... hier die Fortsetzung zu Malwarebytes:

RogueKiller hat dann anschließend wohl nix weiter entdeckt:

Wie erwartet findet sich jetzt auch keine berüchtigte "version='2.4.11'" mehr unter C:\Windows\Installer - und in Edge sieht unter edge://policy alles freundlich (und vor allem leer) aus.

Fehlt noch etwas?

Da ziemlich viel an Malware auf dem System war, wäre eine erneute Kontrolle mit FRST nicht verkehrt.

Ich hoffe, cosinus nimmt mir das nicht übel, dass ich hier so reinposte. :lach:




Schritt 1

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Klaro. In der FRST.txt kommen mir noch folgende Punkte seltsam vor:

- Welchen Zweck erfüllen aktuell Einträge wie "GoogleUpdateTask" oder "GoogleUpdate.exe"? (Wo doch aktuell kein Chrome mehr installiert ist? Und meines Wissens auch sonst keine Software von Google?)
- Warum stehen da zwei Einträge zu Chrome Extensions? Ah, das könnte eine neu hinzugekommene Extension von Malwarebytes sein. Muss es aber nicht, oder?

Hier ist das ganze:


FRST Logfile:
--- --- ---


Und noch die Addition:

Anmerkungen hierzu:

Ich habe den Defender vorhin nochmal laufen lassen, ehe ich FRST gestartet hab. Der Defender hat nun deutlich länger gebraucht und viel mehr Elemente geprüft als beim letzten Mal (laut Schutzverlauf) - vermutlich weil inzwischen eine Beschränkung aufgehoben wurde?

Allerdings ist dieser heutige Defender-Lauf in der Addition.txt noch nicht erkennbar - hmm.

(War das zu voreilig mit dem Defender?)

Edit 21:03 Uhr:

Der Defender hat nix gefunden, weder im "vollständigen Scan", noch im "offline Scan".

Sie erfüllen keinen Zweck mehr, weil ja nichts mehr von Google installiert ist. Es gibt allerdings noch einen versteckten Eintrag von "Google Update Helper".
Den können wir mit FRST sichtbar machen. Evtl. kannst du es dann deinstallieren.


Ja, das ist von Malwarebytes.



Nein, alles gut. Passt soweit.



Zuerst ein kleiner FRST-Fix.
Versuch mal, ob du nach dem Neustart den "Google Update Helper" über "Start>Einstellungen>Apps" deinstallieren kannst.




Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
SystemRestore: On
CreateRestorePoint:
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
CMD: reg query "HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}" /S
Reboot:
End::

  ---

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Danke dafür. Hier zunächst die Fixlog, dann gleich noch ein paar Anmerkungen.

Mag vielleicht nur Kosmetik sein, aber mir scheint eine gewisse Gründlichkeit nun doch angemessen.

Nach dem Neustart habe ich noch
- Google Update Helper deinstalliert (via Win 10 Einstellungen / Apps und Features)
- Malwarebytes wieder deinstalliert (allerdings die Browsererweiterung behalten)

Dann folgte ein Neustart und erneut FRST.

Hier die FRST.txt


FRST Logfile:
--- --- ---



Und die Addition.txt:

FRST Additions Logfile:
--- --- ---


Ich mache das zum ersten Mal so und daher habe ich keinen Vergleich zu "üblichen Einträgen". Mir scheinen aber die folgenden im aktuellen Zustand noch "verzichtbar" und ich vermute, eine Bereinigung wäre nicht verkehrt:

1. Die vier Edge Extensions mit dem Eintrag "[nicht gefunden]". Vielleicht hilft es zu wissen, dass wir den Edge gar nicht nutzen. Mir ist daher schleierhaft, wie diese Extensions hinzugekommen sein sollen - naja - bzw. inzwischen nicht mehr so schleierhaft. Und offenbar wurden die zugrundeliegenden Dateien auch (von Malwarebytes?) entfernt.

2. Es gibt immer noch mehrere Einträge mit "(Keine Datei)", insbesondere mit Bezug zu "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" - hierzu ist zu sagen, dass unter "C:\Program Files (x86)\Google" kein Unterordner namens "Update", wohl aber ein Unterordner "Updater" (mit finalem 'r') existiert, der dann auch einiges enthält. Meine Idee wäre es, alle diesbezüglichen Einträge zu bereinigen (und ich bewege anschl den "Updater"-Ordner weg von der Systempartition). Denn aktuell ist ja gar keine Google-Software mehr installiert. Vielleicht nur ein Lapsus seitens 'G', aber trotzdem.

