| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
29.01.2022, 17:25
| #1 |
 |  Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Hallo, Mein Mitbewohner hat mir heute gesagt, dass er seltsame Zugriffsversuche auf einen seiner Rechner hat (für die es eine remote-zugriffsmöglichkeit für ihn gibt). Die abgelehnten Zugriffe zeigen dass die Versuche von meinem Laptop kommen, ich habe das aber nicht versucht. Laut Mitbewohner war der erste Versuch am 1.12. der letze am 28.2. bisher. Es werden anscheinend verschiedene Nutzernamen getestet. Mein Viren scan (mit avast anti virus kostenlos, windows defender und spybot (kostenlos)) haben keine Ergebnisse geliefert. Ich weiß gerade einfach nicht was das Problem ist, welche Daten befallen sind und wie ich weiter vorgehen soll. Das einzige was mir eingefallen ist ist neu aufsetzen, aber die letze Sicherung die ich habe ist aus der Zeit in der es schon Vorfälle gegeben hat und ich habe seitdem auch einige neue wichtige Dateien erhalten/erstellt die ich nicht einfach löschen möchte. Falls ich also neu aufsetzen muss wäre ich über Hinweise wie ich dabei meine Daten gut sichern kann, und auch eventuelle Virus Reste von der externen Festplatte runterbekomme, sehr dankbar. Vielen Dank schonmal für die Hilfe ich versuche so schnell wie möglich zu antworten, ich will das Problem schnellstmöglich vom Tisch haben Liebe Grüße Anna Das Shortcut file hat nicht mehr reingepasst. wenn ich das als eine Antwort noch reinstellen soll gern bescheid sagen. Oder falls ich das in ein neues Thema tun soll, ich hab ehrlichgesagt die Anweisung aus der Fehlermeldung nicht ganz verstanden was in dem Fall ein "neuer Beitrag ist" Logfiles: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 26-01-2022
durchgeführt von Anna (Administrator) auf DESKTOP-O11FLNO (LENOVO 20RH001CGE) (29-01-2022 17:10:12)
Gestartet von C:\Users\Anna\Desktop
Geladene Profile: Anna
Plattform: Microsoft Windows 10 Pro Version 21H2 19044.1466 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Cisco Systems, Inc. -> Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(Cisco Systems, Inc. -> Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
(Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_0222c12a396c055f\DAX3API.exe <2>
(geek software GmbH -> geek software GmbH) C:\Program Files\PDF24\pdf24.exe <2>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.122\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.122\GoogleCrashHandler64.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_14ddcd953a744ac8\igfxCUIService.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_14ddcd953a744ac8\igfxEM.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_14ddcd953a744ac8\igfxext.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_82b77f8c4618e2d0\esif_uf.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_021eceaa8ff1503d\OneApp.IGCC.WinService.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_38c9bcde75985bb6\IntelCpHDCPSvc.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_38c9bcde75985bb6\IntelCpHeciSvc.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\lms.inf_amd64_f629911085770af0\LMS.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\sgx_psw.inf_amd64_69d915519e0a2ac8\aesm_service.exe
(Intel Corporation -> Intel Corporation) C:\Windows\TbtP2pShortcutService.exe
(Intel Corporation -> Intel Corporation) C:\Windows\ThunderboltService.exe
(Intel Corporation -> Intel(R) Corporation) C:\Windows\System32\DriverStore\FileRepository\iclsclient.inf_amd64_76523213b78d9046\lib\SocketHeciServer.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe
(Lenovo -> Lenovo Group Limited) C:\Windows\SysWOW64\Lenovo\PowerMgr\EasyResume.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.10.26.0\Lenovo.Vantage.AddinHost.Amd64.exe <2>
(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.10.26.0\Lenovo.Vantage.AddinHost.exe <4>
(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.10.26.0\Lenovo.Vantage.AddinHost.x86.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.10.26.0\LenovoVantageService.exe
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe <3>
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost86\Lenovo.Modern.ImController.PluginHost.Device.exe
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Lenovo -> Lenovo) C:\Windows\System32\ibmpmsvc.exe
(Lenovo -> Lenovo) C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe
