Hallo liebes Team,

mein Rechner erkennt scheinbar seit ca. zwei Wochen einen Trojaner mit der Meldung:

TrojanDropper:Win64/Tnega!MSR

Leider weiß ich nicht genau, wie ich ihn mir eingefangen habe - vermute jedoch beim Online-Banking, da dort manche Seiten (unüblicherweise) immer wieder erneut geladen wurden.

Bisher habe ich eigentlich noch keine wirklichen Probleme mit meinem Laptop, außer das er etwas langsamer ist, die Meldung über den Trojaner ist mir heute das erste mal aufgefallen, weswegen ich mich an euch wende.

Da hier scheinbar schon einige das gleiche Problem hatten, hoffe ich, dass ihr helfen könnt.

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20-01-2021
durchgeführt von S. Minartowicz (Administrator) auf LAPTOP-BGG7UFBC (Acer TravelMate X514-51) (21-01-2021 19:01:29)
Gestartet von C:\Users\smina\Desktop
Geladene Profile: S. Minartowicz
Platform: Windows 10 Pro Version 1909 18363.1316 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Acer Incorporated -> ) C:\Program Files (x86)\Acer\ControlCenter\ACCStd.exe
(Acer Incorporated -> ) C:\Program Files\Acer\Acer Office Manager Agent\AgStdAlo.exe
(Acer Incorporated -> ) C:\Program Files\Acer\Acer Office Manager Agent\AgSvc.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\ControlCenter\ACCSvc.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\ePowerButton_NB.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAdminAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QALockHandler.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QASvc.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(EGIS TECHNOLOGY INC. -> Egis Technology Inc.) C:\Program Files\Common Files\EgisTec\Services\EgisTicketService.exe
(geek software GmbH -> geek software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe <2>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.52\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.52\GoogleCrashHandler64.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_9196e89091d8bdbb\esif_uf.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_ffc75848a6342fdf\jhi_service.exe
(Intel(R) pGFX 2020 -> ) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_577475639d32bfed\OneApp.IGCC.WinService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_d70b02a5a438df3c\igfxCUIService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_d70b02a5a438df3c\igfxEM.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_d70b02a5a438df3c\igfxext.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_5a11591e9a533afd\IntelCpHDCPSvc.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_5a11591e9a533afd\IntelCpHeciSvc.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorac.inf_amd64_5d83605e8696144c\RstMwService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2011.16.0_x64__8wekyb3d8bbwe\Calculator.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12011.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.20112.10111.0_x64__8wekyb3d8bbwe\Music.UI.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Hardware Compatibility Publisher -> Intel) C:\Windows\System32\cAVS\Intel(R) Audio Service\IntelAudioService.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>
(Reiner Kartengeraete GmbH und Co.KG -> REINER SCT) C:\Windows\SysWOW64\cjpcsc.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\RtkAudUService64.exe [960800 2019-08-01] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [486464 2020-10-01] (geek software GmbH -> geek software GmbH)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-4013939866-2561150948-2271151659-1001\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [90952568 2020-10-29] (Skype Software Sarl -> Skype Technologies S.A.)
HKU\S-1-5-21-4013939866-2561150948-2271151659-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\smina\AppData\Local\Microsoft\Teams\Update.exe [2452664 2020-11-06] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
HKU\S-1-5-21-4013939866-2561150948-2271151659-1001\...\RunOnce: [S. Minartowicz] => powershell -Win Hi -Command "$r = [Environment]::GetEnvironmentVariable('S.Minartowicz', 'User').split();$p=$r[0];$r[0]='';Start-Process $p -ArgumentList ($r -join ' ') -Win Hi" <==== ACHTUNG
HKU\S-1-5-21-4013939866-2561150948-2271151659-1001\...\MountPoints2: {049599d5-1a0d-11eb-8aaf-dc71966fcb28} - "D:\OnePlus_setup.exe" /s
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\87.0.4280.141\Installer\chrmstp.exe [2021-01-12] (Google LLC -> Google LLC)
Lsa: [Notification Packages] scecli C:\Program Files\Acer ProShield\EgisPwdFilter.dll