Was meint ihr?

Edit 13:58 Uhr:

2.b Es gibt auch noch unter "Dienste" ein paar Einträge zur nicht existierenden "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe". Auch diese Einträge könnten bzw. sollten vermutlich lieber bereinigt werden? (Oder macht 'G' da irgendwelche Tricks, die man kennen muss?)

Vielen Dank für die bereitgestellen Informationen und Logdateien. :)


Wir führen ein weiteres Skript mit FRST aus, damit sollten wir die letzten Reste auch wegbekommen. Dabei handelt es sich um ein Skript, welches ich verwende, wenn jemand Google Chrome komplett entfernen möchte. Dies schließt auch den "Google Update Helper" mit ein.




Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
SearchScopes: HKU\S-1-5-21-624402189-1887333828-3918413586-1001 -> DefaultScope {53925601-2FCD-4A29-B367-60284FA6688C} URL =
SearchScopes: HKU\S-1-5-21-624402189-1887333828-3918413586-1001 -> {53925601-2FCD-4A29-B367-60284FA6688C} URL =
Task: {02D80AC4-EAFA-45C2-B1E8-A57ED4B3365F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /ua /installsource scheduler (Keine Datei)
Task: {FC74E7F7-4AF3-446B-B664-A28AC6E02533} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /c (Keine Datei)
Task: {DE80A756-8BA5-4FCF-9151-C798E96E9D20} - System32\Tasks\Lenovo\Vantage\Schedule\VantageTelemetryAddinTask => C:\Program Files (x86)\Lenovo\VantageService\3.6.15.0\ScheduleEventAction.exe VantageTelemetryAddinTask (Keine Datei)
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
Edge Extension: (Malwarebytes Browser Guard) - C:\Users\athbi\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bojobppfploabceghnmlahpoonbcbacn [2023-04-20]
Edge Extension: (Edge relevant text changes) - C:\Users\athbi\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2023-04-20]
Edge HKLM\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]
Edge HKLM-x32\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]
CHR HKLM\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
S4 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S4 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
DeleteKey: HKEY_CLASSES_ROOT\AppID\GoogleUpdate.exe
DeleteKey: HKEY_CLASSES_ROOT\AppID\{708860E0-F641-4611-8895-7D867DD3675B}
DeleteKey: HKEY_CLASSES_ROOT\ChromeHTML
DeleteKey: HKEY_CLASSES_ROOT\CLSID\{1D68FC98-508A-49DF-B73F-7D63EFFE8358}
DeleteKey: HKEY_CLASSES_ROOT\CLSID\{9D6AA569-9F30-41AD-885A-346685C74928}
DeleteKey: HKEY_CLASSES_ROOT\CLSID\{A2C6CB58-C076-425C-ACB7-6D19D64428CD}
DeleteKey: HKEY_CLASSES_ROOT\CLSID\{DE0C8422-0096-4240-9A06-FF4D7611EF04}
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.CoCreateAsync
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.CoCreateAsync.1.0
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.CoreClass
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.CoreClass.1
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.CoreMachineClass
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.CoreMachineClass.1
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.CredentialDialogMachine
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.CredentialDialogMachine.1.0
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.OnDemandCOMClassMachine
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.OnDemandCOMClassMachine.1.0
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.OnDemandCOMClassMachineFallback
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.OnDemandCOMClassMachineFallback.1.0
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.OnDemandCOMClassSvc
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.OnDemandCOMClassSvc.1.0
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.PolicyStatus
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.PolicyStatus.1.0
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.ProcessLauncher
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.ProcessLauncher.1.0
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.Update3COMClassService
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.Update3COMClassService.1.0
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.Update3WebMachine
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.Update3WebMachine.1.0
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.Update3WebMachineFallback
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.Update3WebMachineFallback.1.0
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.Update3WebSvc
DeleteKey: HKEY_CLASSES_ROOT\GoogleUpdate.Update3WebSvc.1.0
DeleteKey: HKEY_CLASSES_ROOT\Installer\Products\A089CE062ADB6BC44A720BA745894BAC
DeleteKey: HKEY_CLASSES_ROOT\Interface\{1B9063E4-3882-485E-8797-F28A0240782F}
DeleteKey: HKEY_CLASSES_ROOT\Interface\{2D363682-561D-4C3A-81C6-F2F82107562A}
DeleteKey: HKEY_CLASSES_ROOT\Interface\{31AC3F11-E5EA-4A85-8A3D-8E095A39C27B}
DeleteKey: HKEY_CLASSES_ROOT\Interface\{494B20CF-282E-4BDD-9F5D-B70CB09D351E}
DeleteKey: HKEY_CLASSES_ROOT\Interface\{6DB17455-4E85-46E7-9D23-E555E4B005AF}
DeleteKey: HKEY_CLASSES_ROOT\Interface\{6DFFE7FE-3153-4AF1-95D8-F8FCCA97E56B}
DeleteKey: HKEY_CLASSES_ROOT\Interface\{79E0C401-B7BC-4DE5-8104-71350F3A9B67}
DeleteKey: HKEY_CLASSES_ROOT\Interface\{909489C2-85A6-4322-AA56-D25278649D67}
DeleteKey: HKEY_CLASSES_ROOT\Interface\{DDD4B5D4-FD54-497C-8789-0830F29A60EE}
DeleteKey: HKEY_CLASSES_ROOT\Interface\{FCE48F77-C677-4012-8A1A-54D2E2BC07BD}
DeleteKey: HKEY_CLASSES_ROOT\TypeLib\{463ABECF-410D-407F-8AF5-0DF35A005CC8}
DeleteKey: HKEY_CLASSES_ROOT\Wow6432Node\AppID\GoogleUpdate.exe
DeleteKey: HKEY_CLASSES_ROOT\Wow6432Node\AppID\{708860E0-F641-4611-8895-7D867DD3675B}
DeleteKey: HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{1D68FC98-508A-49DF-B73F-7D63EFFE8358}
DeleteKey: HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{25461599-633D-42B1-84FB-7CD68D026E53}
DeleteKey: HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{521FDB42-7130-4806-822A-FC5163FAD983}
DeleteKey: HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{534F5323-3569-4F42-919D-1E1CF93E5BF6}
DeleteKey: HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{598FE0E5-E02D-465D-9A9D-37974A28FD42}
DeleteKey: HKEY_CLASSES_ROOT\WOW6432Node\Interface\{1B9063E4-3882-485E-8797-F28A0240782F}
DeleteKey: HKEY_CLASSES_ROOT\WOW6432Node\Interface\{6DFFE7FE-3153-4AF1-95D8-F8FCCA97E56B}
DeleteKey: HKEY_CLASSES_ROOT\WOW6432Node\Interface\{79E0C401-B7BC-4DE5-8104-71350F3A9B67}
DeleteKey: HKEY_CLASSES_ROOT\WOW6432Node\Interface\{DDD4B5D4-FD54-497C-8789-0830F29A60EE}
