Firefox umleitung Smartnewtab Win 10 Adware Malware Virus

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Bjoern (2016-03-18 16:09:20) Run:1
Gestartet von D:\Eigene Dateien\Downloads\Neuer Ordner
Geladene Profile: Bjoern (Verfügbare Profile: Bjoern)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
R2 KMS-R@1n; C:\Windows\KMS-R@1n.exe [22528 2015-08-11] () [Datei ist nicht signiert]
C:\Windows\KMS-R@1n.exe
c:\windows\KMS-R@1nhook.exe
AutoConfigURL: [S-1-5-21-177845023-1609695321-3382748337-1001] => 
Hosts: 
ManualProxies: 0hxxp://unblockservice.com/wpad.dat?8b9a7eab3694fa45104d1e31fefbb8a55285438
FF user.js: detected! => C:\Users\Bjoern\AppData\Roaming\Mozilla\Firefox\Profiles\63zm9tce.default\user.js [2016-03-15]
EmptyTemp:
Task: {01371B43-178D-43C1-9C57-0056BAA9B535} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei 
Task: {0530E68D-C132-4D00-86CE-A6AA0B01E014} - System32\Tasks\R@1n-KMS\KMS-Restart => start KMS-R@1n
Task: {4D026450-A450-41A9-A36C-3F06C7E07B6A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei 
Task: {5CACA702-663F-4CD9-9C20-A54A72D053B5} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei 
Task: {60515CCF-5F9A-4DF0-B7B5-B6CE6D8C8B13} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei 
Task: {80162035-8147-4172-A82B-397BEBCD1266} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei 
Task: {82A37253-9CE8-4A66-84C8-C9D873D8C1A8} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei 
Task: {B2EDBF36-B5BD-4C74-9D83-00CF6AF1D45C} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei 
Task: {C7A8815E-8E33-43BD-B788-696A7ACAA52A} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei 
Task: {D83551E0-5A6A-4EB5-9F31-482B074A27AD} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei 
Task: {F1866C5F-38D6-47F4-95ED-C496CA6E1F75} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei 
Task: {F7F3F505-1AF3-44EA-84BC-50AF8601F976} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei

*****************

Prozess erfolgreich geschlossen.
KMS-R@1n => Dienst erfolgreich entfernt
C:\Windows\KMS-R@1n.exe => erfolgreich verschoben
"c:\windows\KMS-R@1nhook.exe" => nicht gefunden.
HKU\S-1-5-21-177845023-1609695321-3382748337-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => Wert erfolgreich entfernt
C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.
HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => Wert erfolgreich entfernt
C:\Users\Bjoern\AppData\Roaming\Mozilla\Firefox\Profiles\63zm9tce.default\user.js => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{01371B43-178D-43C1-9C57-0056BAA9B535}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{01371B43-178D-43C1-9C57-0056BAA9B535}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{0530E68D-C132-4D00-86CE-A6AA0B01E014}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0530E68D-C132-4D00-86CE-A6AA0B01E014}" => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\R@1n-KMS\KMS-Restart => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\R@1n-KMS\KMS-Restart" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4D026450-A450-41A9-A36C-3F06C7E07B6A}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4D026450-A450-41A9-A36C-3F06C7E07B6A}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5CACA702-663F-4CD9-9C20-A54A72D053B5}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5CACA702-663F-4CD9-9C20-A54A72D053B5}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{60515CCF-5F9A-4DF0-B7B5-B6CE6D8C8B13}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{60515CCF-5F9A-4DF0-B7B5-B6CE6D8C8B13}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{80162035-8147-4172-A82B-397BEBCD1266}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{80162035-8147-4172-A82B-397BEBCD1266}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{82A37253-9CE8-4A66-84C8-C9D873D8C1A8}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{82A37253-9CE8-4A66-84C8-C9D873D8C1A8}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B2EDBF36-B5BD-4C74-9D83-00CF6AF1D45C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B2EDBF36-B5BD-4C74-9D83-00CF6AF1D45C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C7A8815E-8E33-43BD-B788-696A7ACAA52A}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C7A8815E-8E33-43BD-B788-696A7ACAA52A}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D83551E0-5A6A-4EB5-9F31-482B074A27AD}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D83551E0-5A6A-4EB5-9F31-482B074A27AD}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F1866C5F-38D6-47F4-95ED-C496CA6E1F75}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F1866C5F-38D6-47F4-95ED-C496CA6E1F75}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F7F3F505-1AF3-44EA-84BC-50AF8601F976}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F7F3F505-1AF3-44EA-84BC-50AF8601F976}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d" => Schlüssel erfolgreich entfernt
EmptyTemp: => 461.7 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 16:09:57 ====