
In meinen Protokollen sind immer mal wieder Bereiche dabei, deren paar Datein gesperrt sind, also nicht geprüft werden können. Aber niemals alle Dateien!
Die Virenprüfung starte ich immer als Administrator. Du auch longriver?
Also davon gehe ich definitiv aus! Einen Befall kannst du meiner Meinung nach echt abhaken!!!
Code: Alles auswählen
Startzeit Art Titel Status
2019-05-03 12:07:37 Virenprüfung Fertig
Virenprüfung mit G DATA INTERNET SECURITY
Version 25.5.3.4 (24.04.2019)
Virensignaturen vom 03.05.2019
Startzeit: 03.05.2019 12:07:37
Engine(s): Engine A (AVA 25.21769), Engine B (GD 25.14992)
Heuristik: Ein
Archive: Ein
Systembereiche: Ein
RootKits prüfen: Ein
Prüfung der Systembereiche...
Prüfung aller im Speicher befindlichen Prozesse und Verweise im Autostart...
Prüfung auf RootKits...
Prüfung aller lokalen Festplatten...
Analyse vollständig durchgeführt: 03.05.2019 15:10:46
393127 Dateien überprüft
0 infizierte Dateien gefunden
0 verdächtige Dateien gefunden
Der Zugriff auf die folgenden Dateien wurde verweigert:
C:\Windows\System32\WindowsPowerShell\v1.0\Modules\MSMQ\Microsoft.Msmq.PowerShell.Commands.dll:WofCompressedData
C:\Windows\System32\WindowsPowerShell\v1.0\Modules\MSMQ\Microsoft.Msmq.Activex.Interop.dll:WofCompressedData
C:\Windows\System32\WindowsPowerShell\v1.0\Modules\MSMQ\Microsoft.Msmq.Runtime.Interop.dll:WofCompressedData
C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\MSMQ\Microsoft.Msmq.PowerShell.Commands.dll:WofCompressedData
C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\MSMQ\Microsoft.Msmq.Activex.Interop.dll:WofCompressedData
C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\MSMQ\Microsoft.Msmq.Runtime.Interop.dll:WofCompressedData
C:\Windows\assembly\GAC_MSIL\Microsoft.Web.Administration\7.0.0.0__31bf3856ad364e35\Microsoft.Web.Administration.dll:WofCompressedData
C:\Windows\Microsoft.NET\assembly\GAC_MSIL\Microsoft.Web.Configuration.AppHostFileProvider\v4.0_10.0.0.0__31bf3856ad364e35\Microsoft.Web.Configuration.AppHostFileProvider.dll:WofCompressedData
C:\Windows\System32\inetsrv\Microsoft.Web.Administration.dll:WofCompressedData
C:\Windows\System32\inetsrv\apphostsvc.dll:WofCompressedData
C:\Windows\SysWOW64\inetsrv\Microsoft.Web.Administration.dll:WofCompressedData
C:\Windows\System32\ar-SA\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\bg-BG\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\WinSxS\wow64_microsoft-windows-x..achviewer.resources_31bf3856ad364e35_10.0.17763.1_cs-cz_3d2e7365933bf438\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\WinSxS\wow64_microsoft-windows-x..achviewer.resources_31bf3856ad364e35_10.0.17763.1_da-dk_da68538c8981f037\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\WinSxS\wow64_microsoft-windows-x..achviewer.resources_31bf3856ad364e35_10.0.17763.1_de-de_d793e8c88b5844d1\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\WinSxS\wow64_microsoft-windows-x..achviewer.resources_31bf3856ad364e35_10.0.17763.1_el-gr_802a165b7a6dad5f\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\WinSxS\wow64_microsoft-windows-x..achviewer.resources_31bf3856ad364e35_10.0.17763.1_en-gb_78fc03a37f0d9cd1\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\en-US\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\es-ES\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\es-MX\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\et-EE\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\fi-FI\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\fr-CA\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\fr-FR\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\he-IL\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\hr-HR\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\hu-HU\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\it-IT\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\ja-jp\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\ko-KR\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\lt-LT\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\lv-LV\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\assembly\GAC_64\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll:WofCompressedData
C:\Windows\WinSxS\wow64_microsoft-windows-x..achviewer.resources_31bf3856ad364e35_10.0.17763.1_nb-no_3b5164e2021242c8\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\nl-NL\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\WinSxS\wow64_microsoft-windows-x..achviewer.resources_31bf3856ad364e35_10.0.17763.1_pl-pl_7fcd0aa1e860ba51\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\pt-BR\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\pt-PT\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\ro-RO\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\ru-RU\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\assembly\GAC_64\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll:WofCompressedData