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {207BAC9E-DCC3-48E6-BA28-B0D5DC6F246C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-05-18] (Google LLC -> Google LLC)
Task: {60EA6221-D7DC-4041-B9D3-CAE02D3BB5C9} - System32\Tasks\UEIPInvitation => C:\Program Files\Acer\User Experience Improvement Program Service\Framework\UEIPOOBECheck.exe [2211136 2018-12-17] (Acer Incorporated -> Acer Incorporated)
Task: {6286A149-8EAD-4D45-8DB1-1C45679449AE} - System32\Tasks\Acer Office Manager Agent => C:\Program Files\Acer\Acer Office Manager Agent\AgStdAlo.exe [181568 2018-10-03] (Acer Incorporated -> )
Task: {641BF4AD-41A1-4677-B782-5EBA8DBBDD85} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-05-18] (Google LLC -> Google LLC)
Task: {6983734E-AEF7-4F55-A430-C01512B623F4} - System32\Tasks\Power Button => C:\Program Files\Acer\Quick Access Service\ePowerButton_NB.exe [2770984 2020-09-10] (Acer Incorporated -> Acer Incorporated)
Task: {6CAC8ED3-9F4A-4A78-A576-BA191467FC1C} - System32\Tasks\ACtCBackgroundApplication => C:\Program Files (x86)\Acer\ControlCenter\ACCStd.exe [4829224 2020-07-27] (Acer Incorporated -> )
Task: {75A55FB0-9FE2-47C6-AB95-51C821CCF842} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe [65064 2020-03-16] (Acer Incorporated -> Acer)
Task: {841FFF35-E6B3-441C-8564-729A033C128A} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1349200 2020-11-03] (Adobe Inc. -> Adobe Inc.)
Task: {89282193-C994-4A53-83D0-91C6DC469E8B} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\ControlCenter\LiveUpdateAgent.exe [42024 2020-07-27] (Acer Incorporated -> )
Task: {A8038776-F953-4845-81F8-AF442BCD672B} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program Service\Framework\TriggerFramework.exe [268096 2018-12-17] (Acer Incorporated -> Acer Incorporated)
Task: {AFA908EA-EA27-48A9-B2F9-3B4976981FA0} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [693216 2021-01-07] (Mozilla Corporation -> Mozilla Foundation)
Task: {BC217995-7B4E-4B84-B0BC-DBE830842071} - System32\Tasks\AcerCMUpdateTask2.1.16258 => C:\Program Files (x86)\Acer\Amundsen\2.1.16258\AWC.exe [152880 2016-09-20] (Acer Incorporated -> )
Task: {C6E98B3B-4212-4421-9FC3-BE40649BE05C} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\ControlCenter\LiveUpdateChecker.exe [2962984 2020-07-27] (Acer Incorporated -> )
Task: {D371260B-C465-4D64-A846-7549834BC93D} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [473880 2020-07-16] (Acer Incorporated -> Acer Incorporated)
Task: {E2C4B0EF-C7A0-4F47-903A-3E48FC28BDB6} - System32\Tasks\Quick Access => C:\Program Files\Acer\Quick Access Service\QALauncher.exe [447528 2020-09-10] (Acer Incorporated -> Acer Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{760612b2-3487-4746-bb77-ffc01daca4a4}: [DhcpNameServer] 172.19.128.24
Tcpip\..\Interfaces\{cb5cfd79-ff0f-4ad2-bdd1-4e8804ae597c}: [DhcpNameServer] 192.168.2.1

Edge: 
=======
Edge Profile: C:\Users\smina\AppData\Local\Microsoft\Edge\User Data\Default [2020-12-02]

FireFox:
========
FF DefaultProfile: zsz0hzj8.default
FF ProfilePath: C:\Users\smina\AppData\Roaming\Mozilla\Firefox\Profiles\zsz0hzj8.default [2020-04-28]
FF ProfilePath: C:\Users\smina\AppData\Roaming\Mozilla\Firefox\Profiles\oyqoomle.default-release [2021-01-21]
FF Homepage: Mozilla\Firefox\Profiles\oyqoomle.default-release -> www.google.de
FF Extension: (PDF Mage) - C:\Users\smina\AppData\Roaming\Mozilla\Firefox\Profiles\oyqoomle.default-release\Extensions\jid1-GeRCnsiDhZiTvA@jetpack.xpi [2020-08-24]
FF Extension: (Nehmen Sie vollständige Webseiten auf - FireShot) - C:\Users\smina\AppData\Roaming\Mozilla\Firefox\Profiles\oyqoomle.default-release\Extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}.xpi [2020-06-27]
FF HKLM-x32\...\Firefox\Extensions: [{41ecbc0b-34d5-4cd4-935f-253a30e2cb7e}] - C:\Program Files\Acer ProShield\FFExt => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{d4da7309-b89a-45ec-8ebb-cfb2ae13618b}] - C:\Program Files\Acer ProShield\FFExt20 => nicht gefunden
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-12-07] (Adobe Inc. -> Adobe Systems Inc.)

Chrome: 
=======
CHR Profile: C:\Users\smina\AppData\Local\Google\Chrome\User Data\Default [2021-01-13]
CHR Extension: (Präsentationen) - C:\Users\smina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-05-18]
CHR Extension: (Docs) - C:\Users\smina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-05-18]
CHR Extension: (Google Drive) - C:\Users\smina\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2021-01-13]
CHR Extension: (YouTube) - C:\Users\smina\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-05-18]
CHR Extension: (Tabellen) - C:\Users\smina\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-05-18]
CHR Extension: (Google Docs Offline) - C:\Users\smina\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2021-01-13]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\smina\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-05-18]
CHR Extension: (Google Mail) - C:\Users\smina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2021-01-13]
CHR Extension: (Chrome Media Router) - C:\Users\smina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-01-13]
CHR HKLM-x32\...\Chrome\Extension: [ladimmjldcgbeamniagencjbodhnmgen] - C:\Program Files\Acer ProShield\ChromeEx\EgisPBChromeExt.crx <nicht gefunden>

