 <DIR> Acer 14.11.2017 19:03 <DIR> Bonjour 18.09.2016 20:02 <DIR> Canon 23.06.2018 20:46 <DIR> Common Files 13.03.2017 17:51 <DIR> DIFX 15.03.2016 10:18 <DIR> DriverSetupUtility 23.06.2018 19:49 <DIR> Elantech 23.06.2018 20:46 <DIR> Intel 13.09.2018 21:25 <DIR> internet explorer 03.10.2018 11:09 <DIR> Malwarebytes 29.06.2017 14:02 <DIR> McAfee 02.10.2016 20:27 <DIR> McAfee.com 18.09.2016 19:20 <DIR> Microsoft Office 23.06.2018 20:24 <DIR> MSBuild 23.06.2018 20:40 <DIR> Realtek 23.06.2018 20:24 <DIR> Reference Assemblies 11.03.2018 19:58 <DIR> rempl 23.06.2018 20:46 <DIR> UNP 02.10.2018 15:12 <DIR> VS Revo Group 24.08.2018 19:16 <DIR> Windows Defender 23.06.2018 20:40 <DIR> Windows Mail 12.04.2018 18:14 <DIR> Windows Media Player 12.04.2018 01:38 <DIR> Windows Multimedia Platform 23.06.2018 20:07 <DIR> windows nt 23.06.2018 20:34 <DIR> Windows Photo Viewer 12.04.2018 01:38 <DIR> Windows Portable Devices 12.04.2018 01:38 <DIR> Windows Security 12.04.2018 01:38 <DIR> WindowsPowerShell 0 Datei(en), 0 Bytes 31 Verzeichnis(se), 185.178.185.728 Bytes frei ========= Ende von CMD: ========= ========= dir "%ProgramFiles(x86)%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\Program Files (x86) 03.10.2018 11:00 <DIR> . 03.10.2018 11:00 <DIR> .. 30.09.2018 19:30 <DIR> Acer 15.03.2018 07:57 <DIR> Adobe 14.03.2018 15:09 <DIR> Amazon 14.11.2017 19:03 <DIR> Bonjour 18.09.2016 20:13 <DIR> Canon 23.06.2018 20:46 <DIR> Common Files 15.03.2016 10:43 <DIR> Foxit PhantomPDF 25.04.2017 13:36 <DIR> Garmin 07.06.2017 14:29 <DIR> Google 15.03.2016 10:26 <DIR> Intel 13.09.2018 21:25 <DIR> Internet Explorer 30.09.2018 18:41 <DIR> McAfee 02.10.2016 20:55 <DIR> Microsoft 01.12.2016 18:50 <DIR> Microsoft Office 18.09.2016 19:23 <DIR> Microsoft Visual Studio 18.09.2016 19:20 <DIR> Microsoft Visual Studio 8 02.10.2016 20:53 <DIR> Microsoft Works 23.06.2018 20:46 <DIR> Microsoft.NET 30.09.2018 19:23 <DIR> Mozilla Firefox 23.06.2018 20:46 <DIR> MSBuild 16.09.2016 20:01 <DIR> OEM 15.03.2016 10:22 <DIR> Qualcomm Atheros 15.03.2016 10:31 <DIR> Realtek 23.06.2018 20:24 <DIR> Reference Assemblies 11.09.2017 14:59 <DIR> Skype 06.08.2015 06:30 <DIR> WildGames 06.08.2015 06:30 <DIR> WildTangent Games 24.08.2018 19:16 <DIR> Windows Defender 23.06.2018 20:40 <DIR> Windows Mail 12.04.2018 18:14 <DIR> Windows Media Player 12.04.2018 01:38 <DIR> Windows Multimedia Platform 12.04.2018 01:38 <DIR> windows nt 23.06.2018 20:34 <DIR> Windows Photo Viewer 12.04.2018 01:38 <DIR> Windows Portable Devices 12.04.2018 01:38 <DIR> WindowsPowerShell 0 Datei(en), 0 Bytes 37 Verzeichnis(se), 185.178.120.192 Bytes frei ========= Ende von CMD: ========= ========= dir "%ProgramData%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\ProgramData 20.06.2017 17:04 <DIR> Acer 15.03.2018 07:59 <DIR> Adobe 14.11.2017 19:03 <DIR> Apple 18.09.2016 20:04 <DIR> Canon IJ Network Tool 18.09.2016 20:01 <DIR> CanonIJWSpt 16.07.2016 13:47 <DIR> Comms 20.06.2017 15:56 0 DP45977C.lfl 15.03.2016 10:18 <DIR> DriverSetupUtility 25.04.2017 13:35 <DIR> Garmin 15.03.2016 10:19 <DIR> Intel 02.10.2016 20:28 <DIR> Intel Security 03.10.2018 11:09 <DIR> Malwarebytes 08.09.2017 17:13 <DIR> McAfee 05.05.2018 16:31 <DIR> Microsoft Help 24.06.2018 09:45 <DIR> Microsoft OneDrive 16.09.2016 20:22 <DIR> OEM 16.09.2016 20:00 <DIR> OEM_YAHOO 07.06.2017 14:34 <DIR> Package Cache 30.09.2018 18:38 <DIR> Packages 15.03.2016 10:16 <DIR> Qualcomm Atheros 03.10.2018 14:29 <DIR> regid.1991-06.com.microsoft 09.01.2018 07:40 <DIR> Skype 12.04.2018 01:38 <DIR> SoftwareDistribution 23.09.2016 21:13 <DIR> Synaptics 23.06.2018 19:50 <DIR> USOPrivate 23.06.2018 19:50 <DIR> USOShared 06.08.2015 06:30 <DIR> WildTangent 12.04.2018 18:18 <DIR> WindowsHolographicDevices 1 Datei(en), 0 Bytes 27 Verzeichnis(se), 185.178.062.848 Bytes frei ========= Ende von CMD: ========= ========= dir "%Appdata%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\Users\Ruth\AppData\Roaming 23.06.2018 19:51 <DIR> . 23.06.2018 19:51 <DIR> .. 20.06.2017 17:04 <DIR> Acer Incorporated 15.03.2018 07:58 <DIR> Adobe 18.09.2016 19:07 <DIR> AVAST Software 06.07.2017 21:50 <DIR> Canon 15.03.2018 07:50 <DIR> Foxit Software 13.03.2017 17:51 <DIR> Garmin 26.06.2018 16:37 <DIR> Identities 16.09.2016 20:03 <DIR> Macromedia 12.12.2017 21:06 <DIR> Mozilla 03.10.2018 14:31 <DIR> Skype 0 Datei(en), 0 Bytes 12 Verzeichnis(se), 185.176.952.832 Bytes frei ========= Ende von CMD: ========= ========= dir "%LocalAppdata%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\Users\Ruth\AppData\Local 03.10.2018 11:11 <DIR> . 03.10.2018 11:11 <DIR> .. 15.03.2018 07:59 <DIR> Adobe 16.09.2016 20:02 <DIR> AOP SDK 28.02.2018 15:28 <DIR> CareCenter 15.03.2018 07:59 <DIR> CEF 11.03.2018 20:22 <DIR> clear.fi 18.09.2016 19:26 <DIR> Comms 26.06.2018 16:07 <DIR> ConnectedDevicesPlatform 24.10.2016 06:51 <DIR> CrashDumps 30.09.2018 18:33 <DIR> D3DSCache 28.06.2017 13:03 <DIR> DBG 21.11.2017 11:54 <DIR> Diagnostics 03.10.2018 11:00 <DIR> Downloaded Installations 23.03.2018 21:10 <DIR> ElevatedDiagnostics 12.06.2018 17:08 <DIR> FastReport 13.03.2017 17:51 <DIR> Garmin_Ltd._or_its_subsid 26.06.2018 16:58 91.528 GDIPFONTCACHEV1.DAT 02.10.2018 15:34 <DIR> Google 03.10.2018 11:11 <DIR> mbam 03.10.2018 11:11 <DIR> mbamtray 02.10.2016 20:30 <DIR> McAfee File Lock 23.06.2018 19:56 <DIR> Microsoft 08.07.2018 21:38 <DIR> Microsoft Help 16.09.2016 20:21 <DIR> MicrosoftEdge 18.09.2016 19:37 <DIR> Mozilla 18.09.2016 19:32 <DIR> NetworkTiles 16.09.2018 07:40 <DIR> Packages 26.06.2018 07:43 <DIR> PlaceholderTileLogoFolder 12.12.2017 21:06 <DIR> Programs 16.09.2016 20:01 <DIR> Publishers 07.06.2017 14:34 <DIR> Skype 03.10.2018 14:31 <DIR> Temp 14.03.2018 14:16 <DIR> TileDataLayer 02.06.2017 20:34 <DIR> UNP 05.06.2017 14:56 <DIR> VirtualStore 1 Datei(en), 91.528 Bytes 35 Verzeichnis(se), 185.176.887.296 Bytes frei ========= Ende von CMD: ========= ========= dir "%CommonProgramFiles(x86)%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\Program Files (x86)\Common Files 23.06.2018 20:46 <DIR> . 23.06.2018 20:46 <DIR> .. 15.03.2018 07:58 <DIR> Adobe 15.03.2016 10:16 <DIR> Atheros 06.11.2016 20:16 <DIR> DESIGNER 18.09.2016 20:29 <DIR> InstallShield 23.06.2018 20:40 <DIR> Intel 28.10.2017 14:38 <DIR> McAfee 23.06.2018 20:46 <DIR> microsoft shared 12.04.2018 01:38 <DIR> Services 11.09.2017 14:59 <DIR> Skype 23.06.2018 20:46 <DIR> system 0 Datei(en), 0 Bytes 12 Verzeichnis(se), 185.176.829.952 Bytes frei ========= Ende von CMD: ========= ========= dir "%CommonProgramW6432%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\Program Files\Common Files 23.06.2018 20:46 <DIR> . 23.06.2018 20:46 <DIR> .. 20.06.2017 15:56 <DIR> Atheros 12.04.2017 21:27 <DIR> AV 18.09.2016 20:01 <DIR> CANON 02.10.2016 20:26 <DIR> Intel Security 01.12.2017 20:56 <DIR> McAfee 23.06.2018 20:46 <DIR> microsoft shared 15.03.2016 10:22 <DIR> QCA_Bluetooth 12.04.2018 01:38 <DIR> Services 12.04.2018 18:13 <DIR> system 0 Datei(en), 0 Bytes 11 Verzeichnis(se), 185.176.707.072 Bytes frei ========= Ende von CMD: ========= ========= dir "%UserProfile%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\Users\Ruth 23.06.2018 20:07 <DIR> . 23.06.2018 20:07 <DIR> .. 24.08.2018 19:19 <DIR> 3D Objects 24.08.2018 19:19 <DIR> Contacts 03.10.2018 14:32 <DIR> Desktop 13.09.2018 19:41 <DIR> Documents 03.10.2018 11:08 <DIR> Downloads 24.08.2018 19:19 <DIR> Favorites 24.08.2018 19:19 <DIR> Links 24.08.2018 19:19 <DIR> Music 02.10.2018 15:20 <DIR> OneDrive 16.09.2016 20:03 <DIR> PicStream 24.08.2018 19:19 <DIR> Pictures 24.08.2018 19:19 <DIR> Saved Games 24.08.2018 19:19 <DIR> Searches 07.06.2017 14:34 <DIR> Tracing 24.08.2018 19:19 <DIR> Videos 0 Datei(en), 0 Bytes 17 Verzeichnis(se), 185.176.641.536 Bytes frei ========= Ende von CMD: ========= ========= dir "C:\" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\ 03.10.2018 11:00 <DIR> AdwCleaner 03.10.2018 14:32 <DIR> FRST 20.07.2018 07:39 <DIR> HebRechw 12.04.2018 01:38 <DIR> PerfLogs 03.10.2018 14:31 <DIR> Program Files 03.10.2018 11:00 <DIR> Program Files (x86) 04.06.2017 14:07 247 SILENT 23.06.2018 19:50 <DIR> Users 03.10.2018 11:28 <DIR> Windows 1 Datei(en), 247 Bytes 8 Verzeichnis(se), 185.176.584.192 Bytes frei ========= Ende von CMD: ========= ================== ExportKey: =================== [HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions] [HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions] [HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths] [HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes] [HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths] === Ende von ExportKey === ========= ipconfig /flushdns ========= Windows-IP-Konfiguration Der DNS-Aufl”sungscache wurde geleert. ========= Ende von CMD: ========= ========= netsh winsock reset ========= Der Winsock-Katalog wurde zurckgesetzt. Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen. ========= Ende von CMD: ========= ========= RemoveProxy: ========= "HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => erfolgreich entfernt "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt "HKU\S-1-5-21-3145669094-2590525009-2714894701-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt "HKU\S-1-5-21-3145669094-2590525009-2714894701-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt ========= Ende von RemoveProxy: ========= =========== EmptyTemp: ========== BITS transfer queue => 7888896 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 74404328 B Java, Flash, Steam htmlcache => 1155 B Windows/system/drivers => 3364487 B Edge => 135003 B Chrome => 117257945 B Firefox => 387862423 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 72328 B systemprofile32 => 0 B LocalService => 13532 B LocalService => 0 B NetworkService => 0 B NetworkService => 0 B Ruth => 279094601 B RecycleBin => 109491462 B EmptyTemp: => 934.2 MB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 14:34:11 ==== |