DeleteKey: HKEY_CLASSES_ROOT\WOW6432Node\Interface\{FCE48F77-C677-4012-8A1A-54D2E2BC07BD}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{008E91AA-A905-4206-A0FE-D4177E1C7BB1}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FD16473-86A0-4991-B88A-D48733BF9873}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1A0AF39E-B30E-4174-9AF5-187EB932F596}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1F35925E-5B64-4CD4-B319-5E63F29A5D7C}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22D15128-88AF-4CC2-814D-60E5D5B98878}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{25468362-8138-43D8-8E29-DE8D09B16F6E}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{309C029E-6829-4717-8B10-CCBFCF6CFF65}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{315958A0-F5F6-4D47-85E3-F328675E42BC}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38D693FC-A8ED-4B97-A322-846F7DD9CE1D}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3CD78BF9-EAFD-4FBC-900C-F89B3EBD425D}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{49287933-E5A1-4341-AC0C-D77C259AEFAE}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{495617A4-8B01-4716-96FB-288E6E7A2EF4}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4EC3C18E-7203-41E7-990D-A72B57E286A9}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4FA480D8-32A4-4849-B774-DE8BD5242A4C}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{51CC695F-CE3D-4465-AF5E-E6D7D56B7AE0}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{600FDFA3-1EA7-4792-9436-ABB5154A9EB2}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61095308-52CE-433B-9A66-57B9E5835B60}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{62B032B7-F027-4274-BFB1-A0418EB9D0D9}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{649CCF8F-C1C9-4275-88B7-31CA8B31154C}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{667ABD49-6DCA-4B5D-A1F8-F1243CB404B0}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{71D2697F-5C53-4AAD-98E8-7FAEA818C36B}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{75BC6B63-B6F3-4F56-BD5B-26A290AD0F3C}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{80CEDA75-4539-45AF-AA3E-8C4B2BF73774}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{81E4DE90-AD0A-48C8-BE83-567EB91A0C27}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{877059AD-728E-447E-A97B-EFDB3F20DB2D}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{943FD346-D23E-42F3-8859-67F05CE92021}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{96C3591E-04E3-4EF3-8A1A-3C9319E4DC83}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{97C73AB9-10F4-474D-B65F-9943BE694247}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AAA1336-C131-4B16-9A86-7BAF3B3B76F8}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AD181A86-8540-4EAA-A3D5-68FD744F9A89}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AF8B3E35-A68A-4788-BDDA-76D8AE1C4064}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF5A7FAA-57D1-4FCF-88C1-B9D65A6AF11D}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BFB16C71-7209-4534-8A47-AD6BABC3A66F}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3EA5C5C-31DF-437F-95E2-BCE4B2E83EE9}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CDF5DD86-4F10-4386-92AF-DF0F30719FDF}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D580254F-5E17-4AE0-9C41-60A0526A8ED6}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DCE425F4-1469-414F-AD07-8A5622C312B7}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E3C8EDEA-D6E5-49DF-A344-FE31D1F3F412}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9957D25-7EB7-42C8-AD32-06AF7776A788}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F44DC845-F9E1-4907-8D9C-1472F72E8326}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F8BC3B89-DD15-4DA2-B936-CEA2B2A35053}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FFF5383C-8B35-4126-AF67-8A1B72D68D13}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Google.OneClickProcessLauncherMachine
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Google.OneClickProcessLauncherMachine.1.0
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Google.OneClickProcessLauncherMachine\CurVer
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1B9063E4-3882-485E-8797-F28A0240782F}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6DFFE7FE-3153-4AF1-95D8-F8FCCA97E56B}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{79E0C401-B7BC-4DE5-8104-71350F3A9B67}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{DDD4B5D4-FD54-497C-8789-0830F29A60EE}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FCE48F77-C677-4012-8A1A-54D2E2BC07BD}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{008E91AA-A905-4206-A0FE-D4177E1C7BB1}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{0FD16473-86A0-4991-B88A-D48733BF9873}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1A0AF39E-B30E-4174-9AF5-187EB932F596}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1F35925E-5B64-4CD4-B319-5E63F29A5D7C}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{22D15128-88AF-4CC2-814D-60E5D5B98878}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{25468362-8138-43D8-8E29-DE8D09B16F6E}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{309C029E-6829-4717-8B10-CCBFCF6CFF65}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{315958A0-F5F6-4D47-85E3-F328675E42BC}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{38D693FC-A8ED-4B97-A322-846F7DD9CE1D}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{3CD78BF9-EAFD-4FBC-900C-F89B3EBD425D}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{49287933-E5A1-4341-AC0C-D77C259AEFAE}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{495617A4-8B01-4716-96FB-288E6E7A2EF4}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{4EC3C18E-7203-41E7-990D-A72B57E286A9}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{4FA480D8-32A4-4849-B774-DE8BD5242A4C}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{51CC695F-CE3D-4465-AF5E-E6D7D56B7AE0}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{600FDFA3-1EA7-4792-9436-ABB5154A9EB2}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{61095308-52CE-433B-9A66-57B9E5835B60}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{62B032B7-F027-4274-BFB1-A0418EB9D0D9}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{649CCF8F-C1C9-4275-88B7-31CA8B31154C}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{667ABD49-6DCA-4B5D-A1F8-F1243CB404B0}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{71D2697F-5C53-4AAD-98E8-7FAEA818C36B}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{75BC6B63-B6F3-4F56-BD5B-26A290AD0F3C}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{77857D02-7A25-4B67-9266-3E122A8F39E4}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{80CEDA75-4539-45AF-AA3E-8C4B2BF73774}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{81E4DE90-AD0A-48C8-BE83-567EB91A0C27}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{877059AD-728E-447E-A97B-EFDB3F20DB2D}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{943FD346-D23E-42F3-8859-67F05CE92021}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{96C3591E-04E3-4EF3-8A1A-3C9319E4DC83}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{97C73AB9-10F4-474D-B65F-9943BE694247}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{9AAA1336-C131-4B16-9A86-7BAF3B3B76F8}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{9F3F5F5D-721A-4B19-9B5D-69F664C1A591}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{AAD4AE2E-D834-46D4-8B09-490FAC9C722B}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{AD181A86-8540-4EAA-A3D5-68FD744F9A89}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{AF8B3E35-A68A-4788-BDDA-76D8AE1C4064}