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ACCSvc; C:\Program Files (x86)\Acer\ControlCenter\ACCSvc.exe [300584 2020-07-27] (Acer Incorporated -> Acer Incorporated)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [170056 2020-11-03] (Adobe Inc. -> Adobe Inc.)
R2 AgSvc; C:\Program Files\Acer\Acer Office Manager Agent\AgSvc.exe [231232 2018-10-03] (Acer Incorporated -> )
R2 cjpcsc; C:\Windows\SysWOW64\cjpcsc.exe [617928 2019-11-14] (Reiner Kartengeraete GmbH und Co.KG -> REINER SCT)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7456464 2021-01-21] (Malwarebytes Inc -> Malwarebytes)
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [486464 2020-10-01] (geek software GmbH -> geek software GmbH)
S3 QALSvc; C:\Program Files\Acer\Quick Access Service\QALSvc.exe [465960 2020-09-10] (Acer Incorporated -> Acer Incorporated)
R3 QASvc; C:\Program Files\Acer\Quick Access Service\QASvc.exe [526888 2020-09-10] (Acer Incorporated -> Acer Incorporated)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [6264144 2021-01-15] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program Service\Framework\UBTService.exe [305984 2018-12-17] (Acer Incorporated -> Acer Incorporated)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-11-20] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-11-20] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AcerAirplaneModeController; C:\WINDOWS\System32\drivers\AcerAirplaneModeController.sys [30168 2020-05-12] (Acer Incorporated -> Acer Incorporated)
R3 cjusb; C:\WINDOWS\System32\drivers\cjusb.sys [43224 2017-03-28] (REINER Kartengeraete GmbH & Co. KG -> REINER SCT)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2021-01-21] (Malwarebytes Corporation -> Malwarebytes)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [220160 2021-01-21] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2021-01-21] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [197792 2021-01-21] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [77496 2021-01-21] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2021-01-21] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [141472 2021-01-21] (Malwarebytes Inc -> Malwarebytes)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [48536 2020-11-20] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [429296 2020-11-20] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [70896 2020-11-20] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-01-21 19:01 - 2021-01-21 19:01 - 000017715 _____ C:\Users\smina\Desktop\FRST.txt
2021-01-21 19:00 - 2021-01-21 19:01 - 000000000 ____D C:\FRST
2021-01-21 18:57 - 2021-01-21 18:52 - 002295808 _____ (Farbar) C:\Users\smina\Desktop\FRST64.exe
2021-01-21 18:55 - 2021-01-21 18:55 - 000220160 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2021-01-21 18:55 - 2021-01-21 18:55 - 000197792 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2021-01-21 18:55 - 2021-01-21 18:55 - 000141472 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2021-01-21 18:55 - 2021-01-21 18:55 - 000077496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2021-01-21 18:55 - 2021-01-21 18:55 - 000000000 ____D C:\Users\smina\AppData\LocalLow\IGDump
2021-01-21 18:22 - 2021-01-21 18:43 - 000586580 _____ C:\WINDOWS\ntbtlog.txt
2021-01-21 18:22 - 2021-01-21 18:33 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2021-01-21 18:01 - 2021-01-21 18:53 - 079167488 _____ C:\WINDOWS\system32\config\SOFTWARE
2021-01-21 17:56 - 2021-01-21 18:01 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2021-01-21 17:21 - 2021-01-21 18:27 - 000000000 ____D C:\Users\smina\AppData\Local\CrashDumps
2021-01-21 17:15 - 2021-01-21 18:55 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2021-01-21 17:15 - 2021-01-21 17:15 - 000002037 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2021-01-21 17:15 - 2021-01-21 17:15 - 000002025 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2021-01-21 17:15 - 2021-01-21 17:15 - 000002025 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2021-01-21 17:15 - 2021-01-21 17:15 - 000000000 ____D C:\Users\smina\AppData\Local\mbam
2021-01-21 17:15 - 2021-01-21 17:14 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2021-01-21 17:15 - 2021-01-21 17:14 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2021-01-21 17:14 - 2021-01-21 17:14 - 000000000 ____D C:\ProgramData\Malwarebytes
2021-01-21 17:14 - 2021-01-21 17:14 - 000000000 ____D C:\Program Files\Malwarebytes
2021-01-21 17:12 - 2021-01-21 17:12 - 000481528 _____ (Chip Digital GmbH) C:\Users\smina\Downloads\Malwarebytes Malware Scanner - CHIP-Installer vom 21.01.2021 57af70a5088d4d1cda8130283c1492d5.exe