Gut gemacht. Dann weiter mit den anderen Schritten. :) |
Farbar Recovery Scan Tool (x64) Version: 28.09.2018 durchgeführt von Ruth (03-10-2018 14:41:12) Gestartet von C:\Users\Ruth\Desktop Start-Modus: Normal ================== Datei-Suche: "SearchAll: Pokki;Booking.com;WeatherHubPro;App Explorer;AmazonAssistant;Amazon Assistant;Amazon1Button;Amazon 1 Button" ============= Datei: ======== C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\CLR_v4.0\UsageLogs\amazonAssistantService.exe.log [2018-07-06 06:49][2018-10-02 22:03] 000001075 _____ () F63E3542F5C7C9C89ACD784EBDD66163 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\Favorites\Booking.com.url [2018-06-23 19:47][2018-06-23 19:47] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\Desktop\App Explorer.lnk [2018-06-23 19:47][2018-06-23 19:47] 000003236 _____ () 5066236938F2B315E1A46AEE8C49637C [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () 9A712A3DC4573DD7F6E7883BB04198A0 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\IconCache\persistent\App Explorer.ico [2018-06-23 19:47][2018-06-23 19:47] 000038266 _____ () 2A13A142D93492DC495D14EBE7C7659C [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Engine\libPokki.dll [2018-06-23 19:47][2018-06-23 19:47] 049324544 _____ (The Chromium Authors) 1250ECEF2F9F2B6DBD86C1A15A088511 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\views\pokkiApp.js [2018-06-23 19:47][2018-06-23 19:47] 000004908 _____ () D382AE873AB82AE575910EF79F8EF018 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\templates\pokkiApp.handlebars [2018-06-23 19:47][2018-06-23 19:47] 000000511 _____ () 9FBCA64AA76DF50BE494A33C3EBC8E18 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Apps\4efc125e5bdfe64bf86cc73a85a9d56ebf10231c.pokki [2018-06-23 19:47][2018-06-23 19:47] 000403513 _____ () 238EE0E3AB726B15D9EECCC02E89DABF [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\Favorites\Booking.com.url [2018-06-23 19:47][2018-06-23 19:47] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\Desktop\App Explorer.lnk [2018-06-23 19:47][2018-06-23 19:47] 000003236 _____ () 5066236938F2B315E1A46AEE8C49637C [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () 9A712A3DC4573DD7F6E7883BB04198A0 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\IconCache\persistent\App Explorer.ico [2018-06-23 19:47][2018-06-23 19:47] 000038266 _____ () 2A13A142D93492DC495D14EBE7C7659C [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Engine\libPokki.dll [2018-06-23 19:47][2018-06-23 19:47] 049324544 _____ (The Chromium Authors) 1250ECEF2F9F2B6DBD86C1A15A088511 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\views\pokkiApp.js [2018-06-23 19:47][2018-06-23 19:47] 000004908 _____ () D382AE873AB82AE575910EF79F8EF018 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\templates\pokkiApp.handlebars [2018-06-23 19:47][2018-06-23 19:47] 000000511 _____ () 9FBCA64AA76DF50BE494A33C3EBC8E18 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Apps\4efc125e5bdfe64bf86cc73a85a9d56ebf10231c.pokki [2018-06-23 19:47][2018-06-23 19:47] 000403513 _____ () 238EE0E3AB726B15D9EECCC02E89DABF [Datei ist nicht signiert] C:\Users\Ruth\Favorites\Booking.com.url [2018-06-23 19:50][2018-07-04 18:31] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\extensions\@weatherhubpro.xpi [2017-06-20 17:22][2017-06-16 15:45] 000760626 _____ () A8702A3DAB921EFC22FF34C77329DD27 [Datei ist nicht signiert] C:\Users\Ruth\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk [2018-06-23 19:50][2018-03-14 15:09] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\SweetLabs_Pokki_4efc125e5bdfe64bf86cc73a85a9d 56ebf10231c [2018-09-30 18:32][2018-09-30 18:32] 000004246 _____ () 02A5A1D7A7D855420F71B12BCCDD6BBF [Datei ist nicht signiert] C:\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}_Amazon_Amazon Assistant_amazonAssistantTaskbar_exe [2018-09-30 18:32][2018-09-30 18:32] 000004246 _____ () EF3CC293685F5295364154B9084F6C52 [Datei ist nicht signiert] C:\Users\Default\Favorites\Booking.com.url [2016-03-15 10:38][2016-03-15 10:38] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk [2018-03-14 15:09][2018-03-14 15:09] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk [2017-06-20 17:11][2017-06-20 17:11] 000002275 _____ () 9A712A3DC4573DD7F6E7883BB04198A0 [Datei ist nicht signiert] C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [2018-02-22 15:26][2018-02-22 15:26] 000105136 _____ () 7B75A43186E595AC12D3D36AA64A2E9A [Datei ist digital signiert] C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.tlb [2018-02-22 15:09][2018-02-22 15:09] 000003176 _____ () BEE868D11D0AF8E0969A3A326638EAD6 [Datei ist nicht signiert] C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe [2018-02-22 15:26][2018-02-22 15:26] 000080048 _____ () 5DB4D7080E05CB0DE817039778C62680 [Datei ist digital signiert] C:\OEM\Preload\Command\AlaunchX\BackupLinks\Booking.com.lnk [2016-03-15 10:38][2016-03-15 10:38] 000002023 _____ () 8706676973FB027E29EA6AE34F75CAD1 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\34\AmazonAssistant.lnk#AB2ED6FB664A3A3C [2017-06-20 17:11][2018-03-14 15:09] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\32\App Explorer#3B8FF34773D493B2 [2018-03-14 14:14][2018-03-14 14:14] 000002602 _____ () 778C3ED1271EB824F0996343DF1B083B [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\30\Booking.com.lnk#F86BF6A062D80311 [2016-03-15 10:38][2016-03-15 10:38] 000002023 _____ () 8706676973FB027E29EA6AE34F75CAD1 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\29\Booking.com\Booking.com.lnk#F86BF6A062D80311 [2016-03-15 10:38][2016-03-15 10:38] 000002023 _____ () 8706676973FB027E29EA6AE34F75CAD1 [Datei ist nicht signiert] Ordner: ======== 2017-06-20 17:22 - 2017-06-20 17:22 _____ C:\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\jetpack\@weatherhubpro 2016-09-16 20:05 - 2018-10-02 21:49 _____ C:\Users\Public\App Explorer 2018-03-14 15:09 - 2018-03-14 15:09 _____ C:\Program Files (x86)\Amazon\Amazon Assistant 2017-06-04 14:07 - 2018-10-03 11:00 _____ C:\AdwCleaner\Quarantine\v1\20181003.110019\33\WeatherHubPro 2016-09-16 20:04 - 2018-10-03 11:00 _____ C:\AdwCleaner\Quarantine\v1\20181003.110019\31\Pokki 2016-03-15 10:38 - 2018-10-03 11:00 _____ C:\AdwCleaner\Quarantine\v1\20181003.110019\29\Booking.com Registry: ======== ===================== Suchergebnis für "Pokki" ========== ===================== Suchergebnis für "Booking.com" ========== ===================== Suchergebnis für "WeatherHubPro" ========== ===================== Suchergebnis für "App Explorer" ========== ===================== Suchergebnis für "AmazonAssistant" ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.AABroker] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.AABroker] ""="AmazonAssistant.AABroker" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.Messenger] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.Messenger] ""="Amazon Assistant" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}] ""="AmazonAssistant.AABroker" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}\LocalServer32] ""=""C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe"" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}\ProgID] ""="Amazon.AmazonAssistant.AABroker" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\198F2D450A72FA746A885C1496404B9D\SourceList] "PackageName"="AmazonAssistant-US.msi" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{717A7F89-5C96-303E-9C87-F6C54B6B3262}\1.0.0.0] "Class"="AmazonAssistant.MsgEventClass" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{DD973DBE-0D99-3EC6-9E72-3C530889EBC1}\1.0.0.0] "Class"="AmazonAssistant.ClientType" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0}\1.0] ""="amazonAssistantService" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0}\1.0\0\win32] ""="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.tlb" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0}\1.0\0\win64] ""="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.tlb" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}] ""="AmazonAssistant.AABroker" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}\LocalServer32] ""=""C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe"" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}\ProgID] ""="Amazon.AmazonAssistant.AABroker" [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Amazon\AmazonAssistant] [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AppDataLow\Software\Amazon\AmazonAssistant] [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AppDataLow\Software\Amazon\AmazonAssistant] "Location"="C:\Program