(Lenovo -> Lenovo.) C:\Windows\System32\LITSSvc.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\HelpPane.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MusNotifyIcon.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Hardware Compatibility Publisher -> Fortemedia) C:\Windows\System32\FMService64.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <11>
(nordvpn s.a. -> TEFINCOM S.A.) C:\Program Files\NordVPN\NordVPN.exe
(nordvpn s.a. -> TEFINCOM S.A.) C:\Program Files\NordVPN\nordvpn-service.exe
(Nvidia Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvlt.inf_amd64_d1fad89d82f3cf7e\Display.NvContainer\NVDisplay.Container.exe <2>
(Nvidia Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvlt.inf_amd64_d1fad89d82f3cf7e\NVWMI\nvWmi64.exe <2>
(OpenVPN Inc. -> ) C:\Program Files\OpenVPN\bin\openvpn-gui.exe
(OpenVPN Inc. -> The OpenVPN Project) C:\Program Files\OpenVPN\bin\openvpnserv.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_63ffa3cb4ae6dbc0\RtkAudUService64.exe <3>
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Smart Sound Technology -> Intel) C:\Windows\System32\cAVS\Intel(R) Audio Service\IntelAudioService.exe
(Synaptics Incorporated -> ) C:\Windows\System32\SynRpcServer.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnhService.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPHelper.exe
(Wacom Co., Ltd. -> Wacom Co. Ltd.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe
(Wacom Co., Ltd. -> Wacom Co. Ltd.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe
(Wacom Co., Ltd. -> Wacom Co. Ltd.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe
(Wacom Co., Ltd. -> Wacom Co. Ltd.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe
(Wacom Technology Corp. -> Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3426560 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM\...\Run: [PDF24] => C:\Program Files\PDF24\pdf24.exe [585464 2021-10-11] (geek software GmbH -> geek software GmbH)
HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [114273560 2020-10-14] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [6787856 2019-03-19] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [3084288 2012-07-31] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [1706224 2021-04-28] (Cisco Systems, Inc. -> Cisco Systems, Inc.)
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\Run: [NordVPN] => C:\Program Files\NordVPN\NordVPN.exe [280952 2021-06-09] (nordvpn s.a. -> TEFINCOM S.A.)
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\Anna\AppData\Local\Microsoft\Teams\Update.exe [2454200 2021-07-14] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [4268456 2022-01-16] (Valve Corp. -> Valve Corporation)
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\Run: [OpenVPN-GUI] => C:\Program Files\OpenVPN\bin\openvpn-gui.exe [755296 2020-10-28] (OpenVPN Inc. -> )
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize (Keine Datei)
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\Run: [VLC] => C:\Program Files\VLC Plus Player\vlc-updater.exe [387992 2021-05-26] (Aller Media e.K. -> ) <==== ACHTUNG
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\MountPoints2: {301b731c-58ce-11ec-818b-98fa9beb5cf7} - "D:\RTK_NIC_DRIVER_INSTALLER.sfx.exe"
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\97.0.4692.99\Installer\chrmstp.exe [2022-01-25] (Google LLC -> Google LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{E5931AF4-2A8F-48A5-AFC8-3605AD5C0A0C}] -> reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /f /v OPENVPN-GUI /t REG_SZ /d "C:\Program Files\OpenVPN\bin\openvpn-gui.exe"
BootExecute: autocheck autochk * sdnclean64.exe
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0512982B-45E4-471D-A62F-C101FC58D244} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\WINDOWS\system32\ImController.InfInstaller.exe [64248 2022-01-13] (Lenovo -> Lenovo Group Ltd.)
Task: {0CBCC558-8C9D-4092-A08E-E4C44677AA63} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22844272 2022-01-10] (Microsoft Corporation -> Microsoft Corporation)
Task: {172C702E-D17B-4707-8AF0-2AA18C3047E5} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3426560 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {25FFF170-1F53-47DD-974B-F238C195FFA6} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22844272 2022-01-10] (Microsoft Corporation -> Microsoft Corporation)
Task: {2649AE66-B2CC-4BC3-9036-15941781FD2F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [8413176 2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {382EB5D9-2EFC-4555-97A1-A3239B8C90D8} - System32\Tasks\Lenovo\Vantage\Schedule\HeartbeatAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\3.10.26.0\ScheduleEventAction.exe [26408 2021-12-14] (Lenovo -> Lenovo Group Ltd.)
