Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/BitCoinMiner.owpxk und VBS/Agent.bco

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 15.04.2020, 11:07   #16
Magicman1
 
TR/BitCoinMiner.owpxk und VBS/Agent.bco - Standard

TR/BitCoinMiner.owpxk und VBS/Agent.bco



Sorr beim ersten Teil wieder die Codebox vergessen

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-04-2020
durchgeführt von Unten (15-04-2020 12:00:45)
Gestartet von C:\Users\Unten\Desktop
Windows 10 Pro Version 1909 18363.753 (X64) (2019-08-03 10:06:46)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4238438074-2045742692-1978348305-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-4238438074-2045742692-1978348305-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-4238438074-2045742692-1978348305-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-4238438074-2045742692-1978348305-501 - Limited - Disabled)
Unten (S-1-5-21-4238438074-2045742692-1978348305-1001 - Administrator - Enabled) => C:\Users\Unten
WDAGUtilityAccount (S-1-5-21-4238438074-2045742692-1978348305-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 19.00 (x64 edition) (HKLM\...\{23170F69-40C1-2702-1900-000001000000}) (Version: 19.00.00.0 - Igor Pavlov)
7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
AddonInstaller (HKLM-x32\...\{0EF9D519-96D4-42E7-B23B-E0548798F66C}) (Version: 1.0.0.0 - Default) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.006.20042 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 32.0.0.125 - Adobe)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.363 - Adobe)
Adobe PDF iFilter 11 for 64-bit platforms (HKLM\...\{BA5C0CC3-421B-4AE5-9370-1650D1941F30}) (Version: 11.0.00 - Adobe)
AEGIS III (HKLM-x32\...\{06B8D7FF-E8A4-45FB-AEB6-D4DFF468C554}) (Version: 3.8.1 - ASUSTeK COMPUTER INC.)
ANT Drivers Installer x64 (HKLM\...\{9A9FF300-3725-4934-A0D7-86F109A88ACF}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Apple Application Support (32-Bit) (HKLM-x32\...\{6CF0CAEE-54B6-4D84-A055-3AF110F189D3}) (Version: 8.4 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{8B127943-89E7-4691-A7A4-D05807920A84}) (Version: 8.4 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{6E93B248-22B6-48B2-A568-2E49C65B2EA4}) (Version: 13.5.0.20 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{A3985C05-7386-411F-A4BF-32A73F37EB44}) (Version: 2.6.3.1 - Apple Inc.)
Application Compatibility Toolkit (HKLM\...\{E0906D8B-B736-9634-3C7D-E91CD99B3770}) (Version: 10.1.16299.15 - Microsoft) Hidden
Appman Auto Sequencer (HKLM-x32\...\{E1DD7468-E983-0C26-F8EB-2FB13B256DD3}) (Version: 10.1.16299.15 - Microsoft) Hidden
Appman Sequencer on amd64 (HKLM\...\{C3078B44-2F47-0F57-1787-1062151CB0B4}) (Version: 10.1.16299.15 - Microsoft) Hidden
Asmedia USB Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.38.1 - Asmedia Technology)
ASUS Device Activation (HKLM-x32\...\{9C4B0706-9F9A-47BF-B417-0A111FC52B04}) (Version: 1.0.4.0 - ASUSTeK COMPUTER INC.)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.6.8 - ASUSTeK COMPUTER INC.)
AudioWizard (HKLM-x32\...\{57E770A2-2BAF-4CAA-BAA3-BD896E2254D3}) (Version: 1.0.3.21 - ICEpower a/s)
Avaya IP Integration (HKLM-x32\...\{41E392C5-8253-4ABE-AC55-6A23FB89ED1C}) (Version: 1.0.9987.0 - GN Netcom A/S) Hidden
Avaya one-X Integration (HKLM-x32\...\{0F8D3DE8-29BF-4731-AE55-14C38B19C6C1}) (Version: 3.0.12961.0 - GN Netcom A/S) Hidden
Avaya one-X V3 Integration (HKLM-x32\...\{2EC5D63C-BDD1-44A2-BC7E-290C75EF4757}) (Version: 1.0.472.0 - GN Audio A/S) Hidden
Avira (HKLM-x32\...\{59215620-90F4-474B-AB7F-C6FD9CE4CC71}) (Version: 1.2.144.30330 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{7ff7e40a-a321-45a2-a6d4-2ab2ae8ce908}) (Version: 1.2.144.30330 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.2004.1828 - Avira Operations GmbH & Co. KG)
Avira Home Guard (HKLM-x32\...\{F2246BB2-D681-4ABF-834B-CB16DE1D8363}) (Version: 1.1.11.776 - Avira Operations GmbH & Co. KG)
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.32.2.34115 - Avira Operations GmbH & Co. KG)
Avira Privacy Pal (HKLM-x32\...\{F2BC8305-DFBE-4C02-A906-9BBD8EE299A3}_is1) (Version: 1.9.1.1886 - Avira Operations GmbH & Co. KG)
Avira Safe Shopping (HKLM-x32\...\{2AD719EF-3557-4AEF-8CBA-60EC78BB27CE}) (Version: 1.1.44.3962 - Avira Operations GmbH & Co. KG)
Avira Security (HKLM-x32\...\Avira Security_is1) (Version: 1.0.26.9000 - Avira Operations GmbH & Co. KG)
Avira Software Updater (HKLM-x32\...\{30947035-9248-4304-96CE-CB6B1D38CFD5}) (Version: 2.0.6.30594 - Avira Operations GmbH & Co. KG)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 6.4.1.10871 - Avira Operations GmbH & Co. KG)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 06.20.06 - AVM Berlin)
Basic Support (HKLM-x32\...\{1231D39C-47F0-470E-8E6A-155FE61AD0BD}) (Version: 2.0.294.0 - GN Audio A/S) Hidden
BIZ 2300 Family (HKLM-x32\...\{01F8214A-56CA-4E7A-B03C-02426C4E89C5}) (Version: 3.0.14012.0 - GN Netcom A/S) Hidden
BIZ 2400 II (HKLM-x32\...\{E7F73DAF-34D7-40F8-90B3-108F62637650}) (Version: 3.0.1765.0 - GN Netcom A/S) Hidden
BIZ1500Setup (HKLM-x32\...\{97540499-E348-4071-B840-697EEB083C3C}) (Version: 1.0.13138.0 - GN Netcom A/S) Hidden
BIZ2400_II_CCSetup (HKLM-x32\...\{6F5A9DC8-EAC9-46DF-AB26-725B5A3D6DFD}) (Version: 3.0.924.0 - GN Netcom A/S) Hidden
BIZ2400_LINK280 (HKLM-x32\...\{5FD62AB7-8CB2-43BD-A269-9BD4532BEE7D}) (Version: 1.0.9672.0 - GN Netcom A/S) Hidden
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Breitbandmessung 1.1.0 (HKLM\...\14607473-30db-509f-94f0-bb7c085c619e) (Version: 1.1.0 - zafaco GmbH)
Broadsoft Integration (HKLM-x32\...\{792B93D1-6ED1-4410-838E-D2BAA7D5B944}) (Version: 2.0.13949.0 - GN Netcom A/S) Hidden
Brother MFL-Pro Suite MFC-L2700DN series (HKLM-x32\...\{F8ECC2FD-CE2B-4ED4-BDCC-90D0D34206FD}) (Version: 1.0.3.0 - Brother Industries, Ltd.)
Brother Printer Driver (HKLM-x32\...\{B56C7C49-5614-4306-AC73-1D6D47E7A2E0}) (Version: 2.3.0.0 - Brother Industries Ltd.) Hidden
Brother Printer Setting Tool (HKLM-x32\...\{8DA2E2DC-C572-4F87-89FC-833DB588CC7B}) (Version: 1.6.0074 - Brother Industries, Ltd.)
Brother P-touch Editor 5.2 (HKLM-x32\...\{456127E4-D660-4680-8C96-609AD6C485E2}) (Version: 5.2.0310 - Brother Industries, Ltd.)
Brother P-touch Update Software (HKLM-x32\...\{AD5D9DC4-7389-422C-B1DF-1857457F797F}) (Version: 1.0.0150 - Brother Industries, Ltd.)
CallManager (HKLM-x32\...\{1EABEEE7-9F25-4633-A576-C7BC492AE372}) (Version: 2.0.10294.0 - GN) Hidden
Cisco IP Communicator Integration (HKLM-x32\...\{0F16E401-66F0-4E51-9881-9294534DE83E}) (Version: 3.0.10584.0 - GN Netcom A/S) Hidden
Cisco Jabber Integration (HKLM-x32\...\{A7A3B557-D9DB-4D47-A228-7A8DA24ADC49}) (Version: 3.0.10654.0 - GN Netcom A/S) Hidden
Cisco UC Integration (HKLM-x32\...\{AFF39F11-859B-4E94-8C44-DFBAB6B95BC4}) (Version: 1.0.9992.0 - GN Netcom A/S) Hidden
Cisco WebEx Connect Integration (HKLM-x32\...\{BDAAFFC6-7D89-4BB1-8879-92B80E488E35}) (Version: 1.0.9993.0 - GN Netcom A/S) Hidden
CounterPath Bria Integration (HKLM-x32\...\{130A2A6F-45FB-425C-85A4-9C051A4B1064}) (Version: 3.0.287.0 - GN Audio A/S) Hidden
cyberJack Base Components (HKLM-x32\...\{FC338210-F594-11D3-BA24-00001C3AB4DF}) (Version: 7.7.2 - REINER SCT)
DataCENTER 2.0.1.44 (HKLM\...\DataCENTER_is1) (Version: 2.0.1.44 - IDEAL INDUSTRIES, INC.)
DFUDriverSetupX64Setup (HKLM-x32\...\{2A9E04BE-BDF4-4F19-ABBE-5B8CAD7570F4}) (Version: 6.6.1939.0 - GN Netcom A/S) Hidden
DIAL 550 (HKLM-x32\...\{835C23C0-9F95-442C-BBF5-FD38F5BC4023}) (Version: 1.0.9655.0 - GN Netcom A/S) Hidden
DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 390.77 - NVIDIA Corporation) Hidden
Ditto (HKLM\...\Ditto_is1) (Version:  - Scott Brogden)
dr.fone (Version 9.9.1) (HKLM-x32\...\{E8F86DA8-B8E4-42C7-AFD4-EBB692AC43FD}_is1) (Version: 9.9.1.34 - Wondershare Technology Co.,Ltd.)
Elevated Installer (HKLM-x32\...\{9427DAC2-91FD-418E-87D4-8914B437CC06}) (Version: 6.21.0.0 - Garmin Ltd or its subsidiaries) Hidden
Engage Family (HKLM-x32\...\{97185F02-FE01-456B-8DCA-F58A149B9EED}) (Version: 1.0.1954.0 - GN Audio A/S) Hidden
