Windows 10: Im Browser erscheint unerwünschte Werbung / Adware.DownloadProtect

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-01-2021
durchgeführt von seydo (28-01-2021 14:06:02) Run:1
Gestartet von C:\Users\seydo\Downloads
Geladene Profile: seydo & postgres
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
GroupPolicy: Beschränkung - Chrome <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
Task: {0CC4FF86-D9D0-4D8F-8298-0D709504C565} - System32\Tasks\Windows OpenSSH Enhanced => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> "C:\ProgramData\Package Cache\{37A4A122-1730-4C2E-97DE-7D5146DA55E3}\{76AF5A70-01DE-4834-B6F6-A7F35121D109}" <==== ACHTUNG
Task: {7ADC83EB-7FC4-42D1-927E-FCE9E8CB65CD} - System32\Tasks\BenutzerdienstfürZertifikatverteilung => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> C:\WINDOWS\Installer\{3D6EDD99-9CBE-47D6-8992-29A2D4DC3402}\{70D25D5F-CBF4-4B9E-8994-8D911E617A7B} <==== ACHTUNG
FF user.js: detected! => C:\Users\seydo\AppData\Roaming\Mozilla\Firefox\Profiles\6v5cqo4x.default-1607326132560\user.js [2021-01-27]
FF Extension: ( ) - C:\WINDOWS\Installer\{D28F4151-B351-41F2-A1B0-E8E57CD71C7D}\{E0ABD3BA-534A-4299-A255-3F6706759B12}.xpi [2021-01-27]
FF HKLM-x32\...\Firefox\Extensions: [{E0ABD3BA-534A-4299-A255-3F6706759B12}] - C:\WINDOWS\Installer\{D28F4151-B351-41F2-A1B0-E8E57CD71C7D}\{E0ABD3BA-534A-4299-A255-3F6706759B12}.xpi
C:\ProgramData\Package Cache\{37A4A122-1730-4C2E-97DE-7D5146DA55E3}
C:\WINDOWS\Installer\{3D6EDD99-9CBE-47D6-8992-29A2D4DC3402}
C:\WINDOWS\Installer\{D28F4151-B351-41F2-A1B0-E8E57CD71C7D}
C:\Program Files (x86)\nodejs
cmd: netsh advfirewall reset
emptytemp:

*****************

Prozesse erfolgreich geschlossen.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => erfolgreich entfernt
C:\WINDOWS\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\ProgramData\NTUSER.pol => erfolgreich verschoben
HKLM\SOFTWARE\Policies\Google => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Edge => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{0CC4FF86-D9D0-4D8F-8298-0D709504C565}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0CC4FF86-D9D0-4D8F-8298-0D709504C565}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\Windows OpenSSH Enhanced => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Windows OpenSSH Enhanced" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{7ADC83EB-7FC4-42D1-927E-FCE9E8CB65CD}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7ADC83EB-7FC4-42D1-927E-FCE9E8CB65CD}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\BenutzerdienstfürZertifikatverteilung => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BenutzerdienstfürZertifikatverteilung" => erfolgreich entfernt
C:\Users\seydo\AppData\Roaming\Mozilla\Firefox\Profiles\6v5cqo4x.default-1607326132560\user.js => erfolgreich verschoben
"C:\WINDOWS\Installer\{D28F4151-B351-41F2-A1B0-E8E57CD71C7D}\{E0ABD3BA-534A-4299-A255-3F6706759B12}.xpi" => nicht gefunden
"HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\{E0ABD3BA-534A-4299-A255-3F6706759B12}" => nicht gefunden
C:\ProgramData\Package Cache\{37A4A122-1730-4C2E-97DE-7D5146DA55E3} => erfolgreich verschoben
C:\WINDOWS\Installer\{3D6EDD99-9CBE-47D6-8992-29A2D4DC3402} => erfolgreich verschoben
"C:\WINDOWS\Installer\{D28F4151-B351-41F2-A1B0-E8E57CD71C7D}" => nicht gefunden
C:\Program Files (x86)\nodejs => erfolgreich verschoben

========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8151040 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 277292122 B
Java, Flash, Steam htmlcache => 524 B
Windows/system/drivers => 15522485 B
Edge => 5119602 B
Firefox => 394737821 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 15928 B
NetworkService => 96454 B
seydo => 163946831 B
postgres => 163946831 B

RecycleBin => 16742408 B
EmptyTemp: => 997.1 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 14:08:36 ====