2021-01-15 11:29 - 2021-01-15 11:29 - 001101312 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2021-01-15 11:29 - 2021-01-15 11:29 - 000696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2021-01-15 11:29 - 2021-01-15 11:29 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2021-01-15 11:29 - 2021-01-15 11:29 - 000568320 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2021-01-15 11:29 - 2021-01-15 11:29 - 000555008 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2021-01-15 11:29 - 2021-01-15 11:29 - 000502784 _____ C:\WINDOWS\system32\AssignedAccessCsp.dll
2021-01-15 11:29 - 2021-01-15 11:29 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2021-01-15 11:29 - 2021-01-15 11:29 - 000458240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2021-01-15 11:29 - 2021-01-15 11:29 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2021-01-15 11:29 - 2021-01-15 11:29 - 000294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2021-01-15 11:29 - 2021-01-15 11:29 - 000233472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2021-01-15 11:29 - 2021-01-15 11:29 - 000208384 _____ C:\WINDOWS\SysWOW64\HeatCore.dll
2021-01-15 11:29 - 2021-01-15 11:29 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax
2021-01-15 11:29 - 2021-01-15 11:29 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl
2021-01-15 11:29 - 2021-01-15 11:29 - 000151040 _____ C:\WINDOWS\system32\uwfcsp.dll
2021-01-15 11:29 - 2021-01-15 11:29 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax
2021-01-15 11:29 - 2021-01-15 11:29 - 000094720 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll
2021-01-15 11:29 - 2021-01-15 11:29 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2021-01-15 11:29 - 2021-01-15 11:29 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2021-01-15 11:29 - 2021-01-15 11:29 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2021-01-15 11:29 - 2021-01-15 11:29 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2021-01-15 11:29 - 2021-01-15 11:29 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll
2021-01-15 11:29 - 2021-01-15 11:29 - 000053248 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth18.bin
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth17.bin
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth16.bin
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth15.bin
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2021-01-15 11:29 - 2021-01-15 11:29 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2021-01-15 11:28 - 2021-01-15 11:28 - 002590720 _____ C:\WINDOWS\system32\dwmscene.dll
2021-01-15 11:28 - 2021-01-15 11:28 - 001841152 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-01-15 11:28 - 2021-01-15 11:28 - 000549888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2021-01-15 11:28 - 2021-01-15 11:28 - 000540672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2021-01-15 11:28 - 2021-01-15 11:28 - 000453632 _____ C:\WINDOWS\system32\ssdm.dll
2021-01-15 11:28 - 2021-01-15 11:28 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2021-01-15 11:28 - 2021-01-15 11:28 - 000331264 _____ C:\WINDOWS\SysWOW64\ssdm.dll
2021-01-15 11:28 - 2021-01-15 11:28 - 000266752 _____ C:\WINDOWS\system32\HeatCore.dll
2021-01-15 11:28 - 2021-01-15 11:28 - 000235520 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2021-01-15 11:28 - 2021-01-15 11:28 - 000208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl
2021-01-15 11:28 - 2021-01-15 11:28 - 000186368 _____ C:\WINDOWS\system32\BthpanContextHandler.dll
2021-01-15 11:28 - 2021-01-15 11:28 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl
2021-01-15 11:28 - 2021-01-15 11:28 - 000164864 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2021-01-15 11:28 - 2021-01-15 11:28 - 000061440 _____ C:\WINDOWS\system32\rdsxvmaudio.dll
2021-01-11 09:53 - 2021-01-11 09:53 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2021-01-07 09:53 - 2021-01-07 09:53 - 005297183 _____ C:\Users\smina\Documents\Cicero_Mutter_Staat.pdf
2021-01-07 09:34 - 2021-01-18 08:50 - 000000000 ____D C:\Program Files\Mozilla Firefox
2021-01-06 11:51 - 2021-01-06 11:51 - 000549957 _____ C:\Users\smina\Documents\Stempel_Textgravur.pdf
2021-01-04 10:44 - 2021-01-18 17:45 - 000009391 _____ C:\Users\smina\Desktop\Lärmprotokoll.xlsx
2020-12-23 10:38 - 2020-12-23 10:38 - 000000000 ____D C:\Users\smina\AppData\Roaming\Zoom
2020-12-23 10:38 - 2020-12-23 10:38 - 000000000 ____D C:\Users\smina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom
2020-12-23 09:09 - 2020-12-23 09:09 - 000475679 _____ C:\Users\smina\Documents\Rechnung_ADAC.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-01-21 19:00 - 2020-06-12 17:27 - 002651186 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-01-21 19:00 - 2020-06-12 09:08 - 000776916 _____ C:\WINDOWS\system32\perfh015.dat
2021-01-21 19:00 - 2020-06-12 09:08 - 000153092 _____ C:\WINDOWS\system32\perfc015.dat
2021-01-21 19:00 - 2019-03-19 13:16 - 000746614 _____ C:\WINDOWS\system32\perfh007.dat
2021-01-21 19:00 - 2019-03-19 13:16 - 000150886 _____ C:\WINDOWS\system32\perfc007.dat
2021-01-21 19:00 - 2019-03-19 05:50 - 000000000 ____D C:\WINDOWS\INF
2021-01-21 18:59 - 2020-04-27 19:17 - 000000000 ____D C:\Users\smina\Documents\Outlook-Dateien
2021-01-21 18:56 - 2019-03-19 05:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-01-21 18:55 - 2020-06-12 17:25 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-01-21 18:55 - 2019-07-31 05:53 - 000000000 ___HD C:\Intel
2021-01-21 18:53 - 2020-06-12 17:18 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-01-21 18:53 - 2019-03-19 05:37 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2021-01-21 18:28 - 2020-04-19 19:39 - 000000000 ____D C:\Users\smina\AppData\LocalLow\Mozilla
2021-01-21 18:28 - 2020-04-19 19:39 - 000000000 ____D C:\ProgramData\Mozilla
2021-01-21 17:56 - 2019-03-19 05:37 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2021-01-21 17:23 - 2020-04-27 22:34 - 2304361472 _____ C:\Users\smina\Documents\info@ra-minartowicz.de.pst
2021-01-21 17:15 - 2019-03-19 05:52 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2021-01-21 09:12 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-01-20 11:46 - 2020-05-07 12:48 - 000000000 ____D C:\Users\smina\outlookRaooTmp
2021-01-19 18:24 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps
2021-01-18 08:55 - 2020-06-22 13:46 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-01-18 08:55 - 2020-06-22 13:46 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-01-18 08:51 - 2020-04-19 19:36 - 000000000 ___RD C:\Users\smina\3D Objects
2021-01-18 08:51 - 2019-07-31 05:40 - 000000000 __RHD C:\Users\Public\AccountPictures
2021-01-18 08:51 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2021-01-18 08:50 - 2020-06-12 17:18 - 000278008 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-01-18 08:50 - 2019-07-31 06:14 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2021-01-15 18:10 - 2019-03-19 13:19 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-01-15 18:10 - 2019-03-19 13:19 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2021-01-15 18:10 - 2019-03-19 13:19 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\system32\UNP
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\system32\F12
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ___RD C:\WINDOWS\PrintDialog
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SystemResources
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\setup
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\migwiz
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Com
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellComponents
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\Provisioning
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\IME
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-01-15 18:10 - 2019-03-19 05:52 - 000000000 ____D C:\Program Files\Windows Defender
2021-01-15 11:34 - 2019-03-19 05:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-01-15 11:32 - 2020-04-23 14:54 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-01-15 11:31 - 2020-04-23 14:54 - 135062968 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-01-15 11:28 - 2020-06-12 17:19 - 002877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2021-01-15 09:31 - 2020-04-28 11:15 - 000000000 ____D C:\Users\smina\Downloads\FireShot
2021-01-12 09:16 - 2020-04-27 22:45 - 000000000 ____D C:\00RAMin-HQ-----------------------
2021-01-12 08:38 - 2020-05-18 14:37 - 000002297 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2021-01-12 08:38 - 2020-05-18 14:37 - 000002256 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2021-01-12 08:38 - 2020-05-18 14:37 - 000002256 _____ C:\ProgramData\Desktop\Google Chrome.lnk
2021-01-12 08:38 - 2020-04-19 19:38 - 000000000 ____D C:\Users\smina\AppData\Local\PlaceholderTileLogoFolder
2021-01-11 09:53 - 2019-07-31 06:14 - 000001009 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2021-01-11 09:24 - 2020-06-22 13:46 - 000002440 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2020-12-30 16:00 - 2020-04-27 19:10 - 000000000 ____D C:\ProgramData\HP
2020-12-29 18:36 - 2020-06-12 09:24 - 000000000 ____D C:\Users\smina
2020-12-23 09:26 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\FxsTmp