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
EVOLVE20_LINKSetup (HKLM-x32\...\{59FA580F-8C97-4078-AB62-8986BA4D3D72}) (Version: 5.0.1764.0 - GN Audio A/S) Hidden
EVOLVE30_IISetup (HKLM-x32\...\{133854C5-AC11-424B-BD5A-A38F8E8D8D8A}) (Version: 6.0.1887.0 - GN Audio A/S) Hidden
EVOLVE65Setup (HKLM-x32\...\{06D66F2F-23B4-4335-9651-55FF5D20192E}) (Version: 7.0.1918.0 - GN Audio A/S) Hidden
Evolve75eSetup (HKLM-x32\...\{B8192D04-40F9-452B-BADB-FF927DAF390C}) (Version: 2.0.1953.0 - GN Audio A/S) Hidden
EVOLVE75Setup (HKLM-x32\...\{4D735190-3D66-49BC-8F58-36D4FEDA8A4F}) (Version: 4.0.1917.0 - GN Audio A/S) Hidden
FileZilla Client 3.45.1 (HKLM-x32\...\FileZilla Client) (Version: 3.45.1 - Tim Kosse)
FirmwareUpdater (HKLM-x32\...\{DB2BCBAF-9EA9-4F4B-BD4D-6A30E8D3027C}) (Version: 6.6.1939.0 - GN Audio A/S) Hidden
FRITZ!Powerline (HKLM-x32\...\{CBE75BD7-728B-45F6-B482-FAE6A7B1BCEC}) (Version: 01.03.00 - AVM GmbH)
Garmin City Navigator Europe NTU 2018.30 (HKLM-x32\...\{108B6AEC-C13E-4D76-B411-0FEC5F1BEED6}) (Version: 2.0.0.0 - Garmin Ltd or its subsidiaries)
Garmin Express (HKLM-x32\...\{0934EADA-3DAF-4A21-829D-1BB3C315DCB4}) (Version: 6.21.0.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM-x32\...\{d3b4366e-9163-44f4-a381-d431031c2841}) (Version: 6.21.0.0 - Garmin Ltd or its subsidiaries)
Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)
Garmin WebUpdater (HKLM-x32\...\{5EF98E1C-3912-40EA-A8C1-25772D9F1762}) (Version: 2.5.6 - Garmin Ltd or its subsidiaries) Hidden
Garmin WebUpdater (HKLM-x32\...\{f1c8f03d-88bd-432d-80d1-782d4fac96b2}) (Version: 2.5.7 - Garmin Ltd or its subsidiaries)
Gigaset QuickSync (HKLM\...\{8029c171-7eda-4dec-8d67-e7f1b33c8861}) (Version: 8.6.0876.3 - Gigaset Communications GmbH)
GN2000 Family (HKLM-x32\...\{30CCF236-C34A-4282-B0BF-0974EC415F49}) (Version: 1.0.9657.0 - GN Netcom A/S) Hidden
GO 6470 (HKLM-x32\...\{5B4B9788-ADE8-41D8-98A2-88A057F8A0AA}) (Version: 1.0.9674.0 - GN Netcom A/S) Hidden
Greenshot 1.2.10.6 (HKLM\...\Greenshot_is1) (Version: 1.2.10.6 - Greenshot)
HANDSET450Setup (HKLM-x32\...\{831E5E19-232B-4226-B4A1-5C10C18D3D0F}) (Version: 3.0.1826.0 - GN Audio A/S) Hidden
IBM Sametime Integration (HKLM-x32\...\{20BB76A6-7AF6-48B9-9B75-6408EA5E2C6B}) (Version: 4.0.11289.0 - GN Netcom A/S) Hidden
iCloud (HKLM\...\{A3616230-EF97-44F3-83D3-1AE29DC639D3}) (Version: 7.18.0.22 - Apple Inc.)
Imaging And Configuration Designer (HKLM-x32\...\{32F4ED94-E65C-6163-EE86-F4D0550DC4B5}) (Version: 10.1.16299.15 - Microsoft) Hidden
Imaging Designer (HKLM-x32\...\{F310C432-1A2B-151D-FF0B-3651352448DD}) (Version: 10.1.16299.15 - Microsoft) Hidden
Imaging Tools Support (HKLM-x32\...\{9F257400-1142-9DA7-08B1-3C7943367929}) (Version: 10.1.16299.15 - Microsoft) Hidden
Intel Security Software Manager (HKLM\...\Intel Security Software Manager) (Version: 1.1.107.0 - Intel Security)
Intel(R) Chipset Device Software (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1043 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.9.6.1044 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1633.3 - Intel Corporation)
iTunes (HKLM\...\{33F14E72-A2FB-485F-AD19-21510BA4CCB6}) (Version: 12.10.5.12 - Apple Inc.)
Jabra Direct (HKLM-x32\...\{7aa54f0f-8211-44f7-9d1d-f9a9a9483eee}) (Version: 3.12.1955.0 - GN Audio A/S)
JabraDirect (HKLM-x32\...\{031DF21C-3409-4743-B22C-C9CC8A37377A}) (Version: 3.12.1955.0 - GN Audio A/S) Hidden
jAnrufmonitor 5.0 (HKLM-x32\...\jam50-64) (Version:  - Thilo Brandt)
Java 8 Update 191 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180191F0}) (Version: 8.0.1910.12 - Oracle Corporation)
Java(TM) SE Development Kit 13.0.1 (64-bit) (HKLM\...\{02E6B6AF-D69D-5191-9D34-7E11D4AC952C}) (Version: 13.0.1.0 - Oracle Corporation)
JpcsSdkDeviceService (HKLM-x32\...\{30081FB6-1DD3-4084-83E5-14B20242A702}) (Version: 1.0.9811.0 - GN Netcom A/S) Hidden
Kits Configuration Installer (HKLM-x32\...\{86E59C8F-61D5-1782-A3CE-60AE7E4D7791}) (Version: 10.1.16299.15 - Microsoft) Hidden
LINK 265 (HKLM-x32\...\{F42C3E86-AF7F-4047-8633-0CC870EEF43B}) (Version: 1.0.9879.0 - GN Netcom A/S) Hidden
LINK 30/32/33/41 Setup (HKLM-x32\...\{E2E1BC7A-A89A-4623-803C-CEF4104D5934}) (Version: 1.0.9732.0 - GN Netcom A/S) Hidden
LINK 360 (HKLM-x32\...\{716A6C70-B948-4D6C-9818-BA23170955BE}) (Version: 5.0.1890.0 - GN Netcom A/S) Hidden
LINK180aSetup (HKLM-x32\...\{CD79C32D-AEEB-46B1-A370-F99BEA8F460D}) (Version: 1.0.9660.0 - GN Netcom A/S) Hidden
LINK220_220ASetup (HKLM-x32\...\{F3B31FED-91AE-4C15-84BB-9F0FF2BB2BA7}) (Version: 1.0.9675.0 - GN Netcom A/S) Hidden
LINK230_260Setup (HKLM-x32\...\{209F7C2C-13B4-405E-82C7-86E9CCA0A97E}) (Version: 3.0.972.0 - GN Netcom A/S) Hidden
LINK350Setup (HKLM-x32\...\{66AAB7C3-A2FC-488B-B182-F2EDEED4A72C}) (Version: 1.0.9676.0 - GN Netcom A/S) Hidden
LINK370Setup (HKLM-x32\...\{60D02267-0ED7-45C7-9383-2117CDF26E35}) (Version: 4.0.1905.0 - GN Audio A/S) Hidden
LINK43Setup (HKLM-x32\...\{EDD1B59B-E5B3-47D5-9F00-9BAEB4F94BDF}) (Version: 1.0.10197.0 - GN Netcom A/S) Hidden
LINK850Setup (HKLM-x32\...\{2CE15BC9-DC51-446E-8929-1E09383D6C6B}) (Version: 2.0.10289.0 - GN Netcom A/S) Hidden
LINK860Setup (HKLM-x32\...\{B09FF355-BE7F-4B61-BF1B-CC46385F414E}) (Version: 1.0.10185.0 - GN Netcom A/S) Hidden
Lync Integration (HKLM-x32\...\{838078D0-C145-4B52-8E92-A5274A80B418}) (Version: 7.0.1935.0 - GN Audio A/S) Hidden
Maintenance (HKLM-x32\...\{F113CDD6-147B-4629-9B1C-6A37AFC6A774}) (Version: 10.0.0.0 - GN Audio A/S) Hidden
Malwarebytes version 4.0.4.49 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.0.4.49 - Malwarebytes)
Microsoft Access database engine 2010 (German) (HKLM-x32\...\{90140000-00D1-0407-0000-0000000FF1CE}) (Version: 14.0.6029.1000 - Microsoft Corporation)
Microsoft Dynamics 365 für Microsoft Office Outlook (HKLM\...\Microsoft CRM Client) (Version: 8.2.0003.0008 - Microsoft Corporation)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.12624.20382 - Microsoft Corporation)
Microsoft Office 365 Business - de-de (HKLM\...\O365BusinessRetail - de-de) (Version: 16.0.12624.20382 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4238438074-2045742692-1978348305-1001\...\OneDriveSetup.exe) (Version: 19.232.1124.0010 - Microsoft Corporation)
Microsoft Report Viewer 2012 Runtime (HKLM-x32\...\{C58378BC-0B7B-474E-855C-9D02E5E75D71}) (Version: 11.1.3452.0 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 SP1 x64 DEU  (HKLM\...\{98225B15-ECF5-4645-B5AC-F8C5E869A5D5}) (Version: 4.0.8876.1 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 SP1 x64 ENU CTP1 (HKLM\...\{FAF57A91-58B3-490C-9D0C-66337DAD3F11}) (Version: 4.0.8854.1 - Microsoft Corporation)
Microsoft Support and Recovery Assistant (HKU\S-1-5-21-4238438074-2045742692-1978348305-1001\...\96ec27b90e2abd99) (Version: 17.0.4163.10 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2012 (x64) (HKLM\...\{F1949145-EB64-4DE7-9D81-E6D27937146C}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-4238438074-2045742692-1978348305-1001\...\Teams) (Version: 1.2.00.19260 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40649 (HKLM-x32\...\{5d0723d3-cff7-4e07-8d0b-ada737deb5e6}) (Version: 12.0.40649.5 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40649 (HKLM-x32\...\{35b83883-40fa-423c-ae73-2aff7e1ea820}) (Version: 12.0.40649.5 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.24.28127 (HKLM-x32\...\{282975d8-55fe-4991-bbbb-06a72581ce58}) (Version: 14.24.28127.4 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.24.28127 (HKLM-x32\...\{e31cb1a4-76b5-46a5-a084-3fa419e82201}) (Version: 14.24.28127.4 - Microsoft Corporation)
Microsoft_VC100_CRT_x86 (HKLM-x32\...\{6FDDB201-2CA0-42BD-973F-7B2C4A61EA3F}) (Version: 1.0.0 - Microsoft)
Motion (HKLM-x32\...\{85DAE2F6-BC78-43D8-9907-FAD91EB2AFDB}) (Version: 3.0.1893.0 - GN Netcom A/S) Hidden
MOTIONOFFICE (HKLM-x32\...\{A2CA3AD4-6C07-49C3-9E09-F4EEE6B9BA32}) (Version: 1.0.9677.0 - GN Netcom A/S) Hidden
Mozilla Firefox 75.0 (x64 de) (HKLM\...\Mozilla Firefox 75.0 (x64 de)) (Version: 75.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 75.0 - Mozilla)