Task: {3E10BB14-3452-42C8-A6CB-F5607D7F26CB} - System32\Tasks\Lenovo\Vantage\Lenovo.Vantage.ServiceMaintainance => %systemroot%\system32\sc.exe start LenovoVantageService
Task: {3E99CAAB-F843-4F8D-8BDD-00939681F496} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\8012e93c-38d7-4f7d-9c87-79914ce0333b => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84264 2022-01-13] (Lenovo -> Lenovo Group Ltd.)
Task: {43056484-DBBA-4DBE-97F2-BB0C6BD9D302} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [138592 2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {4743B8CC-E24D-4693-8D86-E45CCBD32242} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1564424 2021-11-17] (Adobe Inc. -> Adobe Inc.)
Task: {4CC1E97A-7A81-46DC-B6A7-FD8D588024DE} - System32\Tasks\Lenovo\BatteryGauge\BatteryGaugeMaintenance => C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\BGHelper.exe [145480 2021-09-09] (Lenovo -> Lenovo Group Ltd.)
Task: {5C7F8121-2502-4909-A568-31E3A65AD313} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => "%windir%\system32\sc.exe" START ImControllerService
Task: {5EF2FC6F-82A4-4658-9B51-068DD870A709} - System32\Tasks\Lenovo\Power Manager\Uninstall task => C:\WINDOWS\SysWOW64\PowerMgrInst.exe [63936 2021-12-02] (Lenovo -> )
Task: {7082428A-CF85-40B9-84E6-AB66E5B6880A} - System32\Tasks\Microsoft\Office\Office Serviceability Manager => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\officesvcmgr.exe [4191328 2021-12-27] (Microsoft Corporation -> Microsoft Corporation)
Task: {72957E60-F616-4112-A7D2-D1D0F991C8CC} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [5723640 2019-09-04] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {77762C71-E728-4948-A6E7-1DDAE7D34573} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [138592 2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {83EF06E2-8282-4F25-B197-CE92B8553C98} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [8413176 2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {8AD1A8CB-5DAF-406C-944E-EDE4B90B1D0C} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\db26f147-bb44-4f3c-a3bc-40bc7349ec7a => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84264 2022-01-13] (Lenovo -> Lenovo Group Ltd.)
Task: {8B879771-A064-421E-9C4F-026DA809522D} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [7177168 2020-04-26] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {8ED52422-9E2B-474A-884B-FFB6944F26D2} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {92999E10-3478-462A-AF23-949EEF5CA890} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154440 2021-04-09] (Google LLC -> Google LLC)
Task: {A425AFC4-D2E6-499C-B94D-E8A384512AF8} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoSystemUpdateAddin_WeeklyTask => C:\Program Files (x86)\Lenovo\VantageService\3.10.26.0\ScheduleEventAction.exe [26408 2021-12-14] (Lenovo -> Lenovo Group Ltd.)
Task: {AEC2EA3B-3502-431B-B3D2-58D13DC11B26} - System32\Tasks\nWizard_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\nview\nwiz.exe [1546032 2021-04-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {B0DEE907-2A4C-40E2-8B7E-FCFF109B3723} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\db2e0ee5-1a55-4bc6-8a12-2abe62e1e16e => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84264 2022-01-13] (Lenovo -> Lenovo Group Ltd.)
Task: {C06E25A1-CD47-4AE7-BB21-4CC61D5376A4} - System32\Tasks\Helper => C:\Users\Anna\AppData\Local\SvRmt\svcremote.exe [518616 2022-01-02] (Aller Media e.K. -> )
Task: {C5B7E2D4-8F93-44F3-84F1-3B1172242AA5} - System32\Tasks\Lenovo\Vantage\Schedule\DailyTelemetryTransmission => C:\Program Files (x86)\Lenovo\VantageService\3.10.26.0\ScheduleEventAction.exe [26408 2021-12-14] (Lenovo -> Lenovo Group Ltd.)