Files (x86)\Amazon\Amazon Assistant\" [HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service] "Path"=""C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe"" [HKEY_USERS\.DEFAULT\Software\AppDataLow\Software\Amazon\AmazonAssistant] [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\AppDataLow\Software\Amazon\AmazonAssistant] [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\AppDataLow\Software\Amazon\AmazonAssistant\Storage] "ubpv2.extension.app"="AmazonAssistant" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppId"="{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppPath"="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store] "C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe"="0x5341435001000000000000000700000028000000B03801004638020001000000000000000000000A75220000BFA2139DEDD1D30100000 0000000000002000000280000000000000000000000000000000000000000000000000000001D030000000000000100000001000000" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Classes\SOFTWARE\AppDataLow\Software\Amazon\AmazonAssistant] ===================== Suchergebnis für "Amazon Assistant" ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.Messenger] ""="Amazon Assistant" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{F18AE3C4-D2AD-42AC-9282-509DCF035D06}] ""="Amazon Assistant Service" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{F18AE3C4-D2AD-42AC-9282-509DCF035D06}] "LocalService"="Amazon Assistant Service" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}\LocalServer32] ""=""C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe"" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\198F2D450A72FA746A885C1496404B9D] "ProductName"="Amazon Assistant" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{717A7F89-5C96-303E-9C87-F6C54B6B3262}\1.0.0.0] "CodeBase"="file:///C:\Program Files (x86)\Amazon\Amazon Assistant\aaMessenger.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{DD973DBE-0D99-3EC6-9E72-3C530889EBC1}\1.0.0.0] "CodeBase"="file:///C:\Program Files (x86)\Amazon\Amazon Assistant\aaMessenger.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{55B621F9-BAE8-4CF7-9D76-1DB25CD95850}\1.0\0\win32] ""="C:\Program Files (x86)\Amazon\Amazon Assistant\aaMessenger.tlb" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0}\1.0\0\win32] ""="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.tlb" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0}\1.0\0\win64] ""="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.tlb" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}\LocalServer32] ""=""C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "C:\Program Files (x86)\Amazon\Amazon Assistant\"="1" [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AppDataLow\Software\Amazon\AmazonAssistant] "Location"="C:\Program Files (x86)\Amazon\Amazon Assistant\" [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{54D2F891-27A0-47AF-A688-C5416904B4D9}] "DisplayName"="Amazon Assistant" [HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service] [HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service] "ServiceName"="Amazon Assistant Service" [HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service] "Path"=""C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe"" [HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service] "DisplayName"="Amazon Assistant Service" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppId"="{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppPath"="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store] "C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe"="0x5341435001000000000000000700000028000000B03801004638020001000000000000000000000A75220000BFA2139DEDD1D30100000 0000000000002000000280000000000000000000000000000000000000000000000000000001D030000000000000100000001000000" ===================== Suchergebnis für "Amazon1Button" ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{87BDDAA1-CB99-4B47-89F6-7651D7731BC6}] ""="Amazon1ButtonBHO" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{D2E5FFD9-E488-4844-8C6D-051AA67C99F2}] ""="Amazon1ButtonRuntime" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FD1B7376-A344-48BD-857D-C87B4D8502EF}] ""="IAmazon1ButtonBHO" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{48DDEC26-CEC3-478E-9566-0842DAF10CEA}\1.0] ""="Amazon1ButtonRuntimeLib" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{48DDEC26-CEC3-478E-9566-0842DAF10CEA}\1.0\0\win32] ""="C:\Program Files (x86)\Amazon\Amazon1ButtonApp\Amazon1ButtonRuntime.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{48DDEC26-CEC3-478E-9566-0842DAF10CEA}\1.0\HELPDIR] ""="C:\Program Files (x86)\Amazon\Amazon1ButtonApp\" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{921462B2-5269-45A2-AA8D-F8F7A3690255}\1.0] ""="Amazon1ButtonBrowserHelper64Lib" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{921462B2-5269-45A2-AA8D-F8F7A3690255}\1.0\0\win32] ""="C:\Program Files (x86)\Amazon\Amazon1ButtonApp\Amazon1ButtonBrowserHelper.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{921462B2-5269-45A2-AA8D-F8F7A3690255}\1.0\0\win64] ""="C:\Program Files (x86)\Amazon\Amazon1ButtonApp\Amazon1ButtonBrowserHelper64.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{921462B2-5269-45A2-AA8D-F8F7A3690255}\1.0\HELPDIR] ""="C:\Program Files (x86)\Amazon\Amazon1ButtonApp\" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{FD1B7376-A344-48BD-857D-C87B4D8502EF}] ""="IAmazon1ButtonBHO" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "c:\Program Files (x86)\Amazon\Amazon1ButtonApp\"="1" [HKEY_USERS\.DEFAULT\Software\Microsoft\Amazon1ButtonApp] ===================== Suchergebnis für "Amazon 1 Button " ========== ====== Ende von Suche ====== FRST Additions Logfile: Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03.10.2018FRST Logfile: Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03.10.2018 |
wieder doppelt, logs siehe oben |
Servus, "Amazon Assistant" ist ziemlich lästig... :D Schritt 1
Schritt 2
Schritt 3
Bitte poste mit deiner nächsten Antwort
|
Schritt 1: Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04.10.2018 durchgeführt von Ruth (05-10-2018 16:53:42) Run:2 Gestartet von C:\Users\Ruth\Desktop Geladene Profile: Ruth & (Verfügbare Profile: Ruth) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\CLR_v4.0\UsageLogs\amazonAssistantService.exe.log C:\Windows\ServiceProfiles\NetworkService\Favorites\Booking.com.url C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk C:\Windows\ServiceProfiles\NetworkService\Desktop\App Explorer.lnk C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service C:\Windows\ServiceProfiles\LocalService\Favorites\Booking.com.url C:\Windows\ServiceProfiles\LocalService\Desktop\App Explorer.lnk C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service C:\Users\Ruth\Favorites\Booking.com.url C:\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\extensions\@weatherhubpro.xpi C:\Users\Ruth\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk C:\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\SweetLabs_Pokki_4efc125e5bdfe64bf86cc73a85a9d 56ebf10231c C:\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}_Amazon_Amazon Assistant_amazonAssistantTaskbar_exe C:\Users\Default\Favorites\Booking.com.url C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk C:\Program Files (x86)\Amazon\Amazon Assistant C:\OEM\Preload\Command\AlaunchX\BackupLinks\Booking.com.lnk C:\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\jetpack\@weatherhubpro C:\Users\Public\App Explorer DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.AABroker DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.Messenger DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\198F2D450A72FA746A885C1496404B9D DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{717A7F89-5C96-303E-9C87-F6C54B6B3262} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{DD973DBE-0D99-3EC6-9E72-3C530889EBC1} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Amazon\AmazonAssistant DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AppDataLow\Software\Amazon\AmazonAssistant DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service DeleteKey: HKEY_USERS\.DEFAULT\Software\AppDataLow\Software\Amazon\AmazonAssistant DeleteKey: HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\AppDataLow\Software\Amazon\AmazonAssistant DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{F18AE3C4-D2AD-42AC-9282-509DCF035D06} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{55B621F9-BAE8-4CF7-9D76-1DB25CD95850} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AppDataLow\Software\Amazon\AmazonAssistant DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{54D2F891-27A0-47AF-A688-C5416904B4D9} DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service DeleteKey: HKEY_USERS\.DEFAULT\Software\Microsoft\Amazon1ButtonApp DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{FD1B7376-A344-48BD-857D-C87B4D8502EF} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{921462B2-5269-45A2-AA8D-F8F7A3690255} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{48DDEC26-CEC3-478E-9566-0842DAF10CEA} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FD1B7376-A344-48BD-857D-C87B4D8502EF} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{D2E5FFD9-E488-4844-8C6D-051AA67C99F2} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{87BDDAA1-CB99-4B47-89F6-7651D7731BC6} EmptyTemp: ***************** C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\CLR_v4.0\UsageLogs\amazonAssistantService.exe.log => erfolgreich verschoben C:\Windows\ServiceProfiles\NetworkService\Favorites\Booking.com.url => erfolgreich verschoben C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk => erfolgreich verschoben C:\Windows\ServiceProfiles\NetworkService\Desktop\App Explorer.lnk => erfolgreich verschoben C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk => erfolgreich verschoben C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service => erfolgreich verschoben C:\Windows\ServiceProfiles\LocalService\Favorites\Booking.com.url => erfolgreich verschoben C:\Windows\ServiceProfiles\LocalService\Desktop\App Explorer.lnk => erfolgreich verschoben C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk => erfolgreich verschoben C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk => erfolgreich verschoben C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service => erfolgreich verschoben C:\Users\Ruth\Favorites\Booking.com.url => erfolgreich verschoben C:\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\extensions\@weatherhubpro.xpi => erfolgreich verschoben C:\Users\Ruth\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk => erfolgreich verschoben "C:\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\SweetLabs_Pokki_4efc125e5bdfe64bf86cc73a85a9 d 56ebf10231c" => nicht gefunden C:\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}_Amazon_Amazon Assistant_amazonAssistantTaskbar_exe => erfolgreich verschoben C:\Users\Default\Favorites\Booking.com.url => erfolgreich verschoben C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk => erfolgreich verschoben C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk => erfolgreich verschoben C:\Program Files (x86)\Amazon\Amazon Assistant => erfolgreich verschoben C:\OEM\Preload\Command\AlaunchX\BackupLinks\Booking.com.lnk => erfolgreich verschoben C:\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\jetpack\@weatherhubpro => erfolgreich verschoben C:\Users\Public\App Explorer => erfolgreich verschoben HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.AABroker => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.Messenger => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\198F2D450A72FA746A885C1496404B9D => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{717A7F89-5C96-303E-9C87-F6C54B6B3262} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{DD973DBE-0D99-3EC6-9E72-3C530889EBC1} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Amazon\AmazonAssistant => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AppDataLow\Software\Amazon\AmazonAssistant => erfolgreich entfernt HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service => erfolgreich entfernt HKEY_USERS\.DEFAULT\Software\AppDataLow\Software\Amazon\AmazonAssistant => erfolgreich entfernt HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\AppDataLow\Software\Amazon\AmazonAssistant => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{F18AE3C4-D2AD-42AC-9282-509DCF035D06} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{55B621F9-BAE8-4CF7-9D76-1DB25CD95850} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0} => nicht gefunden HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AppDataLow\Software\Amazon\AmazonAssistant => nicht gefunden HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{54D2F891-27A0-47AF-A688-C5416904B4D9} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service => nicht gefunden HKEY_USERS\.DEFAULT\Software\Microsoft\Amazon1ButtonApp => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{FD1B7376-A344-48BD-857D-C87B4D8502EF} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{921462B2-5269-45A2-AA8D-F8F7A3690255} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{48DDEC26-CEC3-478E-9566-0842DAF10CEA} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FD1B7376-A344-48BD-857D-C87B4D8502EF} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{D2E5FFD9-E488-4844-8C6D-051AA67C99F2} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{87BDDAA1-CB99-4B47-89F6-7651D7731BC6} => erfolgreich entfernt =========== EmptyTemp: ========== BITS transfer queue => 7888896 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9489816 B Java, Flash, Steam htmlcache => 1155 B Windows/system/drivers => -1326 B Edge => 0 B Chrome => 26917641 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 1806 B LocalService => 0 B NetworkService => 0 B NetworkService => 0 B Ruth => 6275202 B RecycleBin => 0 B EmptyTemp: => 48.2 MB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 16:54:21 ==== Schritt 2: Farbar Recovery Scan Tool (x64) Version: 04.10.2018 durchgeführt von Ruth (05-10-2018 17:01:05) Gestartet von C:\Users\Ruth\Desktop Start-Modus: Normal ================== Datei-Suche: "SearchAll: Pokki;Booking.com;WeatherHubPro;App Explorer;AmazonAssistant;Amazon Assistant;Amazon1Button;Amazon 1 Button" ============= Datei: ======== C:\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\SweetLabs_Pokki_4efc125e5bdfe64bf86cc73a85a9d 56ebf10231c [2018-09-30 18:32][2018-09-30 18:32] 000004246 _____ () 02A5A1D7A7D855420F71B12BCCDD6BBF [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\System32\config\systemprofile\AppData\Local\Microsoft\CLR_v4.0\UsageLogs\amazonAssistantService.exe.log.xBAD [2018-07-06 06:49][2018-10-02 22:03] 000001075 _____ () F63E3542F5C7C9C89ACD784EBDD66163 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\Favorites\Booking.com.url.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\Desktop\App Explorer.lnk.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000003236 _____ () 5066236938F2B315E1A46AEE8C49637C [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () 9A712A3DC4573DD7F6E7883BB04198A0 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\IconCache\persistent\App Explorer.ico [2018-06-23 19:47][2018-06-23 19:47] 000038266 _____ () 2A13A142D93492DC495D14EBE7C7659C [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Engine\libPokki.dll [2018-06-23 19:47][2018-06-23 19:47] 049324544 _____ (The Chromium Authors) 1250ECEF2F9F2B6DBD86C1A15A088511 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\views\pokkiApp.js [2018-06-23 19:47][2018-06-23 19:47] 000004908 _____ () D382AE873AB82AE575910EF79F8EF018 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\templates\pokkiApp.handlebars [2018-06-23 19:47][2018-06-23 19:47] 000000511 _____ () 9FBCA64AA76DF50BE494A33C3EBC8E18 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Apps\4efc125e5bdfe64bf86cc73a85a9d56ebf10231c.pokki [2018-06-23 19:47][2018-06-23 19:47] 000403513 _____ () 238EE0E3AB726B15D9EECCC02E89DABF [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\Favorites\Booking.com.url.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\Desktop\App Explorer.lnk.