Mozilla Thunderbird 60.9.1 (x86 de) (HKU\S-1-5-21-4238438074-2045742692-1978348305-1001\...\Mozilla Thunderbird 60.9.1 (x86 de)) (Version: 60.9.1 - Mozilla)
Mozilla Thunderbird 68.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 68.7.0 (x86 de)) (Version: 68.7.0 - Mozilla)
NEC SP 350 Integration (HKLM-x32\...\{A37BF086-D78E-4D1C-BD58-19A725416DB4}) (Version: 2.0.14365.0 - GN Netcom A/S) Hidden
NetSetMan 4.7.0 (HKLM-x32\...\NetSetMan_is1) (Version: 4.7.0 - NetSetMan GmbH)
NetSpeedMonitor 2.5.4.0 x64 (HKLM\...\{88F41EE2-949B-4B52-933D-C7F8F67BC1D2}) (Version: 2.5.4.0 - Florian Gilles)
Nexus 18.1 (HKLM-x32\...\Winstep Xtreme_is1) (Version:  - )
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.19 - NVIDIA Corporation) Hidden
NVIDIA 3D Vision Controller-Treiber 390.41 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 390.41 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.20.0.118 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.0.118 - NVIDIA Corporation)
NVIDIA Grafiktreiber 441.12 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 441.12 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.38.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.21 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.12624.20320 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.12624.20320 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.12624.20320 - Microsoft Corporation) Hidden
Paragon Festplatten Manager™ 16 Basic (HKLM-x32\...\{fe943fbc-c476-4a8f-8192-34a6b0fcc930}) (Version: 10.9.0.1557 - Paragon Software GmbH)
Paragon Hard Disk Manager™ 16 Basic (HKLM\...\{D6539454-2F18-4E92-ACAB-1DB963C4C531}) (Version: 10.9.0.1557 - Paragon Software) Hidden
Paragon UIM (HKLM\...\{31A11F5B-6A59-4096-8248-61F4C66DAC18}) (Version: 22.14.0.111 - Paragon Software) Hidden
PhotoSync (HKLM\...\PhotoSync) (Version: 4.0.1 - touchbyte GmbH)
PRO 920 and 930 (HKLM-x32\...\{C145E0B4-7BF7-415F-B100-F32FF9EA169A}) (Version: 1.0.9734.0 - GN Netcom A/S) Hidden
PRO 94X0 Family (HKLM-x32\...\{B3A5BE45-76E7-40ED-8E58-ACF75504DC12}) (Version: 6.0.652.0 - GN Netcom A/S) Hidden
PRO925_935Setup (HKLM-x32\...\{6786309D-B042-4142-A98E-AA05E1071B79}) (Version: 1.0.9678.0 - GN Netcom A/S) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.10.714.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7960 - Realtek Semiconductor Corp.)
Revo Uninstaller Pro 4.2.1 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 4.2.1 - VS Revo Group, Ltd.)
Samsung Data Migration (HKLM-x32\...\{3B304604-0BF5-488E-AB95-F2F2E31206F3}) (Version: 3.1 - Samsung)
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 6.1.0.170 - Samsung Electronics)
SDK Integration (HKLM-x32\...\{89095944-96E6-4520-88D6-BE2B224AFE83}) (Version: 1.0.8564.0 - GN Netcom A/S) Hidden
Shoretel Integration (HKLM-x32\...\{F8B8D90F-5EB2-4720-BCD9-09E41B568277}) (Version: 2.0.1015.0 - GN Netcom A/S) Hidden
Skype Integration (HKLM-x32\...\{42046984-4FF6-46BA-BCF2-135F20D848CF}) (Version: 6.0.1936.0 - GN Audio A/S) Hidden
SmartControlCenter (HKLM-x32\...\{63CE935C-03E3-4EB4-B194-792CB2F91C87}) (Version: 1.1.3.4 - Netgear)
SPEAK 510 Family (HKLM-x32\...\{FD60E57C-D666-42DC-9F0E-1E0790D197F2}) (Version: 4.0.1921.0 - GN Netcom A/S) Hidden
SPEAK410Setup (HKLM-x32\...\{0F045E08-B92E-4917-B608-E1CA55EE8B75}) (Version: 2.0.1894.0 - GN Audio A/S) Hidden
SPEAK450Setup (HKLM-x32\...\{21B3A5C8-C3E3-477F-9837-E43359C3546F}) (Version: 1.0.9637.0 - GN Netcom A/S) Hidden
SPEAK710Setup (HKLM-x32\...\{8C0EE602-FDB1-4427-ADFF-746190E6C851}) (Version: 3.0.1922.0 - GN Audio A/S) Hidden
SPEAK810Setup (HKLM-x32\...\{BC6C7FA7-DE3E-4B52-A8DD-4CA8DB8BCB43}) (Version: 5.0.1896.0 - GN Audio A/S) Hidden
sPlan 7.0 (HKLM-x32\...\sPlan_70_is1) (Version:  - )
StarMoney (HKLM-x32\...\{113B170E-9109-4EF0-8D70-4596A68E1873}) (Version: 6.0.0.313 - StarFinanz) Hidden
StarMoney (HKLM-x32\...\{2E6951AE-6A91-4D23-959C-BA407FED3704}) (Version: 6.0.0.313 - StarFinanz) Hidden
StarMoney Business 8  (HKLM-x32\...\{6D2C10BB-D0EA-4B67-80C1-AA910B8BEEA7}) (Version: 8 - Star Finanz GmbH)
STEALTH Setup (HKLM-x32\...\{CE4F0D58-4086-4AF1-9B39-CF7B02D82F6A}) (Version: 4.0.1897.0 - GN Audio A/S) Hidden
Supreme (HKLM-x32\...\{C3C9837D-EE0E-47C4-B90B-0E07653654C8}) (Version: 3.0.1898.0 - GN Audio A/S) Hidden
Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.2.0.19260 - Microsoft Corporation)
TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.7.1965 - TeamViewer)
tiptoi® Manager 4.1.2 (HKLM\...\{833392BB-E8C0-4066-9408-3A30FA43972F}_is1) (Version: 4.1.2 - Ravensburger AG)
Toolkit Documentation (HKLM-x32\...\{4F1CF127-7D11-A617-1903-F9D1BD67ADBE}) (Version: 10.1.16299.15 - Microsoft) Hidden
TVCenter (HKLM\...\{B32267A7-4B02-4C03-A69C-61247B3A3A2C}) (Version: 6.4.9.1033 - PCTV Systems)
UC VOICE A Family (HKLM-x32\...\{4D63AB94-C5BA-48FB-9A3A-C7BC43522CC7}) (Version: 1.0.9669.0 - GN Netcom A/S) Hidden
UC Voice Family (HKLM-x32\...\{87FC5C34-2573-4BFC-AF28-605037BE7B85}) (Version: 1.0.9670.0 - GN Netcom A/S) Hidden
UEV Tools on amd64 (HKLM\...\{1C1569F3-6D84-7CBC-74E9-ED8E8E4406FB}) (Version: 10.1.16299.15 - Microsoft) Hidden
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{9CBA860F-7437-4A75-941C-8EF559F2D145}) (Version: 2.52.0.0 - Microsoft Corporation)
Update für Dynamics 365 für Outlook (KB4467675) (HKLM\...\KB4467675_Client_1031) (Version: 8.2.0003.0008 - Microsoft Corporation)
User State Migration Tool (HKLM-x32\...\{BDC283D5-0912-BF8F-5318-4A78E4E73BFB}) (Version: 10.1.16299.15 - Microsoft) Hidden
VMware Player (HKLM\...\{D5A2C427-CD60-46C5-826C-42FAF79DFA56}) (Version: 15.5.2 - VMware, Inc.)
WD Desktop App 2.1.0.246 (HKLM-x32\...\{efa29edd-d423-4291-b1d0-71428a78579f}) (Version: 2.1.0.246 - Western Digital Corporation) Hidden
WD Desktop App 2.1.0.246 (x64) (HKLM\...\{CA7F7232-526E-41BD-971A-47BE28C18516}) (Version: 2.1.0.246 - Western Digital Corporation) Hidden
WD Discovery (HKLM-x32\...\WDDiscovery) (Version: 3.5.152 - Western Digital Technologies, Inc.)
WD Drive Utilities (HKLM-x32\...\{b17f6a33-b0e5-4ba4-8b85-a83d707cd8b4}) (Version: 2.0.0.69 - Western Digital Technologies, Inc.)
WD Drive Utilities (HKLM-x32\...\{DC31F6B6-3195-4047-932D-3D39A86A83B3}) (Version: 2.0.0.69 - Western Digital Technologies, Inc.) Hidden
WD Security (HKLM-x32\...\{9CC1378D-FDA5-49EF-B2AE-7DF54DECCC26}) (Version: 2.0.0.63 - Western Digital Technologies, Inc.) Hidden
WD Security (HKLM-x32\...\{af0fc1d4-5f37-40f2-a7c4-390d6ce1d270}) (Version: 2.0.0.63 - Western Digital Technologies, Inc.)
WD SES Driver Setup (HKLM-x32\...\{924A274D-38B6-4930-8859-F3F51CFA8DDD}) (Version: 1.1.0.25 - Western Digital) Hidden
WeFi 4.0.1.0 (HKLM-x32\...\WeFi) (Version: 4.0.1.0 - WeFi Inc.)
WhatsApp (HKU\S-1-5-21-4238438074-2045742692-1978348305-1001\...\WhatsApp) (Version: 0.4.930 - WhatsApp)
Windows Assessment and Deployment Kit - Windows 10 (HKLM-x32\...\{75ed7648-6cdf-4e09-b2fe-41e985652c96}) (Version: 10.1.16299.15 - Microsoft Corporation)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)
Windows Driver Package - IDEAL INDUSTRIES, Inc. (usbser) Ports  (04/21/2009 1.0.0.1) (HKLM\...\7A3B03305FA440BE94A11DBEBE164F8C7048C2E5) (Version: 04/21/2009 1.0.0.1 - IDEAL INDUSTRIES, Inc.)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 3.2.3 - ASUSTeK COMPUTER INC.)
WinPcap for Avira 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Domotz, Inc)
WP_CPTT_NT-x86-fre (HKLM-x32\...\{14E97994-108F-C421-5701-D1A9E22BF8C0}) (Version: 10.1.16299.15 - Microsoft) Hidden
WPS Office for ASUS (HKLM-x32\...\Kingsoft Office) (Version: 10.1.0.5644 - Kingsoft Corp.)
WPT Redistributables (HKLM-x32\...\{CDE75AD7-EBEA-AD99-FD02-0586D4D4C47D}) (Version: 10.1.16299.15 - Microsoft) Hidden
WPTx64 (HKLM-x32\...\{39D259B7-9ECF-65EB-66ED-5344F3E1E7B2}) (Version: 10.1.16299.15 - Microsoft) Hidden
XnViewMP 0.93.1 (HKLM\...\XnViewMP_is1) (Version: 0.93.1 - Gougelet Pierre-e)
Zoom (HKU\S-1-5-21-4238438074-2045742692-1978348305-1001\...\ZoomUMX) (Version: 4.6 - Zoom Video Communications, Inc.)