Task: {C9D15546-B6C9-4CFD-B980-14C35984EFE8} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [6189624 2020-04-26] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {CA2509E5-13E2-4C98-A64D-2B06D795D08B} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler /v start /t reg_dword /d 1 /f /reg:32
Task: {D43AF00F-3E29-4BF3-960C-494006473D4A} - System32\Tasks\RtkAudUService64_BG => C:\WINDOWS\System32\DriverStore\FileRepository\realtekservice.inf_amd64_63ffa3cb4ae6dbc0\RtkAudUService64.exe [1222448 2020-12-30] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {DFF1D536-F912-4060-8AB2-15A17F0A6430} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {F47B82EE-9C1D-4DB4-A67F-311E37DDCB23} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154440 2021-04-09] (Google LLC -> Google LLC)
Task: {FA959F1A-4F54-4D54-A514-5F00A32E463F} - System32\Tasks\Lenovo\Power Manager\Background monitor => C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe [114112 2021-12-02] (Lenovo -> Lenovo)
Task: {fb294859-54d4-47f3-b11c-74683d18fc2a} - kein Dateipfad
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{353cf85d-ab63-4fbc-ad1a-a10885c01f66}: [NameServer] 103.86.99.99,103.86.96.96
Tcpip\..\Interfaces\{9aff22e8-1b66-4e94-b727-054ed83e001d}: [DhcpNameServer] 192.168.0.1
Edge:
=======
Edge Profile: C:\Users\Anna\AppData\Local\Microsoft\Edge\User Data\Default [2022-01-29]
Edge Extension: (EndNote Click - Formerly Kopernio) - C:\Users\Anna\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jaleebmaoohbjjohjlfmihkkopgfibne [2022-01-28]
Edge HKLM-x32\...\Edge\Extension: [jaleebmaoohbjjohjlfmihkkopgfibne]
FireFox:
========
FF DefaultProfile: z0zkdbya.default
FF ProfilePath: C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\z0zkdbya.default [2021-03-21]
FF Homepage: Mozilla\Firefox\Profiles\z0zkdbya.default -> hxxps://myfiresearch.com/homepage?hp=1&bitmask=9996&pId=BT170603&iDate=2021-02-21 08:44:57&bName=
FF NewTab: Mozilla\Firefox\Profiles\z0zkdbya.default -> hxxps://myfiresearch.com/homepage?hp=1&bitmask=9996&pId=BT170603&iDate=2021-02-21 08:44:57&bName=
FF ProfilePath: C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\qbtagdui.default-release [2022-01-29]
FF NewTab: Mozilla\Firefox\Profiles\qbtagdui.default-release -> hxxps://myfiresearch.com/homepage?hp=1&bitmask=9996&pId=BT170603&iDate=2021-02-21 08:44:57&bName=
FF Notifications: Mozilla\Firefox\Profiles\qbtagdui.default-release -> hxxps://web.whatsapp.com
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\qbtagdui.default-release\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2021-05-20]
FF SearchPlugin: C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\qbtagdui.default-release\searchplugins\My Firefox Search.xml [2021-02-21]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.12 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin: @vlc.de/vlc,version=3.0.14 -> C:\Program Files\VLC Plus Player\npvlc.dll [2021-05-26] (Aller Media e.K. -> VideoLAN)
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2021-12-24] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @vlc.de/vlc,version=3.0.16 -> C:\Program Files (x86)\VLC Plus Player\npvlc.dll [2021-08-13] (Aller Media e.K. -> VideoLAN)
Chrome:
=======
CHR Profile: C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default [2022-01-21]
CHR Extension: (Präsentationen) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2021-04-09]
CHR Extension: (Docs) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2021-04-09]
CHR Extension: (Google Drive) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2021-04-09]
CHR Extension: (YouTube) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2021-04-09]
CHR Extension: (Adobe Acrobat) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2021-11-18]
CHR Extension: (Tabellen) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2021-04-09]
CHR Extension: (EndNote Click - Formerly Kopernio) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjgncogppolhfdpijihbpfmeohpaadpc [2021-09-17]
CHR Extension: (Google Docs Offline) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2021-12-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-04-09]
CHR Extension: (Google Mail) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2021-04-09]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [fjgncogppolhfdpijihbpfmeohpaadpc] - hxxps://click.endnote.com/extensions/chrome/update-manifest.xml
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169728 2021-11-17] (Adobe Inc. -> Adobe Inc.)
R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3849472 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3617024 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [270336 2012-07-13] (Brother Industries, Ltd.) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12119432 2022-01-10] (Microsoft Corporation -> Microsoft Corporation)
R2 DolbyDAXAPI; C:\WINDOWS\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_0222c12a396c055f\DAX3API.exe [2301912 2021-01-04] (Dolby Laboratories, Inc. -> Dolby Laboratories)
R2 FMAPOService; C:\WINDOWS\System32\FMService64.exe [390400 2020-05-22] (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia)
R2 ImControllerService; C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84264 2022-01-13] (Lenovo -> Lenovo Group Ltd.)