C:\Windows\WinSxS\wow64_microsoft-windows-x..achviewer.resources_31bf3856ad364e35_10.0.17763.1_sk-sk_68c0db22c0553e67\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\sl-SI\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\WinSxS\wow64_microsoft-windows-x..achviewer.resources_31bf3856ad364e35_10.0.17763.1_sr-..-rs_0e03651f3600f87b\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\sv-SE\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\th-TH\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\tr-TR\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\uk-UA\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\zh-CN\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\zh-TW\xpsrchvw.exe.mui:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_1_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_2_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_3_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_4_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_5_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_6_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_7_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_8_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_9_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_10_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_11_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_12_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_13_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_14_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_15_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_16_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_17_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_18_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_19_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_20_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_21_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_22_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_23_for_KB4493510~31bf3856ad364e35~amd64~~17763.402.1.1.cat:WofCompressedData
C:\Windows\WinSxS\amd64_netfx-system.design_b03f5f7f11d50a3a_10.0.17763.1_none_727f0ed4f1dcaaf9\System.Design.dll:WofCompressedData
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\System.Runtime.Serialization.Formatters.Soap.dll:WofCompressedData
C:\Windows\WinSxS\amd64_netfx-system.windows.forms_b03f5f7f11d50a3a_10.0.17763.1_none_6b36810357a70163\System.Windows.Forms.dll:WofCompressedData
C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.5\System.ComponentModel.DataAnnotations.dll:WofCompressedData
C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.5\System.DirectoryServices.AccountManagement.dll:WofCompressedData
C:\Windows\assembly\GAC_64\PresentationCore\3.0.0.0__31bf3856ad364e35\PresentationCore.dll:WofCompressedData
C:\Windows\assembly\GAC_64\PresentationCore\3.0.0.0__31bf3856ad364e35\wpfgfx_v0300.dll:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Microsoft-Windows-LanguageFeatures-Basic-en-us-Package~31bf3856ad364e35~amd64~~10.0.17763.1.cat:WofCompressedData
C:\Windows\WinSxS\Catalogs\4e8a260cadc7b8e9fd08fcef883996e504eb229fcd198d07401e9c5bb40c51b4.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Microsoft-Windows-LanguageFeatures-Speech-en-us-Package~31bf3856ad364e35~amd64~~10.0.17763.1.cat:WofCompressedData
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Microsoft-Windows-LanguageFeatures-TextToSpeech-en-us-Package~31bf3856ad364e35~amd64~~10.0.17763.1.cat:WofCompressedData
C:\Windows\WinSxS\Catalogs\feadf5c34cfe98df94236054a2ea66aa0a9f41e02805681a9b6ebc6620ea92cd.cat:WofCompressedData
C:\Windows\WinSxS\Catalogs\7ba8996d73f91d57972dfe415e0bf49833f45b6c5a2705fcb33d429aa1e51b37.cat:WofCompressedData
C:\Windows\WinSxS\Catalogs\7ba8996d73f91d57972dfe415e0bf49833f45b6c5a2705fcb33d429aa1e51b37.cat:WofCompressedData
C:\Windows\WinSxS\Catalogs\49be107e5ce96b08b05cdd83ed9eb1b7a9889cb7a95f19c1c905ddd9b1f2b353.cat:WofCompressedData
C:\Windows\WinSxS\Catalogs\49be107e5ce96b08b05cdd83ed9eb1b7a9889cb7a95f19c1c905ddd9b1f2b353.cat:WofCompressedData
C:\Windows\System32\NlsData0009.dll:WofCompressedData
C:\Windows\System32\NlsLexicons0009.dll:WofCompressedData
C:\Windows\WinSxS\Catalogs\701b4e86b132210bb8a03f2d54818baaee8699d00bd5bda56aa219cd533a78ac.cat:WofCompressedData
C:\Windows\WinSxS\Catalogs\701b4e86b132210bb8a03f2d54818baaee8699d00bd5bda56aa219cd533a78ac.cat:WofCompressedData
C:\Windows\System32\migwiz\dlmanifests\Microsoft-Windows-DirectoryServices-ADAM-DL\adammigrate.dll:WofCompressedData
C:\Windows\System32\migwiz\replacementmanifests\Microsoft-Windows-DirectoryServices-ADAM-Client\adammigrate.dll:WofCompressedData
C:\Windows\System32\migwiz\dlmanifests\Microsoft-ActiveDirectory-WebServices-DL\adwsmigrate.dll:WofCompressedData
C:\Windows\System32\migwiz\replacementmanifests\microsoft-activedirectory-webservices\adwsmigrate.dll:WofCompressedData
C:\Windows\System32\migration\AppManMigrationPlugin.dll:WofCompressedData
C:\Windows\WinSxS\amd64_microsoft-windows-appx-deployment-server_31bf3856ad364e35_10.0.17763.437_none_d624ad763c47fba0\AppxUpgradeMigrationPlugin.dll:WofCompressedData
C:\Windows\System32\migwiz\replacementmanifests\microsoft-windows-audio-mmecore-other\audmigplugin.dll:WofCompressedData
C:\Windows\System32\migwiz\dlmanifests\Microsoft-Windows-NetworkBridge\bridgemigplugin.dll:WofCompressedData
C:\Windows\System32\migwiz\dlmanifests\Microsoft-Windows-Bluetooth-Config\BthMigPlugin.dll:WofCompressedData
C:\Windows\System32\migwiz\dlmanifests\Microsoft-Windows-DHCPServerMigPlugin-DL\DhcpSrvMigPlugin.dll:WofCompressedData
C:\Windows\WinSxS\amd64_microsoft-windows-setup-component_31bf3856ad364e35_10.0.17763.404_none_a71f4c7d32cca7d6\diagER.dll:WofCompressedData
C:\Windows\WinSxS\amd64_microsoft-windows-setup-component_31bf3856ad364e35_10.0.17763.404_none_a71f4c7d32cca7d6\diagnostic.dll:WofCompressedData
C:\Windows\System32\migwiz\replacementmanifests\hwvid-mi
ja doch ein ganzes Stueck von "keine Dateien geprueft" entfernt...393127 Dateien überprüft
Code: Alles auswählen
C:\Windows\System32\migration\MapsMigPlugin.dll:WofCompressedData
Also takko hat nicht gesagt, ich soll das mehrfach entfernen, sondern ich war mir irgendwann nicht mehr sicher, ob ich De- und Neuinstallation als Administrator durchgeführt hatte und habe sie daher wiederholt. Allerdings glaube ich, dass man die De- und Neuinstallation auch als Standarduser nur mit dem Administrator Passwort durchführen kann. Ich weiß allerdings nicht, ob das den gleichen Effekt hat.