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

und

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-02-2021 01
durchgeführt von jessi (09-02-2021 18:22:04)
Gestartet von C:\Users\jessi\Downloads
Windows 10 Home Version 1909 18363.1316 (X64) (2020-01-12 17:24:50)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2182537211-1894200014-2545026951-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2182537211-1894200014-2545026951-503 - Limited - Disabled)
Gast (S-1-5-21-2182537211-1894200014-2545026951-501 - Limited - Disabled)
jessi (S-1-5-21-2182537211-1894200014-2545026951-1001 - Administrator - Enabled) => C:\Users\jessi
WDAGUtilityAccount (S-1-5-21-2182537211-1894200014-2545026951-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.013.20074 - Adobe Systems Incorporated)
Adobe Flash Player 32 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 32.0.0.321 - Adobe)
CCleaner (HKLM\...\CCleaner) (Version: 5.75 - Piriform)
Cisco Webex Meetings (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\ActiveTouchMeetingClient) (Version: 41.1.3 - Cisco Webex LLC)
Citavi 6 (HKLM-x32\...\{6A331045-8FF4-4BC9-9C56-E593ACAE28C2}) (Version: 6.7.0.0 - Swiss Academic Software)
DeepL (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\DeepL) (Version: 1.17.1 - DeepL GmbH)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
G*Power 3.1.9.7 (HKLM-x32\...\{FA3666A9-FF30-4777-B906-305B1EF0486E}) (Version: 3.1.97 - Franz Faul, Uni Kiel, Germany)
GIMP 2.10.18 (HKLM\...\GIMP-2_is1) (Version: 2.10.18 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 88.0.4324.150 - Google LLC)
HP Deskjet 3520 series - Grundlegende Software für das Gerät (HKLM\...\{15B2F0E3-3FAC-4495-B0FD-398EECFA4100}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Deskjet 3520 series Hilfe (HKLM-x32\...\{6B953497-169C-4929-9AA9-A9F510347468}) (Version: 27.0.0 - Hewlett Packard)
HP Deskjet 3520 series Setup Guide (HKLM-x32\...\{AEEDCEB7-00B8-4BE1-B492-AB04803D5F1E}) (Version: 27.0.0 - Hewlett Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
JASP 0.14.0.0 (HKLM\...\{57ED3787-26E5-43C1-A78E-509872ED9BCE}) (Version: 0.14.0.0 - Universiteit van Amsterdam)
Krita (x64) 4.3.0 (HKLM\...\Krita_x64) (Version: 4.3.0.0 - Krita Foundation)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - en-us (HKLM\...\O365HomePremRetail - en-us) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - it-it (HKLM\...\O365HomePremRetail - it-it) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - nl-nl (HKLM\...\O365HomePremRetail - nl-nl) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.63 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.71 - )
Microsoft OneDrive (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\OneDriveSetup.exe) (Version: 21.002.0104.0005 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Teams) (Version: 1.3.00.13565 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{0BCA8FBE-0C1C-4C65-98A3-5D34AAF41737}) (Version: 2.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 84.0 (x64 de) (HKLM\...\Mozilla Firefox 84.0 (x64 de)) (Version: 84.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 77.0.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0410-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0413-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
R for Windows 4.0.3 (HKLM\...\R for Windows 4.0.3_is1) (Version: 4.0.3 - R Core Team)
Respondus LockDown Browser OEM (HKLM-x32\...\{00D779A4-92E4-404A-A502-045E1D6E3C34}) (Version: 2.00.601 - Respondus)
RStudio (HKLM-x32\...\RStudio) (Version: 1.3.1093 - RStudio)
Skype Version 8.66 (HKLM-x32\...\Skype_is1) (Version: 8.66 - Skype Technologies S.A.)
SleepTimer Ultimate 2.3 (HKLM-x32\...\{0EE56463-49B2-45E1-B74F-3E0139DBC986}_is1) (Version:  - Christian Handorf)
Spotify (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Spotify) (Version: 1.1.52.687.gf5565fe5 - Spotify AB)
Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.3.0.4461 - Microsoft Corporation)
Telegram Desktop version 2.5.8 (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 2.5.8 - Telegram FZ-LLC)
Vivaldi (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Vivaldi) (Version: 3.5.2115.81 - Vivaldi Technologies AS.)
Zoom (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\ZoomUMX) (Version: 5.4.1 (58698.1027) - Zoom Video Communications, Inc.)

Packages:
=========
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2020-12-26] (Microsoft Corporation)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt [2020-12-31] (INTEL CORP) [Startup Task]
Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.3.0.0_x64__8j3eq9eme6ctt [2020-01-12] (INTEL CORP)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2020-05-10] (LinkedIn)
March of Empires: War of Lords -> C:\Program Files\WindowsApps\A278AB0D.MarchofEmpires_5.3.1.1_x86__h6adky7gbf63m [2021-01-14] (Gameloft SE)
McAfee® Personal Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.54.0_x64__wafk5atnkzcwy [2020-12-04] (McAfee LLC.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-07-01] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-05-10] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-05-10] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.1252.0_x64__8wekyb3d8bbwe [2021-02-01] (Microsoft Studios) [MS Ad]
Microsoft To Do -> C:\Program Files\WindowsApps\Microsoft.Todos_2.37.4351.0_x64__8wekyb3d8bbwe [2021-02-05] (Microsoft Corporation) [Startup Task]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_20.11214.5552.0_x64__8wekyb3d8bbwe [2021-01-30] (Microsoft Corporation)
MyASUS -> C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_2.3.11.0_x64__qmba6cd70vzyy [2021-01-20] (ASUSTeK COMPUTER INC.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.2.175.0_x64__dt26b99r8h8gj [2020-01-12] (Realtek Semiconductor Corp)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{1019ADC7-17CB-4489-AFD5-6642C7400ACE}\localserver32 -> C:\Users\jessi\AppData\Local\Webex\Webex\Applications\ptOIEx64.exe (Cisco WebEx LLC -> Cisco WebEx LLC)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\jessi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20091.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{BCA9D37C-CA60-4160-9115-97A00F24702D}\localserver32 -> C:\Users\jessi\AppData\Local\Vivaldi\Application\3.5.2115.81\notification_helper.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\jessi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20091.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-12-31 04:24 - 2020-12-31 04:24 - 042499072 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\IGCC.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus17win10.msn.com/?pc=ASTE
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus17win10.msn.com/?pc=ASTE
SearchScopes: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:/Program Files (x86)/Internet Explorer/Citavi Picker/x64/SwissAcademic.Citavi.IEPicker.DLL => Keine Datei
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\sharepoint.com -> hxxps://technischeunivers049-files.sharepoint.com

