Windows 10: Diese App wurde aus Sicherheitsgründen blockiert: mmc.exe und viele Malware wie startfenster.de gefunden

jodi

Guten Tag zusammen,

es handelt sich um den Rechner meiner Tante. Diese hatte mich kontaktiert, nachdem ihr sonst ein Student immer geholfen hatte, dieser aber weggezogen ist.

Eigentlich hatte sie ein Problem mit ihrem Drucker/Scanner, weshalb sie mich um Hilfe bat.
Ich habe sie dann angeleitet Teamviewer zu installieren, damit ich mir die Sache ansehen kann.
Nachdem ich mich eingeloggt hatte viel mir auf, dass der Rechner sehr langsam ist.
Windows Updates schlagen seit mehreren Wochen fehl, etliche aus meiner Sicht auch unnütze Software waren installiert, wie Norton Antivirus.

Diese und andere aus meiner Sicht unnötigen Programme wurden von mir deinstalliert.

Zusätzlich lud ich mir Malwarebytes und Adwcleaner herunter und lies diese durchlaufen. Die Programme stürzten immer wieder beim Scan ab. Letztendlich liefen sie aber doch mal erfolgreich durch und konnten angeblich an die 13 Malwaresachen entfernen. Darunter unter anderem "startfenster.de".

Leider habe ich mir nicht genau gemerkt welche noch und wo die Logs sich befinden. Wenn diese aber standardmäßig irgendwo noch gespeichert sind, dann kann ich diese auch gerne zur Verfügung stellen.

Trotz dem Löschen dieser Adware, bekomme ich beim Aufruf vom Gerätemanager oder Festplattenmanager die Fehlermeldung "Diese App wurde aus Sicherheitsgründen blockiert - mmc.exe". Weiß aber nicht, ob das einen Zusammenhang hat.

Außerdem poppt ein UAC Fenster nach dem Start des Rechner hoch mit "Benutzer-OOBE" will was starten, was ich bisher verneinte.

Ich befürchte, dass noch mehr Schädlinge auf dem PC vorhanden sind, weil ich wie gesagt auch kein Update installieren kann.

Meine Tante meinte auch zu mir, dass sie wohl öfters mit Anleitung von ihrem damaligen Helferlein (der Student) etliche Freeware Tools installierte, wie VLC und was weiß ich noch alles.

Ich klärte sie ein wenig auf, dass sie das besser nicht machen sollte, aber das tut ja auch hier erstmal nichts zur Sache.


Anbei die Logs vom FRST.


Viele Grüße und danke im Voraus

Angehängte Dateien

FRST_und_Addition.zip (47,5 KB, 13x aufgerufen)