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{BF5A7FAA-57D1-4FCF-88C1-B9D65A6AF11D}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{BFB16C71-7209-4534-8A47-AD6BABC3A66F}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{C3EA5C5C-31DF-437F-95E2-BCE4B2E83EE9}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{CDF5DD86-4F10-4386-92AF-DF0F30719FDF}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{D580254F-5E17-4AE0-9C41-60A0526A8ED6}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{DCE425F4-1469-414F-AD07-8A5622C312B7}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{DE0C8422-0096-4240-9A06-FF4D7611EF04}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{E3C8EDEA-D6E5-49DF-A344-FE31D1F3F412}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{E9957D25-7EB7-42C8-AD32-06AF7776A788}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{F44DC845-F9E1-4907-8D9C-1472F72E8326}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{F8BC3B89-DD15-4DA2-B936-CEA2B2A35053}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{FFF5383C-8B35-4126-AF67-8A1B72D68D13}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{1B9063E4-3882-485E-8797-F28A0240782F}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{3D412914-1C4F-447D-80D2-E7F9BB302B05}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{6DFFE7FE-3153-4AF1-95D8-F8FCCA97E56B}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{79E0C401-B7BC-4DE5-8104-71350F3A9B67}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{831F99E1-2250-4065-8975-7408E726825F}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{B35122D2-0036-4536-AEEA-EEA68E54A460}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{C416C376-AEC5-4443-9D90-BEBA9434763B}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{DDD4B5D4-FD54-497C-8789-0830F29A60EE}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{EF028154-CA20-4F73-ACBB-82451B78F1E6}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{FCE48F77-C677-4012-8A1A-54D2E2BC07BD}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync\WebAuth\Gmail
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\REGISTRY\MACHINE\Software\Classes\Wow6432Node\CLSID\{ED475416-B0D6-11D2-8C3B-00104B2A6676}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\chrome.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Google Chrome
DeleteKey: HKEY_LOCAL_MACHINE\Software\Policies\Google
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Classes\Interface\{1B9063E4-3882-485E-8797-F28A0240782F}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Classes\Interface\{6DFFE7FE-3153-4AF1-95D8-F8FCCA97E56B}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Classes\Interface\{79E0C401-B7BC-4DE5-8104-71350F3A9B67}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Classes\Interface\{DDD4B5D4-FD54-497C-8789-0830F29A60EE}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Classes\Interface\{FCE48F77-C677-4012-8A1A-54D2E2BC07BD}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\chrome.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Google Chrome
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{4B0E6BED-689D-3D0C-A3D7-ED36C01FEB19}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\eventlog\Application\Chrome
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\GoogleChromeElevationService
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\gupdate
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\gupdatem
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\eventlog\Application\Chrome
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\GoogleChromeElevationService
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\gupdate
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\gupdatem
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Chrome
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\GoogleChromeElevationService
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gupdate
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gupdatem
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\GoogleChromeElevationService
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\gupdate
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\gupdatem
DeleteKey: HKCU\SOFTWARE\Google
DeleteKey: HKEY_USERS\.DEFAULT\Software\Google
DeleteKey: HKEY_USERS\S-1-5-18\SOFTWARE\Google
DeleteKey: HKEY_USERS\S-1-5-19\SOFTWARE\Google
DeleteKey: HKEY_USERS\S-1-5-20\SOFTWARE\Google
DeleteKey: HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Clients\StartMenuInternet\Google Chrome
DeleteKey: HKLM\SOFTWARE\Google
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Google
DeleteValue: HKLM\SOFTWARE\RegisteredApplications|Google Chrome
DeleteValue: HKLM\SOFTWARE\Wow6432Node\RegisteredApplications|Google Chrome
DeleteKey: HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96}
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{77857D02-7A25-4B67-9266-3E122A8F39E4}
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleDefaultPadding
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleOAuthRedirectURI
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleOAuthTokenURI
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleOAuthURI
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleServer
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleUserInfoURI
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync\WebAuth\Gmail|AuthUri
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync\WebAuth\Gmail|Id
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync\WebAuth\Gmail|RefreshUri
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync\WebAuth\Gmail|Scope
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleDefaultPadding
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleOAuthRedirectURI
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleOAuthTokenURI
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleOAuthURI
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleServer
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleUserInfoURI
DeleteValue: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
DeleteValue: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Program Files\Google\Chrome\Application\chrome.exe
DeleteValue:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync\WebAuth\Gmail|AuthUri
DeleteValue:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync\WebAuth\Gmail|Id
DeleteValue:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync\WebAuth\Gmail|RefreshUri
DeleteValue:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync\WebAuth\Gmail|Scope
DeleteValue:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleDefaultPadding
DeleteValue:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleOAuthRedirectURI
DeleteValue:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleOAuthTokenURI
DeleteValue:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleOAuthURI
DeleteValue:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleServer
DeleteValue:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSync|GoogleUserInfoURI