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000003236 _____ () 5066236938F2B315E1A46AEE8C49637C [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () 9A712A3DC4573DD7F6E7883BB04198A0 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\IconCache\persistent\App Explorer.ico [2018-06-23 19:47][2018-06-23 19:47] 000038266 _____ () 2A13A142D93492DC495D14EBE7C7659C [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Engine\libPokki.dll [2018-06-23 19:47][2018-06-23 19:47] 049324544 _____ (The Chromium Authors) 1250ECEF2F9F2B6DBD86C1A15A088511 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\views\pokkiApp.js [2018-06-23 19:47][2018-06-23 19:47] 000004908 _____ () D382AE873AB82AE575910EF79F8EF018 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\templates\pokkiApp.handlebars [2018-06-23 19:47][2018-06-23 19:47] 000000511 _____ () 9FBCA64AA76DF50BE494A33C3EBC8E18 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Apps\4efc125e5bdfe64bf86cc73a85a9d56ebf10231c.pokki [2018-06-23 19:47][2018-06-23 19:47] 000403513 _____ () 238EE0E3AB726B15D9EECCC02E89DABF [Datei ist nicht signiert] C:\FRST\Quarantine\C\Users\Ruth\Favorites\Booking.com.url.xBAD [2018-06-23 19:50][2018-07-04 18:31] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\extensions\@weatherhubpro.xpi.xBAD [2017-06-20 17:22][2017-06-16 15:45] 000760626 _____ () A8702A3DAB921EFC22FF34C77329DD27 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Users\Ruth\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk.xBAD [2018-06-23 19:50][2018-03-14 15:09] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}_Amazon_Amazon Assistant_amazonAssistantTaskbar_exe.xBAD [2018-09-30 18:32][2018-09-30 18:32] 000004246 _____ () EF3CC293685F5295364154B9084F6C52 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Users\Default\Favorites\Booking.com.url.xBAD [2016-03-15 10:38][2016-03-15 10:38] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk.xBAD [2018-03-14 15:09][2018-03-14 15:09] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk.xBAD [2017-06-20 17:11][2017-06-20 17:11] 000002275 _____ () 9A712A3DC4573DD7F6E7883BB04198A0 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [2018-02-22 15:26][2018-02-22 15:26] 000105136 _____ () 7B75A43186E595AC12D3D36AA64A2E9A [Datei ist digital signiert] C:\FRST\Quarantine\C\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.tlb [2018-02-22 15:09][2018-02-22 15:09] 000003176 _____ () BEE868D11D0AF8E0969A3A326638EAD6 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe [2018-02-22 15:26][2018-02-22 15:26] 000080048 _____ () 5DB4D7080E05CB0DE817039778C62680 [Datei ist digital signiert] C:\FRST\Quarantine\C\OEM\Preload\Command\AlaunchX\BackupLinks\Booking.com.lnk.xBAD [2016-03-15 10:38][2016-03-15 10:38] 000002023 _____ () 8706676973FB027E29EA6AE34F75CAD1 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\34\AmazonAssistant.lnk#AB2ED6FB664A3A3C [2017-06-20 17:11][2018-03-14 15:09] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\32\App Explorer#3B8FF34773D493B2 [2018-03-14 14:14][2018-03-14 14:14] 000002602 _____ () 778C3ED1271EB824F0996343DF1B083B [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\30\Booking.com.lnk#F86BF6A062D80311 [2016-03-15 10:38][2016-03-15 10:38] 000002023 _____ () 8706676973FB027E29EA6AE34F75CAD1 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\29\Booking.com\Booking.com.lnk#F86BF6A062D80311 [2016-03-15 10:38][2016-03-15 10:38] 000002023 _____ () 8706676973FB027E29EA6AE34F75CAD1 [Datei ist nicht signiert] Ordner: ======== 2017-06-20 17:22 - 2017-06-20 17:22 _____ C:\FRST\Quarantine\C\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\jetpack\@weatherhubpro 2016-09-16 20:05 - 2018-10-02 21:49 _____ C:\FRST\Quarantine\C\Users\Public\App Explorer 2018-03-14 15:09 - 2018-03-14 15:09 _____ C:\FRST\Quarantine\C\Program Files (x86)\Amazon\Amazon Assistant 2017-06-04 14:07 - 2018-10-03 11:00 _____ C:\AdwCleaner\Quarantine\v1\20181003.110019\33\WeatherHubPro 2016-09-16 20:04 - 2018-10-03 11:00 _____ C:\AdwCleaner\Quarantine\v1\20181003.110019\31\Pokki 2016-03-15 10:38 - 2018-10-03 11:00 _____ C:\AdwCleaner\Quarantine\v1\20181003.110019\29\Booking.com Registry: ======== ===================== Suchergebnis für "Pokki" ========== ===================== Suchergebnis für "Booking.com" ========== ===================== Suchergebnis für "WeatherHubPro" ========== ===================== Suchergebnis für "App Explorer" ========== ===================== Suchergebnis für "AmazonAssistant" ========== [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppId"="{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppPath"="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store] "C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe"="0x5341435001000000000000000700000028000000B03801004638020001000000000000000000000A75220000BFA2139DEDD1D30100000 0000000000002000000280000000000000000000000000000000000000000000000000000001D030000000000000100000001000000" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Classes\SOFTWARE\AppDataLow\Software\Amazon\AmazonAssistant] ===================== Suchergebnis für "Amazon Assistant" ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "C:\Program Files (x86)\Amazon\Amazon Assistant\"="1" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppId"="{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppPath"="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store] "C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe"="0x5341435001000000000000000700000028000000B03801004638020001000000000000000000000A75220000BFA2139DEDD1D30100000 0000000000002000000280000000000000000000000000000000000000000000000000000001D030000000000000100000001000000" ===================== Suchergebnis für "Amazon1Button" ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "c:\Program Files (x86)\Amazon\Amazon1ButtonApp\"="1" ===================== Suchergebnis für "Amazon 1 Button " ========== ====== Ende von Suche ====== Schritt 3:FRST Additions Logfile: Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04.10.2018FRST Logfile: Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04.10.2018 |
Schritt 3 Schritt 3: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04.10.2018 durchgeführt von Ruth (05-10-2018 19:17:20) Gestartet von C:\Users\Ruth\Desktop Windows 10 Home Version 1803 17134.285 (X64) (2018-06-23 18:07:43) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-3145669094-2590525009-2714894701-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-3145669094-2590525009-2714894701-503 - Limited - Disabled) Gast (S-1-5-21-3145669094-2590525009-2714894701-501 - Limited - Disabled) Ruth (S-1-5-21-3145669094-2590525009-2714894701-1001 - Administrator - Enabled) => C:\Users\Ruth WDAGUtilityAccount (S-1-5-21-3145669094-2590525009-2714894701-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B} AV: McAfee VirusScan (Enabled - Up to date) {8BCDACFA-D264-3528-5EF8-E94FD0BC1FBC} AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: McAfee VirusScan (Enabled - Up to date) {30AC4D1E-F45E-3AA6-6448-D23DAB3B5501} FW: McAfee Firewall (Enabled) {B3F62DDF-980B-3470-75A7-407A2E6F58C7} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) 12 Labours of Hercules III: Girl Power (HKLM-x32\...\WTA-5e99bab7-1c35-4ad6-8f2d-b9b887b86277) (Version: 3.0.2.118 - WildTangent) Hidden abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2002 - Acer Incorporated) abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated) abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.03.2003 - Acer Incorporated) abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 4.00.2001.1 - Acer Incorporated) Acer Care Center (HKLM\...\{1AF41E84-3408-499A-8C93-8891F0612719}) (Version: 2.00.3005 - Acer Incorporated) Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3001 - Acer Incorporated) Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2006 - Acer Incorporated) Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8109 - Acer Incorporated) Acer Quick Access (HKLM\...\{E3678E72-78E3-4F91-A9FB-913876FF6DA2}) (Version: 2.00.3006 - Acer Incorporated) Acer UEIP Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 2.01.3002 - Acer Incorporated) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20058 - Adobe Systems Incorporated) ANT Drivers Installer x64 (HKLM\...\{7664AF65-7B0D-4171-9F0F-50455278B428}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.25.2001.0 - Acer Incorporated) Bonjour (HKLM\...\{B91110FB-33B4-468B-90C2-4D5E8AE3FAE1}) (Version: 2.0.2.0 - Apple Inc.) Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version: - ) Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.) Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: - ) Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: - ) Canon Kurzwahlprogramm (HKLM-x32\...\Speed Dial Utility) (Version: - ) Canon MP Navigator EX 5.1 (HKLM-x32\...\MP Navigator EX 5.1) (Version: - ) Canon MX890 series Benutzerregistrierung (HKLM-x32\...\Canon MX890 series Benutzerregistrierung) (Version: - ) Canon MX890 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX890_series) (Version: - ) Canon MX890 series On-screen Manual (HKLM-x32\...\Canon MX890 series On-screen Manual) (Version: - ) Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: - ) Canon Solution Menu EX (HKLM-x32\...\CanonSolutionMenuEX) (Version: - ) Dino Storm (HKLM-x32\...\WildTangentGDF-acer-dinostorm) (Version: 13.0.0.6 - WildTangent) Hidden eBay Worldwide (HKLM-x32\...\{3DC26EA7-03E3-4353-9424-EEB7A34A7504}) (Version: 2.5.0427 - OEM) ELAN HIDI2C Filter Driver X64 13.6.3.1_WHQL (HKLM\...\Elantech) (Version: 13.6.3.1 - ELAN Microelectronic Corp.) Elevated Installer (HKLM-x32\...\{1052502B-4C91-43F9-B160-AE39ED57C9F0}) (Version: 5.3.1.0 - Garmin Ltd or its subsidiaries) Hidden Foxit PhantomPDF (HKLM-x32\...\{A4023BDF-82D5-412D-9D58-8C2819EBFE2E}) (Version: 7.0.410.326 - Foxit Software Inc.) Game Explorer Categories - genres (HKLM-x32\...