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-03-19 05:49 - 2019-03-19 05:49 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\jessi\Downloads\4k-space-wallpaper-1.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run32: => "TeamsMachineInstaller"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "CiscoMeetingDaemon"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "DeepL"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Skype for Desktop"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Lync"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{314DDE01-4AB2-42AE-9EF7-56B6AA653774}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{BB8B31A9-A583-4E9E-80DD-F0E4193858B9}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{5E777899-5AE3-4431-B194-2B6A3E387EE5}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{96FEB28D-105C-465F-A350-C3B272ED0049}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{DAF641A7-D2B5-44B7-B47C-B02E3404482D}C:\users\jessi\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jessi\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{CABD1B16-7080-4DE4-8F1C-DA547B3F570D}C:\users\jessi\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jessi\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{57D20E3B-0F94-48E1-8508-7323E0CDEBCA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{1C90DA8F-CD37-4671-8ADB-790A267C7ABF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{72C38057-63FF-4CF5-A259-F2D6E7CFC39B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{FF462F5B-D11D-4D94-B413-C328BC8940BD}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{971E442F-CEAF-4A02-B87C-7E0A08D2865D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{EE20548E-8239-44C0-89F7-AFCD6D615216}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{1A5BE691-403D-4723-BBBB-2B26EB8D1BE9}] => (Allow) C:\Users\jessi\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{7DC2776D-0053-4C7F-BBEA-AE1D555B122E}] => (Allow) C:\Users\jessi\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{377ED8D6-FBB5-4E05-89D1-0405E687D0D7}] => (Allow) C:\Users\jessi\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{9AEDC5CA-398D-4378-8AE9-9748E4A10C54}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{F78111E4-72A8-498D-B946-B72FB7511032}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [TCP Query User{B69BE705-D212-41FC-880E-2B4D9B90E3AA}C:\program files\rstudio\bin\rsession.exe] => (Allow) C:\program files\rstudio\bin\rsession.exe (RStudio, PBC) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{97F470A4-73D9-427E-B33A-E05848E683C8}C:\program files\rstudio\bin\rsession.exe] => (Allow) C:\program files\rstudio\bin\rsession.exe (RStudio, PBC) [Datei ist nicht signiert]
FirewallRules: [{FC3211AB-58AA-47C0-810C-B80874EBE697}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{68293385-D780-47D1-AFED-4E965E6378C0}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{C5D83B9B-2E1A-4F7C-9F2E-1467FF827EC4}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{07B8283C-DA40-4090-BB25-2EA63E0E2D7C}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{BB162DC7-6742-411C-90D4-9FC2B8B5262F}C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe] => (Block) C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
FirewallRules: [UDP Query User{46672B0E-B520-4907-9913-0975A3BFF697}C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe] => (Block) C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
FirewallRules: [{702DEAC0-D2B5-4928-B3FA-AC7E44255C72}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{7A767E13-D4D4-43BF-855A-5CD6B17E6922}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
FirewallRules: [{66D2F84A-50AF-4CB9-A1CA-3D8E8D13E150}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​)
FirewallRules: [{7CF2CA57-0FE1-46D2-BA79-2B7F448838C9}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​)

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:118.34 GB) (Free:28.5 GB) (24%)

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (02/09/2021 01:38:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x02cf40b3
ID des fehlerhaften Prozesses: 0x25a0
Startzeit der fehlerhaften Anwendung: 0x01d6fe0e893c0002
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: e19592b2-1f11-409d-b347-9c8f22833063
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/08/2021 10:07:44 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x03095f49
ID des fehlerhaften Prozesses: 0x255c
Startzeit der fehlerhaften Anwendung: 0x01d6fda85e1e4855
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: a3892609-3c23-4913-a8b1-e6af170ca221
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/07/2021 09:06:23 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm krita.exe Version 0.0.0.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: ed0

Startzeit: 01d6fcc05acafb8f

Beendigungszeit: 2033

Anwendungspfad: C:\Program Files\Krita (x64)\bin\krita.exe

Bericht-ID: f4ecb404-444e-4121-bdd0-2f0db9a65acd

Vollständiger Name des fehlerhaften Pakets: 

Relative Anwendungs-ID des fehlerhaften Pakets: 

Absturztyp: Unknown

Error: (02/07/2021 06:14:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: igfxEM.exe, Version: 6.15.100.8141, Zeitstempel: 0x5e91ee97
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.18362.1316, Zeitstempel: 0x45a49e53
Ausnahmecode: 0xc0000374
Fehleroffset: 0x00000000000f9059
ID des fehlerhaften Prozesses: 0xfe0
Startzeit der fehlerhaften Anwendung: 0x01d6f5236f579d8c
Pfad der fehlerhaften Anwendung: C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxEM.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 6f8ea183-10c2-40b3-bfc3-cb30f3bc3a61
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/07/2021 07:48:28 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.e, Version: 10.0.18362.1198, Zeitstempel: 0x5f9c9281
Name des fehlerhaften Moduls: WindowsInternal.ComposableShell.Experiences.TextInput.dll, Version: 10.0.18362.1171, Zeitstempel: 0x5f7fdcb5
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000037bcde
ID des fehlerhaften Prozesses: 0x22ec
Startzeit der fehlerhaften Anwendung: 0x01d6f578c8b872c6
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\InputApp_cw5n1h2txyewy\WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.exe
Pfad des fehlerhaften Moduls: C:\Windows\TextInput\WindowsInternal.ComposableShell.Experiences.TextInput.dll
Berichtskennung: 3188d1d0-8a7a-4b3a-8033-49113a6b6386
Vollständiger Name des fehlerhaften Pakets: InputApp_1000.18362.449.0_neutral_neutral_cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (01/31/2021 04:30:24 PM) (Source: Microsoft-Windows-Spell-Checking) (EventID: 31) (User: DESKTOP-3CDKKUQ)
Description: Fehler beim Aktualisieren der benutzerdefinierten Wortliste "1": -2147024864. Die Rechtschreibprüfung ist weiterhin verfügbar, diese Benutzerwortliste wird jedoch nicht aktualisiert.