DeleteKey: HKU\S-1-5-21-624402189-1887333828-3918413586-1001\SOFTWARE\Google
DeleteKey: HKU\S-1-5-21-624402189-1887333828-3918413586-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Notifications\Settings\Chrome
DeleteKey: HKU\S-1-5-21-624402189-1887333828-3918413586-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\PushNotifications\Backup\Chrome
DeleteKey: HKU\S-1-5-21-624402189-1887333828-3918413586-1001\SOFTWARE\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96}
DeleteValue: HKEY_USERS\S-1-5-21-624402189-1887333828-3918413586-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|GoogleChromeAutoLaunch_16FD632C04F3106D558BB4FF7F76E7FF
C:\Program Files (x86)\Google
C:\Program Files\Google
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
C:\Users\AllUserName\AppData\Local\Google
C:\Users\AllUserName\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\AllUserName\Desktop\Google Chrome.lnk
C:\Windows\Prefetch\*CHROME*.pf
C:\Windows\Prefetch\*GOOGLE*.pf
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore*
C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore*
C:\Windows\System32\Tasks_Migrated\GoogleUpdateTaskMachineCore
C:\Windows\System32\Tasks_Migrated\GoogleUpdateTaskMachineUA
C:\Windows\System32\Tasks_Migrated\GoogleUpdateTaskMachineCore*
C:\Windows\System32\Tasks_Migrated\GoogleUpdateTaskMachineUA*
startpowershell:
Function Remove-all-windefend-excludes {
$Paths=(Get-MpPreference).ExclusionPath
$Extensions=(Get-MpPreference).ExclusionExtension
$Processes=(Get-MpPreference).ExclusionProcess
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
}
Set-MpPreference -DisableAutoExclusions $true -Force
Remove-all-windefend-excludes
endpowershell:
CMD: netsh winsock reset
CMD: netsh int ip reset
CMD: ipconfig /release
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: ipconfig /registerdns
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: Winmgmt /salvagerepository
CMD: Winmgmt /resetrepository
CMD: winmgmt /resyncperf
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
Hosts:
RemoveProxy:
EmptyTemp:
Reboot:
End::