S4 IntelSsdUpdateService; C:\WINDOWS\System32\DriverStore\FileRepository\intelfwupdatelenovo.inf_amd64_0e0e86b5e882647c\irmfuu_launcher_service.exe [849184 2020-07-14] (Intel(R) Corporation - NAND Flash Memory -> )
R2 Lenovo Instant On; C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\EasyResume.exe [2351304 2021-12-02] (Lenovo -> Lenovo Group Limited)
R2 LenovoVantageService; C:\Program Files (x86)\Lenovo\VantageService\3.10.26.0\LenovoVantageService.exe [31016 2021-12-14] (Lenovo -> Lenovo Group Ltd.)
R2 LITSSVC; C:\WINDOWS\System32\LITSSvc.exe [1211880 2021-12-19] (Lenovo -> Lenovo.)
S2 LPlatSvc; C:\WINDOWS\System32\LPlatSvc.exe [905136 2021-10-11] (Lenovo -> Lenovo)
R2 nordvpn-service; C:\Program Files\NordVPN\nordvpn-service.exe [281464 2021-06-09] (nordvpn s.a. -> TEFINCOM S.A.)
R2 NVWMI; C:\WINDOWS\System32\DriverStore\FileRepository\nvlt.inf_amd64_d1fad89d82f3cf7e\NVWMI\nvWmi64.exe [4450944 2021-11-16] (Nvidia Corporation -> NVIDIA Corporation)
S3 OfficeSvcManagerAddons; C:\WINDOWS\system32\dllhost.exe /Processid:{2CA2E202-932F-4BA2-8771-195BB86398F5} [21312 2021-01-30] (Microsoft Windows -> Microsoft Corporation)
R2 OpenVPNServiceInteractive; C:\Program Files\OpenVPN\bin\openvpnserv.exe [74336 2020-10-28] (OpenVPN Inc. -> The OpenVPN Project)
R2 PDF24; C:\Program Files\PDF24\pdf24.exe [585464 2021-10-11] (geek software GmbH -> geek software GmbH)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [2747312 2020-04-26] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [4583240 2020-04-26] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [940976 2019-09-04] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [6137040 2022-01-14] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 SynHsaService; C:\WINDOWS\System32\SynRpcServer.exe [181720 2021-10-01] (Synaptics Incorporated -> )
R2 TbtP2pShortcutService; C:\WINDOWS\TbtP2pShortcutService.exe [254088 2021-10-11] (Intel Corporation -> Intel Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [3004048 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103384 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WMIRegistrationService; C:\WINDOWS\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe [538736 2021-07-25] (Intel Corporation -> Intel Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nvlt.inf_amd64_d1fad89d82f3cf7e\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nvlt.inf_amd64_d1fad89d82f3cf7e\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 AKCCID; C:\WINDOWS\System32\drivers\AKCCID.sys [57280 2019-07-03] (Alcorlink Corp. -> Generic)
S3 CYUSB3; C:\WINDOWS\System32\Drivers\CYUSB3.sys [91952 2018-11-16] (Cypress Semiconductor Corporation -> Cypress Semiconductor)
S3 FTSER2K; C:\WINDOWS\system32\drivers\ftser2k.sys [79872 2020-09-18] (Microsoft Windows Hardware Compatibility Publisher -> FTDI Ltd.)
R3 GlPciSD; C:\WINDOWS\System32\drivers\GlPciSD.sys [486520 2020-10-21] (GENESYS LOGIC, INC. -> Genesys Logic)
R2 NDivert; C:\Program Files\NordVPN\Drivers\NDivert.sys [129360 2021-06-08] (nordvpn s.a. -> Nordvpn S.A.)
S3 nlwt; C:\WINDOWS\system32\DRIVERS\nlwt.sys [39360 2021-01-31] (TEFINCOM S.A. -> WireGuard LLC)
R1 nordlwf; C:\WINDOWS\system32\DRIVERS\nordlwf.sys [38608 2020-10-14] (TEFINCOM S.A. -> TEFINCOM S.A.)
