Windows 10: Plötzliches öffnen von Fenstern, VPN plötzlich aktiviert

M-K-D-B · 24.05.2021, 16:06

Gut gemacht.
Vielen Dank für die Logdateien.

RogueKiller kannst du wieder über "Start > Einstellungen > Apps" deinstallieren. Gib Bescheid, wenn das erledigt ist.

Bezüglich VPN: Du installierst Avira Security inklusive "Avira Phantom VPN" und wunderst dich dann, dass VPN aktiviert ist?

Schritt 1 wird etwas dauern, bitte gedulde dich.

Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
SystemRestore: On 
CreateRestorePoint:
DeleteKey: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{c614bfb9-9acc-453f-9c3a-7fd8cfbf7309}
C:\Program Files (x86)\Lavasoft
C:\ProgramData\Application Data\Lavasoft
C:\ProgramData\Lavasoft
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
C:\Users\marin\AppData\Local\Lavasoft
C:\Users\marin\AppData\Roaming\Lavasoft
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:
HKU\S-1-5-21-2731550149-2093170491-3507794637-1001\...\Run: [] => [X]
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
CMD: type "C:\Users\marin\AppData\Roaming\Mozilla\Firefox\Profiles\aji3bot6.default-release\searchplugins\My Bing Search.xml"
FF SearchPlugin: C:\Users\marin\AppData\Roaming\Mozilla\Firefox\Profiles\aji3bot6.default-release\searchplugins\My Bing Search.xml [2020-12-05]
FF NewTab: Mozilla\Firefox\Profiles\excjkapi.default -> hxxps://mysearchengine.co/homepage?hp=1&bitmask=9996&pId=AC191101&iDate=2020-12-05 04:49:15&bName=
FF NewTab: Mozilla\Firefox\Profiles\aji3bot6.default-release -> hxxps://mysearchengine.co/homepage?hp=1&bitmask=9996&pId=AC191101&iDate=2020-12-05 04:49:15&bName=
FF Notifications: Mozilla\Firefox\Profiles\aji3bot6.default-release -> hxxps://shop.marisapeer.com
SearchScopes: HKU\S-1-5-21-2731550149-2093170491-3507794637-1001 -> DefaultScope {68FED3AC-6CA8-41BE-9A69-DBF41F136A92} URL = 
SearchScopes: HKU\S-1-5-21-2731550149-2093170491-3507794637-1001 -> {68FED3AC-6CA8-41BE-9A69-DBF41F136A92} URL =
CMD: type "C:\Users\marin\AppData\Roaming\Mozilla\Firefox\Profiles\excjkapi.default\prefs.js"
CMD: type "C:\Users\marin\AppData\Roaming\Mozilla\Firefox\Profiles\aji3bot6.default-release\prefs.js"
CMD: ipconfig /flushdns
CMD: netsh winsock reset catalog
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
CMD: sfc /scannow
CMD: dism /online /cleanup-image /restorehealth
CMD: sfc /scannow
Hosts:
RemoveProxy:
EmptyTemp:
End::

Starte nun FRST und klicke direkt den Reparieren Button.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

Starte FRST erneut und klicke auf Untersuchen.
FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

die Logdatei des FRST-Fix (fixlog.txt)
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Windows 10: Plötzliches öffnen von Fenstern, VPN plötzlich aktiviert

Log-Analyse und Auswertung: Windows 10: Plötzliches öffnen von Fenstern, VPN plötzlich aktiviert

Windows 10: Plötzliches öffnen von Fenstern, VPN plötzlich aktiviert

Ähnliche Themen: Windows 10: Plötzliches öffnen von Fenstern, VPN plötzlich aktiviert