Packages:
=========
Autodesk SketchBook -> C:\Program Files\WindowsApps\89006A2E.AutodeskSketchBook_5.1.0.0_x64__tf1gferkr813w [2019-11-05] (Autodesk Inc.)
Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.2.140.0_x64__rz1tebttyb220 [2020-04-07] (Dolby Laboratories)
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2018-09-13] (Microsoft Corporation)
GMX Mail -> C:\Program Files\WindowsApps\4659BB81.GMXMail_3.33.5.0_x64__9r8rjdwa12808 [2020-03-27] (1&1 Mail & Media GmbH)
hintergrundbilder + -> C:\Program Files\WindowsApps\4145Meliodas.wallpaperuwp_1.3.13.0_x64__mg48cf7jr93h4 [2018-02-10] (Meliodas) [MS Ad]
M8! - Mind Map -> C:\Program Files\WindowsApps\33556SamuraiSoft.Mind8_8.1.0.0_x64__rpzfvmm3wc86m [2018-07-10] (Weydo)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-12-15] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-17] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-17] (Microsoft Corporation) [MS Ad]
Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-26] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.6.1224.0_x64__8wekyb3d8bbwe [2020-03-26] (Microsoft Studios) [MS Ad]
Microsoft-Remotedesktop -> C:\Program Files\WindowsApps\Microsoft.RemoteDesktop_10.1.1195.0_x86__8wekyb3d8bbwe [2020-03-08] (Microsoft Corporation)
Minecraft for Windows 10 -> C:\Program Files\WindowsApps\Microsoft.MinecraftUWP_1.14.3002.0_x64__8wekyb3d8bbwe [2020-02-14] (Microsoft Studios)
Mount Rainier by Christopher D Elliott -> C:\Program Files\WindowsApps\Microsoft.MountRainierbyChristopherDElliott_1.0.0.0_neutral__8wekyb3d8bbwe [2018-02-10] (Microsoft Corporation)
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-26] (Microsoft Corporation) [MS Ad]
MyASUS-Service Center -> C:\Program Files\WindowsApps\B9ECED6F.MyASUS_3.3.11.0_x86__qmba6cd70vzyy [2018-04-28] (ASUSTeK COMPUTER INC.) [Startup Task]
OneDrive -> C:\Program Files\WindowsApps\microsoft.microsoftskydrive_19.23.9.0_x64__8wekyb3d8bbwe [2020-03-06] (Microsoft Corporation)
Slack -> C:\Program Files\WindowsApps\91750D7E.Slack_4.4.2.0_x64__8she8kybcnzg4 [2020-04-05] (Slack Technologies Inc.) [Startup Task]
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.130.658.0_x86__zpdnekdrzrea0 [2020-04-09] (Spotify AB) [Startup Task]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-4238438074-2045742692-1978348305-1001_Classes\CLSID\{04271989-C4D2-7BC0-1DE5-4459D69AC44E} -> [OneDrive - Dicke Elektrotechnik] => D:\Onedrive\OneDrive - Dicke Elektrotechnik [2018-05-28 23:21]
CustomCLSID: HKU\S-1-5-21-4238438074-2045742692-1978348305-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\Unten\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.19163.4\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-4238438074-2045742692-1978348305-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\Unten\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.19163.4\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
SSODL: WDFSMountNotificator-wdfsconnect2017 - {561A2C84-D6A2-48F8-BD3E-5D2D736ECBFB} - C:\WINDOWS\system32\wdfsconnectMntNtf2017.dll (Western Digital Technologies, Inc.) [Datei ist nicht signiert]
SSODL-x32: WDFSMountNotificator-wdfsconnect2017 - {561A2C84-D6A2-48F8-BD3E-5D2D736ECBFB} - C:\WINDOWS\SysWOW64\wdfsconnectMntNtf2017.dll (Western Digital Technologies, Inc.) [Datei ist nicht signiert]
ShellServiceObjects: Virtual Storage Mount Notification -> {561A2C84-D6A2-48F8-BD3E-5D2D736ECBFB} => C:\WINDOWS\system32\wdfsconnectMntNtf2017.dll [2017-11-10] (Western Digital Technologies, Inc.) [Datei ist nicht signiert]
ShellServiceObjects-x32: Virtual Storage Mount Notification -> {561A2C84-D6A2-48F8-BD3E-5D2D736ECBFB} => C:\WINDOWS\SysWOW64\wdfsconnectMntNtf2017.dll [2017-11-10] (Western Digital Technologies, Inc.) [Datei ist nicht signiert]
ShellIconOverlayIdentifiers: [     WDDesktopIconOverlay01] -> {4F8A325E-9DAF-44B8-A825-1A14DFA0FA78} => C:\Program Files\WD Desktop App\kda.DLL [2019-07-08] (Western Digital Technologies, Inc. -> Western Digital Corporation)
ShellIconOverlayIdentifiers: [     WDDesktopIconOverlay02] -> {0176BDDE-B59A-4A1E-808B-CAD461415CCA} => C:\Program Files\WD Desktop App\kda.DLL [2019-07-08] (Western Digital Technologies, Inc. -> Western Digital Corporation)
ShellIconOverlayIdentifiers: [     WDDesktopIconOverlay03] -> {B65909D1-57AF-41F5-AB94-BEB733F62B35} => C:\Program Files\WD Desktop App\kda.DLL [2019-07-08] (Western Digital Technologies, Inc. -> Western Digital Corporation)
ShellIconOverlayIdentifiers: [     WDDesktopIconOverlay04] -> {C6C2397D-8238-4332-8935-86C39C7C165F} => C:\Program Files\WD Desktop App\kda.DLL [2019-07-08] (Western Digital Technologies, Inc. -> Western Digital Corporation)
ShellIconOverlayIdentifiers: [     WDDesktopIconOverlay05] -> {E7B3BCF9-0386-4B5F-AE6A-91B9F1423973} => C:\Program Files\WD Desktop App\kda.DLL [2019-07-08] (Western Digital Technologies, Inc. -> Western Digital Corporation)
ShellIconOverlayIdentifiers: [     WDDesktopIconOverlay06] -> {564EA121-D9DA-485D-82C2-C2ED7BFCCEAD} => C:\Program Files\WD Desktop App\kda.DLL [2019-07-08] (Western Digital Technologies, Inc. -> Western Digital Corporation)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers1: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll [2020-03-22] (Apple Inc. -> Apple Inc.)
ContextMenuHandlers1: [PhotoSyncShellExtension] -> {cd400ee5-8d91-38f2-b2e2-e82242b6d328} => D:\Programme\Photosync\PhotoSyncShellExtension.DLL [2019-09-22] (touchbyte GmbH) [Datei ist nicht signiert]
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2020-04-07] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {14cb2bd0-2375-3d10-9b5d-5e18865c8959} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2020-01-30] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [WDDesktopContextMenu] -> {47625ad9-51e4-3519-92d0-07ecd5b8f771} => C:\Program Files\WD Desktop App\kda.DLL [2019-07-08] (Western Digital Technologies, Inc. -> Western Digital Corporation)
ContextMenuHandlers2-x32: [VMDiskMenuHandler] -> {271DC252-6FE1-4D59-9053-E4CF50AB99DE} => D:\VMwareSysteme\VMWARE Player\vmdkShellExt.dll [2020-03-07] (VMware, Inc. -> VMware, Inc.)
ContextMenuHandlers2: [VMDiskMenuHandler64] -> {E4D28EDC-8C0B-43EE-9E7D-C8A8682334DC} => D:\VMwareSysteme\VMWARE Player\x64\vmdkShellExt64.dll [2020-03-07] (VMware, Inc. -> VMware, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [PhotoSyncShellExtension] -> {cd400ee5-8d91-38f2-b2e2-e82242b6d328} => D:\Programme\Photosync\PhotoSyncShellExtension.DLL [2019-09-22] (touchbyte GmbH) [Datei ist nicht signiert]
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {700866bb-c8e9-3e71-b359-abb28baed0e8} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2020-01-30] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers4: [WDDesktopContextMenu] -> {47625ad9-51e4-3519-92d0-07ecd5b8f771} => C:\Program Files\WD Desktop App\kda.DLL [2019-07-08] (Western Digital Technologies, Inc. -> Western Digital Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2019-10-24] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {0cab5786-30e8-3185-9b3b-ccefbf1b8afe} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2020-01-30] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [RUShellExt] -> {2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => C:\Program Files\VS Revo Group\Revo Uninstaller Pro\RUExt.dll [2019-03-29] (VS Revo Group Ltd. -> VS Revo Group)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2020-04-07] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\Unten\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\jAnrufmonitor 5.0\FRITZ!Box Konfiguration.lnk -> hxxp://fritz.box