\WildTangentGameProvider-acer-genres) (Version: 13.0.0.6 - WildTangent, Inc.) Game Explorer Categories - main (HKLM-x32\...\WildTangentGameProvider-acer-main) (Version: 13.0.0.6 - WildTangent, Inc.) Garmin Express (HKLM-x32\...\{BCC7CA85-E57F-452D-BB44-15A1CE018BD0}) (Version: 5.3.1.0 - Garmin Ltd or its subsidiaries) Hidden Garmin Express (HKLM-x32\...\{bd8bd200-9a60-4969-b267-6b565f36e3da}) (Version: 5.3.1.0 - Garmin Ltd or its subsidiaries) Garmin Express Tray (HKLM-x32\...\{DA9C865D-6762-4931-8588-0B13B7A0796B}) (Version: 5.3.1.0 - Garmin Ltd or its subsidiaries) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 69.0.3497.100 - Google Inc.) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden Home Makeover (HKLM-x32\...\WTA-16cd7923-6526-43b1-b8ff-f7fdabc9beb1) (Version: 3.0.2.59 - WildTangent) Hidden Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4248 - Intel Corporation) Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 2.0.0.1067 - Intel Corporation) Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{c6cff78a-cccb-49d5-be68-ae0ec5f0d48a}) (Version: 10.1.1.8 - Intel(R) Corporation) Hidden Intel® Security Assist (HKLM-x32\...\{84DB01CB-7EB7-4261-9249-99A32768D991}) (Version: 1.0.0.523 - Intel Corporation) Jewel Match 3 (HKLM-x32\...\WTA-01a4fe2a-706e-4b00-8be9-c95b532ba29f) (Version: 2.2.0.97 - WildTangent) Hidden Jewel Match Snowscapes (HKLM-x32\...\WTA-80a14626-9af0-4962-a88c-13a5e73692fc) (Version: 3.0.2.118 - WildTangent) Hidden Magic Academy (HKLM-x32\...\WTA-e88ba916-7a29-4275-b08d-55581a7bf618) (Version: 2.2.0.97 - WildTangent) Hidden Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes) McAfee Total Protection (HKLM-x32\...\MSC) (Version: 16.0.5 - McAfee, Inc.) McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.0.7.213 - McAfee, Inc.) Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4693.1005 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-0030-0000-0000-0000000FF1CE}_ENTERPRISER_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISER) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-3145669094-2590525009-2714894701-1001\...\OneDriveSetup.exe) (Version: 18.151.0729.0012 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Polar Bowler 1st Frame (HKLM-x32\...\WTA-b595e7b1-2e7a-4b6d-a1fd-30b55651499d) (Version: 3.0.2.59 - WildTangent) Hidden Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 10.0.1.0 - Qualcomm Atheros) Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.65 - Qualcomm Atheros) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.31213 - Realtek Semiconductor Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.1.505.2015 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7503 - Realtek Semiconductor Corp.) Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.) Rory's Restaurant (HKLM-x32\...\WTA-d42a1e9d-11f9-4ed5-83ec-dfff984d7562) (Version: 3.0.2.126 - WildTangent) Hidden Runefall (HKLM-x32\...\WTA-6e4b75ca-cdca-4df3-9e2f-4774d12f8d3e) (Version: 3.0.2.126 - WildTangent) Hidden Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation) Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.151 - Skype Technologies S.A.) Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-0030-0000-0000-0000000FF1CE}_ENTERPRISER_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{BF492E7F-BD3F-4F33-932A-1DD0891968B0}) (Version: 2.13.0.0 - Microsoft Corporation) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISER_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISER_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISER_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISER_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden UpdateAssistant (HKLM\...\{B8B01E04-5393-4902-98E6-0E2787F03C80}) (Version: 1.13.0.0 - Microsoft Corporation) Hidden Vegas World (HKLM-x32\...\WildTangentGDF-acer-vegasworld) (Version: 13.0.0.6 - WildTangent) Hidden Villagers and Heroes (HKLM-x32\...\WildTangentGDF-acer-villagersandheroes) (Version: 13.0.0.6 - WildTangent) Hidden WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent) WildTangent Games App (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-acer) (Version: 4.0.11.16 - WildTangent) Hidden Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version: - ) Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.) Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2017-10-02] (Acer Incorporated) ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2017-10-02] (Acer Incorporated) ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2017-10-02] (Acer Incorporated) ContextMenuHandlers1: [Foxit_ConvertToPDF] -> {C5269811-4A29-4818-A4BB-111F9FC63A5F} => C:\Program Files (x86)\Foxit PhantomPDF\plugins\ConvertToPDFShellExtension_x64.dll [2015-01-27] (Foxit Software Inc.) ContextMenuHandlers1: [McCtxMenuFrmWrk] -> {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} => c:\Program Files\McAfee\MSC\McCtxMenuFrmWrk.dll [2017-11-02] (McAfee, Inc.) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Keine Datei ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2016-09-16] (Intel Corporation) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes) ContextMenuHandlers6: [McCtxMenuFrmWrk] -> {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} => c:\Program Files\McAfee\MSC\McCtxMenuFrmWrk.dll [2017-11-02] (McAfee, Inc.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {0246D634-FC2F-4304-82D5-B090731FC082} - System32\Tasks\McAfee\McAfee Idle Detection Task Task: {02E2FEA9-851C-42B4-B60A-2DD7446A659F} - System32\Tasks\Microsoft\Windows\Setup\Notifier => C:\WINDOWS\system32\Notifier.exe Task: {05FE23B0-A287-4918-9642-61B85A489720} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2015-07-17] (Acer Incorporated) Task: {19B93F33-2600-48B2-9C3A-FF2C619A446B} - System32\Tasks\Microsoft\Office\Microsoft Office Touchless Attach Notification => C:\Program Files (x86)\Microsoft Office\Office15\FirstRun.exe [2015-03-14] (Microsoft Corporation) Task: {1DD2634D-4D6F-44DD-ADA1-F6821767BDC3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-06-07] (Google Inc.) Task: {2766345F-C8A2-4E7E-8F89-BE15913AFEC6} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2015-07-10] () Task: {4742B49D-6E00-4448-BD82-89051F4D31CE} - System32\Tasks\FUBTrackingByPLD => C:\OEM\Preload\FubTracking\FubTracking.exe [2015-05-14] () Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] () Task: {8398809A-0EDA-4AE3-ABE9-B54A5C97C8B4} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [2015-07-17] (Acer Incorporated) Task: {8CF77CC8-2D47-4022-826E-3C0C6267B5DD} - System32\Tasks\McAfeeLogon => C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe [2017-10-04] (McAfee, Inc.) Task: {8EE94551-BA1A-4D6D-BE95-EFB0C1F2B05C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-03-21] (Adobe Systems Incorporated) Task: {9085BACC-F250-4285-811A-A03DCBEFC177} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2017-09-26] (Acer Incorporated) Task: {96C4CE17-C9E4-4B50-ACAC-EA59ABF7BB04} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2015-07-10] () Task: {96D882A2-59C3-4F43-ADA3-5F028F47D4C9} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2017-03-28] () Task: {A88F1213-9E80-4259-A6FE-2DDD83231D79} - System32\Tasks\ACCBackgroundApplication => C:\Program Files (x86)\Acer\Care Center\ACCStd.exe [2015-07-10] () Task: {BEBC0AFB-10DD-45D8-8237-97CD59FC03DE} - System32\Tasks\McAfee DAT Built in test => C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\1.0.6.319\mcdatrep.exe [2018-09-06] (McAfee, LLC.) Task: {C0CA7296-CD11-4408-99CB-12806EB97F79} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe Task: {C1F3B426-D7A3-4DFD-98E3-A35FE2A05362} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent Task: {CF73B7C1-DA00-41AB-BBFC-916D04B3464E} - System32\Tasks\McAfee\DAD.Execute.Updates => C:\Program Files\Common Files\McAfee\DynamicAppDownloader\1.1.178\DADUpdater.exe [2018-06-09] (McAfee, Inc.) Task: {DA626B81-17F9-413A-A7A4-18F9FC84E55D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-06-07] (Google Inc.) Task: {DEA8E2A2-08A6-4F74-8CF8-D314F6C4BD24} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG Task: {FA4A2D50-AA99-4763-9D75-C11C99BB908F} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2015-05-14] (Acer Incorporated) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2018-10-03 11:10 - 2018-09-12 11:35 - 002701064 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll 2018-10-03 11:10 - 2018-09-12 17:57 - 002785784 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll 2017-11-21 10:54 - 2017-11-02 16:00 - 001173968 _____ () C:\Program Files\McAfee\MSC\CSPEnrollmentHandler.dll 2017-11-21 10:54 - 2017-11-02 16:00 - 001191040 _____ () C:\Program Files\McAfee\MSC\CultureChangeHandler.dll 2017-11-21 10:54 - 2017-11-02 16:00 - 002277760 _____ () C:\Program Files\McAfee\MSC\CultureLookUpHandler.dll 2018-04-12 01:34 - 2018-04-12 01:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll 2018-04-12 01:34 - 2018-04-12 01:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll 2018-04-12 01:34 - 2018-04-12 01:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll 2016-09-16 19:53 - 2016-09-16 19:53 - 000415128 _____ () C:\WINDOWS\system32\igfxTray.exe 2018-09-13 19:31 - 2018-08-31 05:12 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2017-06-28 13:40 - 2017-11-15 10:44 - 000587256 _____ () C:\Program Files\McAfee\MfeAV\RealProtectAMScanIf.dll 2017-06-28 13:40 - 2017-11-15 10:44 - 000574352 _____ () C:\Program Files\McAfee\MfeAV\RepairModule.dll 2015-02-26 11:12 - 2015-02-26 11:12 - 000330240 _____ () C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe 2015-07-10 12:38 - 2015-07-10 12:38 - 004580704 _____ () C:\Program Files (x86)\Acer\Care Center\ACCStd.exe 2018-09-30 18:35 - 2018-09-30 18:37 - 000199168 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11808.1001.10.