  ---

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit dieser Reparatur werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
  • Mit dieser Reparatur werden die Windows Firewall-Einstellungen zurückgesetzt. Du wirst möglicherweise später aufgefordert, legitimen Programmen eine Erlaubnis/Ausnahme für die Firewall zu erteilen. Dies solltest du dann erlauben/zulassen.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Ich danke vielmals. Nachfolgend die Logs der gestigen Druchläufe.

Ich denke fast, das sollte es gewesen sein?

Zunächst die Fixlog:

Dann das danach erstellte FRST Log:


FRST Logfile:
--- --- ---


Fortsetzung folgt sogleich ...

Und noch die Addition:

Mir fällt soweit nix mehr auf. Allenfalls, dass meine Frau in Zukunft lieber mit einem Standard-Account arbeiten sollte. Ich werd mal schauen, dass wir das hinbekommen.

Habt ihr noch Anmerkungen oder Empfehlungen?

Ansonsten: Tausend Dank (!!) und viele Grüße!

Entfernung der verwendeten Tools
Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:





Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:



Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Alles bestens - vielen Dank an Euch, Cosinus und M-K-D-B!!

:applaus:

Ihr könnt das Thema als abgeschlossen betrachten.

Ich werde ggf. nochmal durchsehen, ob in den Logs etwas "maskiert" werden sollte, und ggf. die betreffenden Beiträge editieren. Allzu kritisches war aber nicht dabei.

Danke auch für die Verlinkung der allgemeinen Tipps zur Windows-Absicherung!

Hier noch das Log vom Aufräumen:

PS: Da die vorherigen Wiederherstellungspunkte nicht mehr vertauenswürdig waren, habe ich sie löschen lassen, nach Bereinigung einen neuen angelegen lassen. Das wäre vielleicht ein Tipp für die Anleitung zu KpRm?

Merci!

Danke für deine Rückmeldung.


Wir sind froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.