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2018-12-05 17:01 - 2018-12-05 17:01 - 000022528 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Avira\Home Guard\FingKit\boost_chrono-vc90-mt-1_58.dll
2018-12-05 17:01 - 2018-12-05 17:01 - 000041984 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Avira\Home Guard\FingKit\boost_date_time-vc90-mt-1_58.dll
2018-12-05 17:01 - 2018-12-05 17:01 - 000098304 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Avira\Home Guard\FingKit\boost_filesystem-vc90-mt-1_58.dll
2018-12-05 17:01 - 2018-12-05 17:01 - 000037376 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Avira\Home Guard\FingKit\boost_iostreams-vc90-mt-1_58.dll
2018-12-05 17:01 - 2018-12-05 17:01 - 000360960 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Avira\Home Guard\FingKit\boost_locale-vc90-mt-1_58.dll
2018-12-05 17:01 - 2018-12-05 17:01 - 000012800 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Avira\Home Guard\FingKit\boost_system-vc90-mt-1_58.dll
2018-12-05 17:01 - 2018-12-05 17:01 - 000086016 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Avira\Home Guard\FingKit\boost_thread-vc90-mt-1_58.dll
2018-12-05 17:01 - 2018-12-05 17:01 - 001016320 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Avira\Home Guard\FingKit\libprotobuf.dll
2018-12-05 17:01 - 2018-12-05 17:01 - 000412160 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Avira\Home Guard\FingKit\netsnmp.dll
2019-02-25 13:33 - 2019-02-25 13:33 - 003663872 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Avira\Home Guard\FingKit\overlook.dll
2018-12-05 17:01 - 2018-12-05 17:01 - 000059904 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Avira\Home Guard\FingKit\zlib1.dll
2019-05-21 07:16 - 2019-05-21 07:16 - 001194496 ____X () [Datei ist nicht signiert] C:\Program Files\WindowsApps\4659BB81.GMXMail_3.33.5.0_x64__9r8rjdwa12808\e_sqlite3.dll
2020-03-27 08:21 - 2020-03-27 08:21 - 046628352 ____X () [Datei ist nicht signiert] C:\Program Files\WindowsApps\4659BB81.GMXMail_3.33.5.0_x64__9r8rjdwa12808\Uimam.UwpMail.App.dll
2018-02-07 23:59 - 2005-04-22 06:36 - 000143360 _____ () [Datei ist nicht signiert] C:\WINDOWS\system32\BrSNMP64.dll
2012-12-18 11:10 - 2012-12-18 11:10 - 009151488 _____ (Adobe Systems Incorporated) [Datei ist nicht signiert] D:\MailStore Home\Application\bin\AdobePDFL.dll
2012-12-18 11:09 - 2012-12-18 11:09 - 007990784 _____ (Adobe Systems Incorporated) [Datei ist nicht signiert] D:\MailStore Home\Application\bin\AGM.dll
2012-12-18 11:10 - 2012-12-18 11:10 - 004370432 _____ (Adobe Systems Incorporated) [Datei ist nicht signiert] D:\MailStore Home\Application\bin\CoolType.dll
2012-12-18 11:09 - 2012-12-18 11:09 - 000893440 _____ (Adobe Systems Incorporated) [Datei ist nicht signiert] D:\MailStore Home\Application\bin\JP2KLib.dll
2017-01-13 09:05 - 2020-04-15 11:54 - 000012584 _____ (ASUSTeK Computer Inc. -> ) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AXSP\1.02.01\PEbiosinterface32.dll
2020-03-07 17:15 - 2020-03-07 17:15 - 000157184 _____ (Avira Operations GmbH & Co. KG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Avira.Optim900260cb#\fa30a2f3758aca8aff77f9aef09be743\Avira.Optimizer.Common.Tools.ni.dll
2020-03-07 17:15 - 2020-03-07 17:15 - 000744960 _____ (Avira Operations GmbH & Co. KG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Avira.Syste768be01f#\6f0edd5ecf0224d27ad988fe63de33cb\Avira.SystemSpeedup.Core.Services.Interface.ni.dll
2018-02-07 23:59 - 2013-03-08 08:44 - 000087040 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\WINDOWS\system32\BrNetSti.dll
2018-02-08 15:38 - 2017-09-05 13:08 - 000052736 _____ (Ditto Utility Addin) [Datei ist nicht signiert] C:\Program Files\Ditto\Addins\DittoUtil.dll
2019-02-25 13:33 - 2019-02-25 13:33 - 000477184 _____ (Fing Limited) [Datei ist nicht signiert] C:\Program Files (x86)\Avira\Home Guard\FingKit\fingkit.dll
2010-04-05 00:08 - 2010-04-05 00:08 - 001253376 _____ (Florian Gilles) [Datei ist nicht signiert] C:\Program Files\NetSpeedMonitor\nsm.dll
2020-04-08 11:36 - 2020-04-08 11:36 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\AppVIsvSubsystems64.dll
2020-04-08 11:36 - 2020-04-08 11:36 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\c2r64.dll
2020-03-07 17:15 - 2020-03-07 17:15 - 000913920 _____ (ServiceStack) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\ServiceStack.Text\522aeaee8c19c7104b15b25bc1271e82\ServiceStack.Text.ni.dll
2018-02-08 15:38 - 2017-09-05 13:07 - 026216448 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files\Ditto\icudt58.dll
2018-02-08 15:38 - 2017-09-05 13:07 - 002084864 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files\Ditto\icuin58.dll
2018-02-08 15:38 - 2017-09-05 13:07 - 001487360 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files\Ditto\icuuc58.dll
2018-12-05 17:01 - 2018-12-05 17:01 - 001359360 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Avira\Home Guard\FingKit\LIBEAY32.dll
2018-12-05 17:01 - 2018-12-05 17:01 - 000354816 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Avira\Home Guard\FingKit\SSLEAY32.dll
2018-02-10 21:17 - 2017-11-24 18:43 - 000026624 _____ (Winstep Software Technologies) [Datei ist nicht signiert] C:\Program Files (x86)\Winstep\WsxMMTimer.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-4238438074-2045742692-1978348305-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-4238438074-2045742692-1978348305-1001\...\sharepoint.com -> hxxps://dicke-files.sharepoint.com