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll 2018-08-02 20:37 - 2018-08-02 20:38 - 002447072 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11808.1001.10.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll 2018-09-16 07:35 - 2018-09-16 07:37 - 001685504 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11808.1001.10.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.dll 2018-09-30 18:35 - 2018-09-30 18:37 - 007618560 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11808.1001.10.0_x64__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll 2018-10-01 00:04 - 2018-09-15 10:26 - 005110616 _____ () C:\Program Files (x86)\Google\Chrome\Application\69.0.3497.100\libglesv2.dll 2018-10-01 00:03 - 2018-09-15 10:26 - 000116056 _____ () C:\Program Files (x86)\Google\Chrome\Application\69.0.3497.100\libegl.dll 2017-02-14 09:42 - 2017-02-14 09:42 - 000326144 _____ () C:\Program Files (x86)\Garmin\Device Interaction Service\GpsImgWrapper.dll 2017-03-28 15:32 - 2017-03-28 15:32 - 000073216 _____ () C:\Program Files (x86)\Garmin\Device Interaction Service\FixBootSector.dll 2017-09-26 22:22 - 2017-09-26 22:22 - 001984000 ____R () C:\Program Files (x86)\Skype\Phone\skypert.dll 2017-09-22 16:14 - 2017-09-22 16:14 - 000202528 _____ () C:\Program Files (x86)\Acer\abPhoto\curllib.dll 2017-09-22 16:17 - 2017-09-22 16:17 - 000654072 _____ () C:\Program Files (x86)\Acer\abPhoto\sqlite3.dll 2017-09-22 16:17 - 2017-09-22 16:17 - 000641312 _____ () C:\Program Files (x86)\Acer\abPhoto\tag.dll 2017-09-22 16:16 - 2017-09-22 16:16 - 000119072 _____ () C:\Program Files (x86)\Acer\abPhoto\OpenLDAP.dll 2018-06-23 19:52 - 2018-06-23 19:52 - 000015136 _____ () C:\WINDOWS\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll 2017-09-26 13:35 - 2017-09-26 13:35 - 000013088 _____ () C:\Program Files (x86)\Acer\AOP Framework\ServiceInterface.dll 2017-09-26 13:34 - 2017-09-26 13:34 - 000277856 _____ () C:\Program Files (x86)\Acer\AOP Framework\libcurl.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2015-07-10 13:04 - 2015-07-10 13:02 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-3145669094-2590525009-2714894701-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Acer01.jpg DNS Servers: 192.168.178.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt. ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [TCP Query User{8A03D90B-9369-4BE7-9532-DC3E65D768BB}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe FirewallRules: [UDP Query User{8BFD8A84-610A-43DD-B77D-65B8A428040D}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe ==================== Wiederherstellungspunkte ========================= 11-09-2018 20:45:06 Windows Update 01-10-2018 00:07:49 Geplanter Prüfpunkt 02-10-2018 21:50:33 chip 1-click download service wurde entfernt. 02-10-2018 21:58:27 chip 1-click download service wurde entfernt. ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (10/05/2018 04:58:45 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm chrome.exe, Version 69.0.3497.100 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 22b4 Startzeit: 01d45cbba060b17d Beendigungszeit: 192 Anwendungspfad: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Berichts-ID: 9345654c-aedc-4eeb-b3c5-75918c9b0189 Vollständiger Name des fehlerhaften Pakets: Auf das fehlerhafte Paket bezogene Anwendungs-ID: Error: (10/05/2018 04:55:05 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: mbamservice.exe, Version: 3.2.0.704, Zeitstempel: 0x5b9acf90 Name des fehlerhaften Moduls: SelfProtectionSdk.dll, Version: 3.0.0.360, Zeitstempel: 0x5b995ba2 Ausnahmecode: 0xc0000409 Fehleroffset: 0x000000000014e2a9 ID des fehlerhaften Prozesses: 0xd18 Startzeit der fehlerhaften Anwendung: 0x01d45b15b6c96dff Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe Pfad des fehlerhaften Moduls: C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll Berichtskennung: a3329fb2-6fa3-4b76-a2b5-ab423a5e73d6 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (10/05/2018 04:53:29 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: esu.exe, Version: 1.0.0.0, Zeitstempel: 0x58dac8d5 Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.17134.165, Zeitstempel: 0xfa43f4b2 Ausnahmecode: 0xe0434352 Fehleroffset: 0x0010ddc2 ID des fehlerhaften Prozesses: 0x546c Startzeit der fehlerhaften Anwendung: 0x01d45cbaed8f67b1 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Garmin\Express SelfUpdater\esu.exe Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll Berichtskennung: 216e6a04-c556-4462-ac7a-cad252f00063 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (10/05/2018 04:53:09 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Anwendung: esu.exe Frameworkversion: v4.0.30319 Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet. Ausnahmeinformationen: System.IO.FileNotFoundException bei Garmin.Omt.Service.Shared.Overrides+<UpdateDatacenterOverridesAsync>d__61.MoveNext() bei System.Runtime.CompilerServices.AsyncTaskMethodBuilder.Start[[Garmin.Omt.Service.Shared.Overrides+<UpdateDatacenterOverridesAsync>d__61, ExpressSelfUpdater, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null]](<UpdateDatacenterOverridesAsync>d__61 ByRef) bei Garmin.Omt.Service.Shared.Overrides.UpdateDatacenterOverridesAsync(Boolean) bei Garmin.Omt.Service.Shared.Overrides..cctor() Ausnahmeinformationen: System.TypeInitializationException bei Garmin.Omt.Service.Shared.Overrides.get_OmtBaseUrl() bei Garmin.Omt.Express.SelfUpdater.Program.RealMain() bei Garmin.Omt.Express.SelfUpdater.Program.Main(System.String[]) Error: (10/03/2018 04:21:07 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Local Hostname Laptop-Ruth.local already in use; will try Laptop-Ruth-2.local instead Error: (10/03/2018 04:21:07 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: mDNSCoreReceiveResponse: ProbeCount 2; will rename 4 Laptop-Ruth.local. Addr 192.168.178.41 Error: (10/03/2018 04:21:07 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: mDNSCoreReceiveResponse: Received from 192.168.178.41:5353 16 Laptop-Ruth.local. AAAA 2A00:E180:12F5:A600:FDBD:251F:0A64:F1DA Error: (10/03/2018 04:21:07 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: mDNSCoreReceiveResponse: Reseting to Probing: 16 Laptop-Ruth.local. AAAA FE80:0000:0000:0000:CDB4:2041:6AB0:A53D Systemfehler: ============= Error: (10/05/2018 07:12:52 PM) (Source: DCOM) (EventID: 10016) (User: LAPTOP-RUTH) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "LAPTOP-RUTH\Ruth" (SID: S-1-5-21-3145669094-2590525009-2714894701-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (10/05/2018 04:58:51 PM) (Source: DCOM) (EventID: 10016) (User: LAPTOP-RUTH) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "LAPTOP-RUTH\Ruth" (SID: S-1-5-21-3145669094-2590525009-2714894701-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (10/05/2018 04:58:36 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID Windows.SecurityCenter.WscBrokerManager und der APPID Nicht verfügbar im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (10/05/2018 04:57:20 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (10/05/2018 04:57:06 PM) (Source: DCOM) (EventID: 10016) (User: LAPTOP-RUTH) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "LAPTOP-RUTH\Ruth" (SID: S-1-5-21-3145669094-2590525009-2714894701-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (10/05/2018 04:55:03 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT) Description: Fehler "1115" in DCOM, als der Dienst "dosvc" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden: {5B99FA76-721C-423C-ADAC-56D03C8A8007} Error: (10/05/2018 04:50:53 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (10/05/2018 04:49:25 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT) Description: Fehler "1053" in DCOM, als der Dienst "gupdate" mit den Argumenten "/comsvc" gestartet wurde, um den folgenden Server zu verwenden: {4EB61BAC-A3B6-4760-9581-655041EF4D69} CodeIntegrity: =================================== Date: 2018-09-30 19:26:40.927 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Acer\shellext\x64\shellext_win.dll that did not meet the Microsoft signing level requirements. Date: 2018-09-30 19:26:40.800 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Acer\shellext\x64\shellext_win.dll that did not meet the Microsoft signing level requirements. Date: 2018-09-30 19:26:40.687 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Acer\shellext\x64\shellext_win.dll that did not meet the Microsoft signing level requirements. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Celeron(R) CPU N3050 @ 1.60GHz Prozentuale Nutzung des RAM: 32% Installierter physikalischer RAM: 8081.52 MB Verfügbarer physikalischer RAM: 5416.92 MB Summe virtueller Speicher: 9361.52 MB Verfügbarer virtueller Speicher: 6648.65 MB ==================== Laufwerke ================================ Drive c: (Acer) (Fixed) (Total:232.17 GB) (Free:172.93 GB) NTFS \\?\Volume{f76cb70d-9a2e-457e-bf02-ee10417b9245}\ (Recovery) (Fixed) (Total:0.49 GB) (Free:0.1 GB) NTFS \\?\Volume{96d36b3a-3beb-46c3-94fa-120c3a1e7681}\ (ESP) (Fixed) (Total:0.1 GB) (Free:0.05 GB) FAT32 ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 232.9 GB) (Disk ID: 2EF81623) Partition: GPT. ==================== Ende von Addition.txt ============================ FRST Logfile: Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04.10.2018 |