Error: (01/30/2021 12:46:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 2020.20110.11001.0, Zeitstempel: 0x5fac1c27
Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.18362.1316, Zeitstempel: 0xaefa6537
Ausnahmecode: 0xc000027b
Fehleroffset: 0x0000000000712bf0
ID des fehlerhaften Prozesses: 0x4b08
Startzeit der fehlerhaften Anwendung: 0x01d6f6fd91c9b130
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2020.20110.11001.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\Windows.UI.Xaml.dll
Berichtskennung: 6a16589c-23b3-449c-9f24-53eb9eda9303
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2020.20110.11001.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (01/29/2021 07:23:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00b240b3
ID des fehlerhaften Prozesses: 0x2fd8
Startzeit der fehlerhaften Anwendung: 0x01d6f56122b2c5bc
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 7f9af76c-50cb-4634-ac03-f99bd4055200
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (02/09/2021 12:49:32 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten.

Error: (02/09/2021 11:37:03 AM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten.

Error: (02/08/2021 03:03:08 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten.

Error: (02/08/2021 12:29:59 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten.

Error: (02/07/2021 08:59:08 PM) (Source: Netwtw08) (EventID: 5002) (User: )
Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)

Error: (02/07/2021 08:59:08 PM) (Source: Netwtw08) (EventID: 5002) (User: )
Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)

Error: (02/06/2021 06:50:26 PM) (Source: Netwtw08) (EventID: 5002) (User: )
Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)

Error: (02/06/2021 06:50:26 PM) (Source: Netwtw08) (EventID: 5002) (User: )
Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)


Windows Defender:
===================================
Date: 2021-02-09 17:03:55.334
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-3CDKKUQ\jessi
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.331.554.0, AS: 1.331.554.0, NIS: 1.331.554.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-08 19:22:06.422
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {FCE1BE1F-5BEF-4E17-885C-EB0F0FC39B4A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-02-08 12:35:44.792
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-3CDKKUQ\jessi
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.331.471.0, AS: 1.331.471.0, NIS: 1.331.471.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-08 00:24:23.929
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-3CDKKUQ\jessi
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.331.416.0, AS: 1.331.416.0, NIS: 1.331.416.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-07 02:58:06.052
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {991C2C3A-2EAE-4F8D-96FD-21AD3F133EC4}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. TP412FA.304 12/18/2019
Hauptplatine: ASUSTeK COMPUTER INC. TP412FA
Prozessor: Intel(R) Pentium(R) CPU 5405U @ 2.30GHz
Prozentuale Nutzung des RAM: 87%
Installierter physikalischer RAM: 3811.75 MB
Verfügbarer physikalischer RAM: 465.58 MB
Summe virtueller Speicher: 10723.75 MB
Verfügbarer virtueller Speicher: 6039.08 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:118.34 GB) (Free:28.5 GB) NTFS

\\?\Volume{38659697-ae6a-43bf-8da8-c90d44b2ed2e}\ (RECOVERY) (Fixed) (Total:0.63 GB) (Free:0.23 GB) NTFS
\\?\Volume{6ac10536-38c4-4a9a-b162-44959aafa562}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 306CC410)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

1)
Gemäß den Nutzungsbedingungen ist es verboten, mehr als einen Account hier auf dem TB anzulegen.

Du bist bereits als "sminartowicz" registriert, hier ein Link zu deinem alten Thema.

durchgeführt von S. Minartowicz (Administrator) auf LAPTOP-BGG7UFBC (Acer TravelMate X514-51) (21-01-2021 19:01:29)

Das erwähnst du aber mit keinem einzigen Wort! Sonst gehts dir noch gut?



2)
Du hast im letzten Thema geschrieben:

Update ist durchgeführt (ging ewig).

Es ging um das Funktionsupdate. Du hast mich angelogen. Du hast immer noch Version 1909 installiert und kein neues Funktionsupdate installiert.

Du hast anscheinend nicht mal FRST und alle anderen Tools entfernt, folglich auch nicht unsere Anleitung durchgelesen, das sieht man daran, weil du die falsche Logdatei gepostet hast:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20-01-2021

3)
Hast du aus der Infektion vom Januar überhaupt nichts aus deinen Fehlern gelernt?
Du infizierst dein System mit der gleichen Malware ein zweites Mal? Wahrscheinlich hast du dir wieder irgend einen Müll heruntergeladen (z. B. .zip Archiv) und dich erneut infiziert.





Und jetzt sag mir mal, warum wir dir bei so einem verlogenen und respektlosen Verhalten noch helfen sollen?

Für dich geht es so weiter: Neuaufsetzen des Systems mit Windows 10 (UEFI)

Und solltest du nochmal mit deinem 2. Account irgendetwas posten, werde ich deine Beiträge ohne Vorwarnung in die Mülltonne befördern!