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-16 13:47 - 2016-07-16 13:45 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

2018-02-07 23:37 - 2018-05-05 14:12 - 000000445 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\ProgramData\Oracle\Java\javapath;C:\Program Files (x86)\Business Objects\Common\3.5\bin\NOTES\;C:\Program Files (x86)\Business Objects\Common\3.5\bin\NOTES\DATA\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Windows Kits\10\Windows Performance Toolkit\;C:\Program Files (x86)\Windows Kits\10\Microsoft Application Virtualization\Sequencer\;C:\WINDOWS\System32\OpenSSH\;C:\Program Files (x86)\WeFi;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-4238438074-2045742692-1978348305-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Unten\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
 ist aktiviert.

Network Binding:
=============
VMware Network Adapter VMnet8: VMware Bridge Protocol -> vmware_bridge (disabled) 
Ethernet: VMware Bridge Protocol -> vmware_bridge (enabled) 
VMware Network Adapter VMnet1: VMware Bridge Protocol -> vmware_bridge (disabled) 
Ethernet 2: VMware Bridge Protocol -> vmware_bridge (enabled) 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKU\S-1-5-21-4238438074-2045742692-1978348305-1001\...\StartupApproved\StartupFolder: => "jAnrufmonitor 5.0.lnk"
HKU\S-1-5-21-4238438074-2045742692-1978348305-1001\...\StartupApproved\Run: => "GarminExpress"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [UDP Query User{033B233B-CD8C-4F43-949C-411DB1F5AC5C}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{429442A4-9FE6-4793-BC71-CC3E5261B3B9}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{596C0ACE-BA4E-430A-93B1-367D944DDCD5}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E9AFC81B-9B10-479B-9C43-F33993EFBA06}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{DCFAECBA-7912-4E04-963E-9A4142A329DF}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{0B16A0D9-BC22-43D0-9A2B-CF509D29E5BC}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{069EC4D6-0CD0-40EB-9888-DBBE429F4EEC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{776C3B3D-03A5-4013-B60A-579075207478}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{2DF38B2E-AC2C-42D9-B3F9-803AF40DCD7F}] => (Block) C:\program files (x86)\netsetman\netsetman.exe (NetSetMan GmbH -> NetSetMan GmbH)
FirewallRules: [{52AE2C5C-2FCA-4AB3-8E7B-77308DE2320B}] => (Block) C:\program files (x86)\netsetman\netsetman.exe (NetSetMan GmbH -> NetSetMan GmbH)
FirewallRules: [UDP Query User{E2040F7D-62FB-4BF9-81A1-BE25C019D298}C:\program files (x86)\netsetman\netsetman.exe] => (Allow) C:\program files (x86)\netsetman\netsetman.exe (NetSetMan GmbH -> NetSetMan GmbH)
FirewallRules: [TCP Query User{EE3684D7-2F90-4672-975C-A7B3B330CD3F}C:\program files (x86)\netsetman\netsetman.exe] => (Allow) C:\program files (x86)\netsetman\netsetman.exe (NetSetMan GmbH -> NetSetMan GmbH)
FirewallRules: [DNS Server Forward Rule - UDP - f0553fec-da14-4921-9c15-371dcdccdad3 - 0] => (Allow) LPort=53
FirewallRules: [DNS Server Forward Rule - TCP - f0553fec-da14-4921-9c15-371dcdccdad3 - 0] => (Allow) LPort=53
FirewallRules: [{BF7E317C-9DD6-4780-9A97-5686BBD15983}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{304876E0-59DF-4250-BEED-6E11217985A5}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{0500BD4B-3590-4175-90F5-46911A7A0348}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{83CD23B5-2A96-4011-A1DC-0BB3A1674706}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{196DE15B-79A4-428A-809F-03B0AECF70DC}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6054DE3A-61CC-4F8B-B8D7-CB5F8F3B5A06}] => (Block) C:\program files\ditto\ditto.exe () [Datei ist nicht signiert]
FirewallRules: [{3B0ABD0D-6185-4BA2-810F-4B49FE17BE98}] => (Block) C:\program files\ditto\ditto.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{97D6190C-E133-4248-89DE-5ED7BAD62A01}C:\program files\ditto\ditto.exe] => (Allow) C:\program files\ditto\ditto.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{D073C331-5CAC-44AF-88D9-F52ECACA9E25}C:\program files\ditto\ditto.exe] => (Allow) C:\program files\ditto\ditto.exe () [Datei ist nicht signiert]
FirewallRules: [{F793AAE0-96E5-45AC-81EB-92BFF07002DD}] => (Allow) C:\Program Files (x86)\StarMoney Business 8\app\StarMoney.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH)
FirewallRules: [{C3C02748-A81F-4253-8F32-B111E659F1E6}] => (Allow) C:\Program Files (x86)\StarMoney Business 8\app\StarMoney.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH)
FirewallRules: [{71C6FB91-3633-4D6A-82DD-30F9F8B25BF2}] => (Allow) C:\Program Files (x86)\StarMoney Business 8\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH)
FirewallRules: [{697D18DD-71D1-469A-AF02-05C90546361F}] => (Allow) C:\Program Files (x86)\StarMoney Business 8\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH)
FirewallRules: [{6B37E8E2-A903-4835-B55A-38BAA0E982EA}] => (Allow) D:\Starmoney pro 8\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH)
FirewallRules: [{5180F192-28B9-4E7E-A06B-73405D12ADEC}] => (Allow) D:\Starmoney pro 8\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH)
FirewallRules: [{5E29E852-871B-4075-89FD-BE7DCCBC2662}] => (Allow) LPort=54925
FirewallRules: [{5632010E-0637-4B73-A4BE-1EAC06766377}] => (Allow) C:\Program Files (x86)\Brother\Brmfl14d\FAXRX.EXE (Brother Industries, Ltd.) [Datei ist nicht signiert]
FirewallRules: [{CD8EE31E-CE85-45F9-A167-A4C52C225296}] => (Allow) LPort=2869
FirewallRules: [{7FC195B8-0F83-4197-811E-3274F71AAA9F}] => (Allow) LPort=1900
FirewallRules: [{381B0F58-2607-4B9C-9172-AB3626D232D1}] => (Allow) C:\Program Files (x86)\Common Files\PCTV Systems\StreamingServer\StrmServer.exe (PCTV Systems S.a r.l. -> PCTV Systems S.à r.l.)
FirewallRules: [{4C64D0EF-1398-417E-9479-CD58F821F587}] => (Allow) C:\Program Files (x86)\Common Files\PCTV Systems\PVR\VideoControl.exe (PCTV Systems S.a r.l. -> PCTV Systems S.à r.l.)
FirewallRules: [{126FDD8D-2DAD-464B-8598-48BC4D9CDEA0}] => (Allow) C:\Program Files (x86)\PCTV Systems\TVCenter\TVCenter.exe (PCTV Systems S.a r.l. -> PCTV Systems S.à r.l.)
FirewallRules: [{E65AC09E-D4D3-4787-AA11-827796430374}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{3E375B91-384A-42E2-AC43-F2DA9B5ED688}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{7D585971-776B-4BBB-BDAC-26D5C49BF525}] => (Allow) %systemroot%\system32\alg.exe Keine Datei
FirewallRules: [TCP Query User{3F749484-2EBB-404B-8571-6E2C04EE38A0}D:\programme\splan\splan70\splan70.exe] => (Allow) D:\programme\splan\splan70\splan70.exe (ABACOM (Feldmann/Pruessel GbR) -> ABACOM)
FirewallRules: [UDP Query User{F939B684-3F3B-4689-A75F-282CF59C11AD}D:\programme\splan\splan70\splan70.exe] => (Allow) D:\programme\splan\splan70\splan70.exe (ABACOM (Feldmann/Pruessel GbR) -> ABACOM)
FirewallRules: [{0D146B56-AB15-4A6C-9FF7-A2B2B6646CB5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{13F68CAE-3E40-4BBD-B20C-0EB6F712B8EA}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{C507133E-D996-4259-A870-7982A9DCC2BB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{6EA50C5F-A509-44F1-ACCA-0850FE26662A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{E22B0B44-359A-4F57-8A0C-904639DB0217}] => (Allow) LPort=35722
FirewallRules: [{97622BC5-D632-4D81-8EEA-CBDE8EA011B8}] => (Allow) C:\Users\Unten\AppData\Local\Temp\pft1042.tmp\bspp71w230ager\start.exe Keine Datei
FirewallRules: [{6C87338A-ED4C-4049-B93A-B8DF00389B3D}] => (Allow) C:\Users\Unten\AppData\Local\Temp\pft1042.tmp\bspp71w230ager\start.exe Keine Datei
FirewallRules: [TCP Query User{47672731-23A8-4639-8B1C-D4A2920AE6E3}C:\program files (x86)\smartcontrolcenter\sccd.exe] => (Allow) C:\program files (x86)\smartcontrolcenter\sccd.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{82FC399B-5684-4816-BB07-DAD4C989415C}C:\program files (x86)\smartcontrolcenter\sccd.exe] => (Allow) C:\program files (x86)\smartcontrolcenter\sccd.exe () [Datei ist nicht signiert]