Servus, wir entfernen noch ein bisschen was und kontrollieren nochmal alles. Hinweis: Der Suchlauf mit ESET kann länger dauern. Schritt 1
Schritt 2 Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
Schritt 3 Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)
Schritt 4
http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche? Bitte poste mit deiner nächsten Antwort
|
Schritt 1 Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06.10.2018 durchgeführt von Ruth (07-10-2018 14:14:21) Run:3 Gestartet von C:\Users\Ruth\Desktop Geladene Profile: Ruth & (Verfügbare Profile: Ruth) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** DeleteKey: HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Classes\SOFTWARE\AppDataLow\Software\Amazon\AmazonAssistant DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders|C:\Program Files (x86)\Amazon\Amazon Assistant\ EmptyTemp: ***************** HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Classes\SOFTWARE\AppDataLow\Software\Amazon\AmazonAssistant => erfolgreich entfernt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files (x86)\Amazon\Amazon Assistant\" => erfolgreich entfernt =========== EmptyTemp: ========== BITS transfer queue => 7888896 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9490114 B Java, Flash, Steam htmlcache => 0 B Windows/system/drivers => 1828 B Edge => 0 B Chrome => 13108547 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 1806 B LocalService => 0 B NetworkService => 0 B NetworkService => 0 B Ruth => 3342459 B RecycleBin => 0 B EmptyTemp: => 32.3 MB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 14:14:32 ==== Code: HitmanPro 3.8.0.295Schritt 4:FRST Additions Logfile: Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06.10.2018FRST Logfile: Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06.10.2018 |
Abschließende Arbeiten
Dann wären wir durch! Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen: Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus: Hinweise: Bitte gib mir eine kurze Rückmeldung, sobald alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Cleanup Alle Logs gepostet? Dann lade Dir bitte das TBCleanUpTool herunter.
Das TBCleanUpTool entfernt die verwendeten Programme, die Quarantäne unserer Scanner und löscht sich abschließend selbst. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, die du nicht mehr verwenden möchtest, kannst du diese über die Systemsteuerung deinstallieren. Virenscanner + Firewall Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware. Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird) Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware (Free), AdwCleaner und mit dem ESET Online Scanner scannen. Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms. Absicherungen Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen. Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bezüglich der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:
Empfohlene Firefox-Addons (Erweiterungen) https://addons.cdn.mozilla.net/user-...ied=1510319591uBlock Origin kann u. a. Werbung, Pop-ups, Tracking und Malware-Seiten blockieren. https://addons.cdn.mozilla.net/user-...ied=1511295622HTTPS Everywhere sorgt dafür, dass Firefox immer, wenn möglich, verschlüsselte Verbindungen (HTTPS) verwendet statt HTTP. Wahlweise kann man darüber durch Setzen eines Häkchens auch alle unverschlüsselten Verbindungen blockieren, Firefox nutzt dann nur noch HTTPS und lädt nichts mehr über unverschlüsselte Verbindungen. https://addons.cdn.mozilla.net/user-...ified=mcrushedNoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Grundsätzliches
Lesestoff:Backup-/Image-Tools Meiner Meinung nach sind Wiederherstellungspunkte nichts weiter als eine Notlösung. Wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen. Option 1: Drivesnapshot Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html http://cosinus.trojaner-board.de/ima...napshot002.png Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot. Option 2: Seagate DiscWizard Download => Seagate DiscWizard - Download - Filepony Screenshots: http://filepony.de/screenshot/seagate_discwizard5.jpg http://filepony.de/screenshot/seagate_discwizard4.png http://filepony.de/screenshot/seagate_discwizard3.jpg Option 3: Acronis TrueImage WD Edition Download => Acronis True Image WD Edition - Download - Filepony Screenshots: http://filepony.de/screenshot/acroni...d_edition1.jpg http://filepony.de/screenshot/acroni...d_edition2.jpg |
hoffentlich letzter Fixlog Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06.10.2018 durchgeführt von Ruth (08-10-2018 20:39:45) Run:4 Gestartet von C:\Users\Ruth\Desktop Geladene Profile: Ruth & (Verfügbare Profile: Ruth) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** DeleteKey: HKLM\SOFTWARE\Classes\AmazonAppIE.GadgetGateway DeleteKey: HKLM\SOFTWARE\Classes\AppID\AmazonAppIE.dll DeleteKey: HKLM\SOFTWARE\Classes\AppID\{ABD8D96F-8F32-4167-B31F-FED987846B81} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{3268A00F-D329-42E1-ABF0-E78D5656BA2A} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{571139B2-8D93-4B29-9AA9-496EF27D6AF8} DeleteKey: HKLM\SOFTWARE\Classes\WOW6432Node\AppID\AmazonAppIE.dll DeleteKey: HKLM\SOFTWARE\Classes\WOW6432Node\AppID\{ABD8D96F-8F32-4167-B31F-FED987846B81} DeleteKey: HKLM\SOFTWARE\Classes\WOW6432Node\Interface\{3268A00F-D329-42E1-ABF0-E78D5656BA2A} DeleteKey: HKLM\SOFTWARE\Classes\WOW6432Node\Interface\{571139B2-8D93-4B29-9AA9-496EF27D6AF8} DeleteKey: HKLM\SOFTWARE\Classes\WOW6432Node\Interface\{6B7479D5-C493-40F0-99B6-BFC901980034} DeleteKey: HKLM\SOFTWARE\Classes\WOW6432Node\Interface\{BFF94CF8-2D3B-4B2F-BB83-3600280AFEBA} DeleteQuarantine: Reboot: ***************** HKLM\SOFTWARE\Classes\AmazonAppIE.GadgetGateway => erfolgreich entfernt HKLM\SOFTWARE\Classes\AppID\AmazonAppIE.dll => erfolgreich entfernt HKLM\SOFTWARE\Classes\AppID\{ABD8D96F-8F32-4167-B31F-FED987846B81} => erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{3268A00F-D329-42E1-ABF0-E78D5656BA2A} => erfolgreich entfernt HKLM\SOFTWARE\Classes\Interface\{571139B2-8D93-4B29-9AA9-496EF27D6AF8} => erfolgreich entfernt HKLM\SOFTWARE\Classes\WOW6432Node\AppID\AmazonAppIE.dll => nicht gefunden HKLM\SOFTWARE\Classes\WOW6432Node\AppID\{ABD8D96F-8F32-4167-B31F-FED987846B81} => nicht gefunden HKLM\SOFTWARE\Classes\WOW6432Node\Interface\{3268A00F-D329-42E1-ABF0-E78D5656BA2A} => erfolgreich entfernt HKLM\SOFTWARE\Classes\WOW6432Node\Interface\{571139B2-8D93-4B29-9AA9-496EF27D6AF8} => erfolgreich entfernt HKLM\SOFTWARE\Classes\WOW6432Node\Interface\{6B7479D5-C493-40F0-99B6-BFC901980034} => erfolgreich entfernt HKLM\SOFTWARE\Classes\WOW6432Node\Interface\{BFF94CF8-2D3B-4B2F-BB83-3600280AFEBA} => erfolgreich entfernt "C:\FRST\Quarantine" => erfolgreich entfernt Das System musste neu gestartet werden. ==== Ende von Fixlog 20:40:45 ==== |
Gut gemacht. :) Dann bitte noch das TBCleanUP-Tool ausführen und die Tipps durchlesen. Gib Bescheid, wenn alles erledigt ist. |
Ja hab ich ausgeführt alles, was mir beim letzten Start auffiel, war dass das kleine graue Fenster mit dem Symbol für defragmentieren noch einmal kurz aufgeploppt ist. Muss man sich darüber Sorgen machen? Besten Dank nochmal! Werde euch weiterempfehlen! |
Zitat:
Du kannst ja manuell eine Defragmentierung durchführen, wenn es nötig sein sollte. Ich bin froh, dass wir helfen konnten :abklatsch: In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest: Lob, Kritik und Wünsche Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :) Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:31 Uhr. |
Copyright ©2000-2025, Trojaner-Board
und 
und speichere die Logdatei auf Deinem Desktop.