R1 PMDRVS; C:\WINDOWS\System32\drivers\pmdrvs.sys [37816 2021-10-11] (Lenovo -> Lenovo)
S3 rtump64x64; C:\WINDOWS\System32\drivers\rtump64x64.sys [937464 2021-03-25] (Realtek Semiconductor Corp. -> Realtek Corporation)
S0 Spybot3ELAM; C:\WINDOWS\System32\drivers\Spybot3ELAM.sys [19904 2019-06-21] (Microsoft Windows Early Launch Anti-Malware Publisher -> Windows (R) Win 7 DDK provider)
R3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [39920 2021-01-31] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
R3 tapnordvpn; C:\WINDOWS\System32\drivers\tapnordvpn.sys [44896 2020-06-09] (TEFINCOM S.A. -> The OpenVPN Project)
S3 tap_ovpnconnect; C:\WINDOWS\System32\drivers\tap_ovpnconnect.sys [40128 2020-10-27] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 usbaud; C:\WINDOWS\System32\drivers\usbaud64w10.sys [109880 2020-03-25] (Synaptics Incorporated -> Synaptics Inc.)
S3 vpnva; C:\WINDOWS\System32\drivers\vpnva64-6.sys [74048 2020-04-16] (Cisco Systems, Inc. -> Cisco Systems, Inc.)
S3 WacHidRouterPro; C:\WINDOWS\System32\drivers\wachidrouter.sys [121120 2021-10-06] (WDKTestCert dant_ppxe9ny,132750999598161733 -> Wacom Technology, Corp.)
S3 wacomrouterfilter; C:\WINDOWS\System32\drivers\wacomrouterfilter.sys [20720 2021-10-06] (WDKTestCert dant_ppxe9ny,132750999598161733 -> Wacom Technology, Corp.)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [46688 2019-12-07] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WDC_SAM; C:\WINDOWS\System32\drivers\wdcsam64.sys [35584 2018-02-26] (WDKTestCert wdclab,130885612892544312 -> Western Digital Technologies, Inc.)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [350136 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [54200 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
R3 WiMan; C:\WINDOWS\System32\DriverStore\FileRepository\wiman.inf_amd64_f54d0a27ac206b8c\WiMan\WiMan.sys [167992 2021-07-28] (Intel Corporation -> Intel Corporation)
R3 wintun; C:\WINDOWS\System32\drivers\wintun.sys [29680 2021-10-01] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-01-29 16:48 - 2022-01-29 17:10 - 000032075 _____ C:\Users\Anna\Desktop\FRST.txt
2022-01-29 16:48 - 2022-01-29 17:10 - 000000000 ____D C:\FRST
2022-01-29 16:43 - 2022-01-29 16:43 - 002311680 _____ (Farbar) C:\Users\Anna\Desktop\FRST64.exe
2022-01-28 21:34 - 2021-12-19 19:49 - 001211880 _____ (Lenovo.) C:\WINDOWS\system32\LITSSvc.exe
2022-01-28 21:34 - 2021-10-11 20:13 - 000905136 _____ (Lenovo) C:\WINDOWS\system32\LPlatSvc.exe
2022-01-28 21:34 - 2021-10-11 20:13 - 000870848 _____ (Lenovo) C:\WINDOWS\system32\ibmpmsvc.exe
2022-01-28 21:34 - 2021-10-11 20:13 - 000049600 _____ (Lenovo) C:\WINDOWS\system32\Drivers\ibmpmdrv.sys
2022-01-28 21:34 - 2021-10-11 20:13 - 000037816 _____ (Lenovo) C:\WINDOWS\system32\Drivers\pmdrvs.sys
2022-01-26 18:25 - 2021-12-07 09:40 - 000454574 ____R C:\WINDOWS\system32\Drivers\etc\hosts.20220126-182504.backup
2022-01-25 15:09 - 2022-01-25 15:09 - 000655665 _____ C:\Users\Anna\Downloads\220125SZAQMFUC704015(2).pdf
2022-01-25 14:17 - 2022-01-25 14:17 - 000660590 _____ C:\Users\Anna\Downloads\220125SZAQMFUC704015(1).pdf