FirewallRules: [{6A1F393A-5861-40C2-BAFC-DEC2EB239EAA}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe Keine Datei
FirewallRules: [{90330A17-06C4-428B-BAF8-3C4E30FEDBB3}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe Keine Datei
FirewallRules: [{B2559F42-7994-4E19-B707-AA3293F64EA3}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe Keine Datei
FirewallRules: [{9CF89D65-0A5C-487D-9E07-5E80BA8B3762}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe Keine Datei
FirewallRules: [{338767A8-EB1C-4DA9-8572-A46B08FB9F88}] => (Allow) C:\Program Files (x86)\Avira\Home Guard\Avira.HomeGuard.Service.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG;)
FirewallRules: [{E3FCBDB6-F0C1-4D44-AEC0-56DA9E82B83C}] => (Allow) D:\VMwareSysteme\VMWARE Player\vmware-authd.exe (VMware, Inc. -> VMware, Inc.)
FirewallRules: [{ED3D9DE9-DA77-453D-835C-779B686ADE2D}] => (Allow) D:\VMwareSysteme\VMWARE Player\vmware-authd.exe (VMware, Inc. -> VMware, Inc.)
FirewallRules: [{A3F9A331-5ECC-4319-B195-2C3AD40ECE24}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{FFC718EF-06DD-471B-90B8-DDE272010FFC}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
FirewallRules: [{A292F1FD-63D4-4003-B155-D8C57DA04D68}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
FirewallRules: [{9C3BCFDD-C0BF-4099-B810-30479ABB6D7C}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
FirewallRules: [{4117FB67-1B8A-4642-8CFA-0B547CC2428E}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6F14E2EA-8DB2-4400-8BAF-BBCEACAA1BDE}] => (Allow) C:\Users\Unten\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{E6FE3D66-DEC7-4AF9-881D-340AD335015C}] => (Allow) C:\Users\Unten\AppData\Roaming\Zoom\bin\airhost.exe Keine Datei
FirewallRules: [{400EC9B1-0470-4545-926F-4C64B724F6A2}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.130.658.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{6E9AFF04-52C1-4218-B7B1-472059A177F0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.130.658.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{C4EB6F06-6514-43FE-BE81-EC2B23BD92A8}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.130.658.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{79CB54ED-F602-44DC-92C1-7D7057651179}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.130.658.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{038B4309-999F-41DB-8E51-804B8CE5B9BB}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.130.658.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{7E3F5A78-1CB8-4C3B-AE37-4654AD43510C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.130.658.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{C13F2B2D-519B-491A-B92F-1EA2CBF29A9A}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.130.658.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{0D268E19-28A0-49A4-9CBB-DD23621939A4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.130.658.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

==================== Wiederherstellungspunkte =========================

08-04-2020 08:29:31 Geplanter Prüfpunkt
14-04-2020 21:46:44 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (04/15/2020 11:44:33 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (15120,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (04/15/2020 10:44:33 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (10020,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (04/15/2020 09:43:26 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (19156,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (04/15/2020 09:00:46 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (19268,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (04/15/2020 08:50:48 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Local Hostname DESKTOP-8S1IU4M.local already in use; will try DESKTOP-8S1IU4M-2.local instead

Error: (04/15/2020 08:50:48 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: ProbeCount 0; will deregister    4 DESKTOP-8S1IU4M.local. Addr 192.168.178.30

Error: (04/15/2020 08:50:48 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.178.30:5353   16 DESKTOP-8S1IU4M.local. AAAA 2003:00E5:1705:C200:1880:FD6B:99E8:9E81

Error: (04/15/2020 06:58:03 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (9356,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.


Systemfehler:
=============
Error: (04/15/2020 11:58:32 AM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1053" in DCOM, als der Dienst "mccspsvc" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{8F2BC96B-68C5-40E8-9CE1-368E3ACAC09B}

Error: (04/15/2020 11:58:32 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee CSP Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (04/15/2020 11:58:32 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst McAfee CSP Service erreicht.

Error: (04/15/2020 11:58:32 AM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1053" in DCOM, als der Dienst "mccspsvc" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{8F2BC96B-68C5-40E8-9CE1-368E3ACAC09B}

Error: (04/15/2020 11:58:32 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee CSP Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (04/15/2020 11:58:32 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst McAfee CSP Service erreicht.

Error: (04/15/2020 11:58:25 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-8S1IU4M)
Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (04/15/2020 11:58:25 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-8S1IU4M)
Description: Der Server "microsoft.windowscommunicationsapps_16005.12624.20368.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


CodeIntegrity:
===================================

Date: 2020-04-14 21:22:37.527
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll that did not meet the Microsoft signing level requirements.

Date: 2020-04-13 21:22:37.856
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll that did not meet the Microsoft signing level requirements.

Date: 2020-04-11 20:30:37.312
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll that did not meet the Microsoft signing level requirements.

Date: 2020-04-02 18:21:31.071
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\AviraSecurityCenterAgent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-03-06 13:36:20.269
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\AviraSecurityCenterAgent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-02-22 00:47:18.351
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\AviraSecurityCenterAgent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-02-16 06:52:13.339
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\WWAHost.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

Date: 2020-02-16 06:52:13.311
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\WWAHost.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 0805 11/16/2017
Hauptplatine: ASUSTeK COMPUTER INC. G11CD-K
Prozessor: Intel(R) Core(TM) i5-7400 CPU @ 3.00GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 16336.09 MB
Verfügbarer physikalischer RAM: 11101.99 MB
Summe virtueller Speicher: 20688.09 MB
Verfügbarer virtueller Speicher: 14078.21 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:476.18 GB) (Free:195.73 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (DATA) (Fixed) (Total:931.51 GB) (Free:78.19 GB) NTFS
Drive g: (DatenSpeicher Neu) (Fixed) (Total:886.45 GB) (Free:539.03 GB) NTFS
Drive h: (My Passport) (Fixed) (Total:3725.99 GB) (Free:2003.18 GB) NTFS
Drive i: () (Removable) (Total:116.82 GB) (Free:115.87 GB) FAT32
Drive t: (HANDWERK) (Removable) (Total:14.9 GB) (Free:6.57 GB) FAT32

\\?\Volume{2eae1284-0ce5-11e8-998c-704d7ba33c3a}\ () (Fixed) (Total:0 GB) (Free:0 GB) 
\\?\Volume{0a9f8f8f-0000-0000-0000-100000000000}\ () (Fixed) (Total:0 GB) (Free:0 GB) 
\\?\Volume{0a9f8f8f-0000-0000-0000-10f0f3000000}\ () (Fixed) (Total:0 GB) (Free:0 GB) 
\\?\Volume{5d95386d-29bf-498e-a352-378d901c43ea}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 476.9 GB) (Disk ID: D6BC824D)

Partition: GPT.

