Windows 10 - Google Acc. gehackt und "Trojan:Win32/Wacatac.H!ml" + "Trojan:Win32/Tnega!MSR"

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-08-2022
durchgeführt von Michel (07-09-2022 10:12:06) Run:1
Gestartet von C:\Users\Michel\Desktop
Geladene Profile: Michel
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Start::
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
C:\Users\Michel\AppData\Local\Avast Software
C:\Users\Michel\AppData\Roaming\Avast Software
C:\Windows\system32\aswBoot.exe
C:\Windows\system32\Drivers\*.tmp
C:\Program Files\Avast Software
C:\ProgramData\Avast Software
emptytemp:
End::
*****************

Prozesse erfolgreich geschlossen.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => konnte nicht entfernt werden, Schlüssel könnte geschützt sein
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Edge => erfolgreich entfernt
C:\Users\Michel\AppData\Local\Avast Software => erfolgreich verschoben
C:\Users\Michel\AppData\Roaming\Avast Software => erfolgreich verschoben
C:\Windows\system32\aswBoot.exe => erfolgreich verschoben

=========== "C:\Windows\system32\Drivers\*.tmp" ==========

C:\Windows\system32\Drivers\asw0d42100835d66316.tmp => erfolgreich verschoben
C:\Windows\system32\Drivers\asw12bc167447a110bf.tmp => erfolgreich verschoben
C:\Windows\system32\Drivers\asw1a1682c82c8d53e7.tmp => erfolgreich verschoben
C:\Windows\system32\Drivers\asw30aa3b7b379fc0a5.tmp => erfolgreich verschoben
C:\Windows\system32\Drivers\asw48c5ffe86a89ca4f.tmp => erfolgreich verschoben
C:\Windows\system32\Drivers\asw4d5a60e9cb6b1ec7.tmp => erfolgreich verschoben
C:\Windows\system32\Drivers\asw4db33199cd781acb.tmp => erfolgreich verschoben
C:\Windows\system32\Drivers\asw8938f49f82f2a7ee.tmp => erfolgreich verschoben
C:\Windows\system32\Drivers\asw927730f2131260c3.tmp => erfolgreich verschoben
C:\Windows\system32\Drivers\aswa46a4436437102a8.tmp => erfolgreich verschoben
C:\Windows\system32\Drivers\aswa9fdddae47c26ac9.tmp => erfolgreich verschoben
C:\Windows\system32\Drivers\aswaeddf42e88481d97.tmp => erfolgreich verschoben
C:\Windows\system32\Drivers\aswc8954d1a01cb445d.tmp => erfolgreich verschoben
C:\Windows\system32\Drivers\aswd7937f9017139ec1.tmp => erfolgreich verschoben
C:\Windows\system32\Drivers\aswe247cbb992c448ca.tmp => erfolgreich verschoben
C:\Windows\system32\Drivers\aswed8bcf85c8690bfe.tmp => erfolgreich verschoben

========= Ende -> "C:\Windows\system32\Drivers\*.tmp" ========

C:\Program Files\Avast Software => erfolgreich verschoben

"C:\ProgramData\Avast Software" Ordner verschieben:

Konnte nicht verschoben werden "C:\ProgramData\Avast Software" => ist geplant bei Neustart verschoben zu werden.


=========== EmptyTemp: ==========

FlushDNS => abgeschlossen
BITS transfer queue => 1572864 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 156922377 B
Java, Discord, Steam htmlcache => 553243311 B
Windows/system/drivers => 36516652 B
Edge => 0 B
Chrome => 773648344 B
Firefox => 15105246 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 18718 B
NetworkService => 33390 B
Michel => 137058027 B

RecycleBin => 767838027 B
EmptyTemp: => 2.3 GB temporäre Dateien entfernt.

================================

Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 07-09-2022 10:13:24)

C:\ProgramData\Avast Software => ist erfolgreich verschoben

Ergebnis der geplanten Schlüssel-Entfernung nach dem Neustart:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => erfolgreich entfernt

==== Ende vom Fixlog 10:13:24 ====