==========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 831CE2BF)

Partition: GPT.

==========================================================
Disk: 2 (Size: 14.9 GB) (Disk ID: EA15EA15)
Partition 1: (Not Active) - (Size=14.9 GB) - (Type=0C)

==========================================================
Disk: 3 (Protective MBR) (Size: 116.8 GB) (Disk ID: 00000000)

Partition: GPT.

==========================================================
Disk: 4 (MBR Code: Windows 7/8/10) (Size: 1863 GB) (Disk ID: 0A9F8F8F)
Partition 1: (Not Active) - (Size=975.7 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=832 MB) - (Type=27)
Partition 3: (Not Active) - (Size=886.5 GB) - (Type=07 NTFS)

==========================================================
Disk: 5 (Size: 3726 GB) (Disk ID: 16F2A91F)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

Alt 15.04.2020, 11:18   #17
Magicman1
 
TR/BitCoinMiner.owpxk und VBS/Agent.bco - Standard

TR/BitCoinMiner.owpxk und VBS/Agent.bco



Sorry Doppelpost Additional geöscht
__________________


Alt 15.04.2020, 11:25   #18
M-K-D-B
/// TB-Ausbilder
 
TR/BitCoinMiner.owpxk und VBS/Agent.bco - Standard

TR/BitCoinMiner.owpxk und VBS/Agent.bco



Zitat:
"X:\ipadpro\Photo.scr" => nicht gefunden
"X:\ipadpro\info.zip" => nicht gefunden
"X:\ipad\Photo.scr" => nicht gefunden
"X:\ipad\info.zip" => nicht gefunden
"X:\ftp iphone7\Photo.scr" => nicht gefunden
"X:\ftp iphone7\info.zip" => nicht gefunden
"X:\ftp iphone 5\info.zip" => nicht gefunden
"X:\ftp\info.zip" => nicht gefunden
"X:\AI_RecycleBin\info.zip" => nicht gefunden
"X:\info.zip" => nicht gefunden
Wieso "nicht gefunden" ?
Hast die die Dateien bereits selbst entfernt oder befinden sich auf einem anderen Laufwerk?
__________________

Alt 15.04.2020, 11:31   #19
Magicman1
 
TR/BitCoinMiner.owpxk und VBS/Agent.bco - Standard

TR/BitCoinMiner.owpxk und VBS/Agent.bco



Ich habe gar nichts entfernt .

Ihr schreibt ja in eurer Anleitung nichts machen ohne Ansage .

Dadran hab ich mich gehalten .

Hier noch mal ein Screenshot vom Laufwerk . Da sind noch Info.zip Dateien und der Ordner AI Recyclebin .. Unter dem Ordner A liegt auch das zeug aber ich will jetzt nicht öffnen , dann führt er die photo.scr sonst aus .
Miniaturansicht angehängter Grafiken
TR/BitCoinMiner.owpxk und VBS/Agent.bco-2020-04-15-12_25_17-backupapple-__wdmycloudmirror-x_-.jpg  

Alt 15.04.2020, 11:40   #20
M-K-D-B
/// TB-Ausbilder
 
TR/BitCoinMiner.owpxk und VBS/Agent.bco - Standard

TR/BitCoinMiner.owpxk und VBS/Agent.bco



Ohne den genauen Pfad können wir die Dateien nicht mit FRST entfernen.

Also entweder du machst einen Rechtsklick auf eine Datei, klickst dann auf Eigenschaften und sagst mir den genauen Pfad/Ort oder du musst die Dateien per Hand entfernen.


Alt 15.04.2020, 11:52   #21
Magicman1
 
TR/BitCoinMiner.owpxk und VBS/Agent.bco - Standard

TR/BitCoinMiner.owpxk und VBS/Agent.bco



Da es ein Netzlaufwerk ist lautet der Pfad

\\wdmycloudmirror\Backupapple\info.zip

Alt 15.04.2020, 14:09   #22
M-K-D-B
/// TB-Ausbilder
 
TR/BitCoinMiner.owpxk und VBS/Agent.bco - Standard

TR/BitCoinMiner.owpxk und VBS/Agent.bco



Ok, damit kann FRST nicht umgehen.

Dann solltest du einfach die o. g. .scr und .zip Dateien per Hand löschen, mehr kann ich nicht für dich tun.
Dein Systemlaufwerk (Windows) sieht sauber aus.








Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.


Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:




Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...
Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Alt 18.04.2020, 08:42   #23
M-K-D-B
/// TB-Ausbilder
 
TR/BitCoinMiner.owpxk und VBS/Agent.bco - Standard

TR/BitCoinMiner.owpxk und VBS/Agent.bco



Ich bin froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.

Alt 18.04.2020, 12:48   #24
Magicman1
 
TR/BitCoinMiner.owpxk und VBS/Agent.bco - Standard

TR/BitCoinMiner.owpxk und VBS/Agent.bco



Ja , ich danke dir für deine Tips und Hilfen.

Habe es dann händisch gelöscht .

Thema kann geschlossen werden .


Lieben dank und schones Wochenende

Antwort

Themen zu TR/BitCoinMiner.owpxk und VBS/Agent.bco
abgebrochen, bytes, code, datei, explorer.exe, fehlalarm, fund, infizierte, lsass.exe, mas, modul, nvcontainer.exe, nvidia, programm, prozesse, registry, rundll, rundll32.exe, scan, spoolsv.exe, svchost.exe, trojanische pferd, virus, warnung, windows, winlogon.exe




Ähnliche Themen: TR/BitCoinMiner.owpxk und VBS/Agent.bco


  1. Riskware: BitcoinMiner entdeckt
    Plagegeister aller Art und deren Bekämpfung - 27.03.2019 (30)
  2. Coinminer/Bitcoinminer? etc. Win10 und Win7
    Plagegeister aller Art und deren Bekämpfung - 07.10.2018 (4)
  3. Application.BitCoinMiner Trojan entfernen
    Anleitungen, FAQs & Links - 25.02.2018 (2)
  4. Trojan.BitcoinMiner entfernen
    Anleitungen, FAQs & Links - 23.01.2018 (2)
  5. RiskWare.BitCoinMiner Trojan entfernen
    Anleitungen, FAQs & Links - 06.11.2017 (2)
  6. TR/BitCoinMiner.Gen Virus will nicht weggehen
    Log-Analyse und Auswertung - 27.09.2015 (9)
  7. HEUR/Modified.SystemFile; 'TR/BitCoinMiner.Gen
    Plagegeister aller Art und deren Bekämpfung - 10.09.2015 (16)
  8. Svchost Bitcoinminer
    Log-Analyse und Auswertung - 28.04.2015 (11)
  9. TR/BitCoinMiner.fm
    Log-Analyse und Auswertung - 10.01.2015 (17)
  10. Habe ein TR/BitCoinMiner.Gen
    Plagegeister aller Art und deren Bekämpfung - 08.10.2014 (9)
  11. Svhost.exe /Backdoor.Agent + PUP.BitCoinMiner
    Plagegeister aller Art und deren Bekämpfung - 29.09.2014 (35)
  12. Virus(bitcoinminer) durch svhost.exe
    Plagegeister aller Art und deren Bekämpfung - 10.09.2014 (15)
  13. Avirafund TR/BitCoinMiner.18717
    Plagegeister aller Art und deren Bekämpfung - 27.02.2014 (11)
  14. TR/BitCoinMiner.V
    Plagegeister aller Art und deren Bekämpfung - 23.01.2014 (11)
  15. 98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner
    Log-Analyse und Auswertung - 04.01.2014 (9)
  16. Trojan.BitcoinMiner befall u. a. von svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 21.11.2013 (29)
  17. BitCoinMiner Adware entfernen
    Anleitungen, FAQs & Links - 27.10.2013 (2)

Zum Thema TR/BitCoinMiner.owpxk und VBS/Agent.bco - Sorr beim ersten Teil wieder die Codebox vergessen Code: Alles auswählen Aufklappen ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-04-2020 durchgeführt von Unten (15-04-2020 12:00:45) Gestartet von - TR/BitCoinMiner.owpxk und VBS/Agent.bco...
Archiv
Du betrachtest: TR/BitCoinMiner.owpxk und VBS/Agent.bco auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.