2022-01-25 14:14 - 2022-01-25 14:14 - 014163255 _____ C:\Users\Anna\Downloads\KFK4776.pdf
2022-01-25 14:03 - 2022-01-25 14:03 - 000660590 _____ C:\Users\Anna\Downloads\220125SZAQMFUC704015.pdf
2022-01-25 13:49 - 2022-01-25 13:49 - 002186014 _____ C:\Users\Anna\Downloads\Support in literature review on gradient elasticity.pdf
2022-01-24 13:28 - 2022-01-24 13:28 - 000014447 _____ C:\Users\Anna\Downloads\WP 7 8 WTM Gedaechtnisprotokoll muendl. 09.10.pdf
2022-01-22 15:36 - 2021-10-11 15:52 - 000254088 _____ (Intel Corporation) C:\WINDOWS\TbtP2pShortcutService.exe
2022-01-22 15:36 - 2021-10-11 15:52 - 000162976 _____ (Intel Corporation) C:\WINDOWS\ThunderboltService.exe
2022-01-22 15:36 - 2021-10-11 15:52 - 000048776 _____ (Intel Corporation) C:\WINDOWS\TbtControlCenterToastLauncher.exe
2022-01-21 14:17 - 2022-01-21 14:17 - 002618042 _____ C:\Users\Anna\Downloads\Modulhandbuch Maschinenbau (Master of Science).pdf
2022-01-21 09:21 - 2022-01-23 10:21 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-01-18 11:38 - 2022-01-18 11:38 - 000312119 _____ C:\Users\Anna\Downloads\Rechnung_Versicherungsschein_800357536G60017.pdf
2022-01-18 11:36 - 2022-01-18 11:36 - 000356751 _____ C:\Users\Anna\Downloads\Versicherungsbedingungen(2).pdf
2022-01-18 11:36 - 2022-01-18 11:36 - 000356751 _____ C:\Users\Anna\Downloads\Versicherungsbedingungen(1).pdf
2022-01-18 11:36 - 2022-01-18 11:36 - 000131013 _____ C:\Users\Anna\Downloads\Verbraucherinformation(1).pdf
2022-01-18 11:36 - 2022-01-18 11:36 - 000117926 _____ C:\Users\Anna\Downloads\SEPA-Mandat_PDF_Muster_WiederkehrendeZahlungen.pdf
2022-01-18 11:34 - 2022-01-18 11:34 - 000325308 _____ C:\Users\Anna\Downloads\Produktinformation-0118113406.pdf
2022-01-18 11:34 - 2022-01-18 11:34 - 000089904 _____ C:\Users\Anna\Downloads\Produktinformation-0118113405.pdf
2022-01-16 17:18 - 2022-01-16 17:18 - 015576496 _____ C:\Users\Anna\Downloads\Metalle_in_der_Medizintechnik_WS2021_22.pdf
2022-01-16 15:59 - 2022-01-16 16:02 - 1006974367 _____ C:\Users\Anna\Downloads\floriankeyler_Nördliches_Silvester_(Schweden_202122) (72 Bilder).zip
2022-01-16 15:54 - 2022-01-16 15:54 - 000033593 _____ C:\Users\Anna\Downloads\Statusmitteilung_fuer_Berechtigungen_-_Eintragung_der_Berechtigung_ELSTER_2022-01-09_12-45-45.pdf
2022-01-16 15:16 - 2022-01-16 15:16 - 000013477 _____ C:\Users\Anna\Downloads\Informationen_zu_Ihrem_Zertifikat_ELSTER_2022-01-14_13-06-23.pdf
2022-01-16 15:16 - 2022-01-16 15:16 - 000013022 _____ C:\Users\Anna\Downloads\Begruessung_ELSTER_2022-01-14_13-06-12.pdf
2022-01-16 14:11 - 2022-01-16 14:11 - 001036149 _____ C:\Users\Anna\Downloads\speisekarte.pdf
2022-01-16 13:54 - 2022-01-22 15:33 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2022-01-14 10:33 - 2022-01-14 10:33 - 000523776 _____ (curl, hxxps://curl.se/) C:\WINDOWS\system32\curl.exe
2022-01-14 10:33 - 2022-01-14 10:33 - 000464384 _____ (curl, hxxps://curl.se/) C:\WINDOWS\SysWOW64\curl.exe
2022-01-14 10:33 - 2022-01-14 10:33 - 000011797 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-01-14 10:29 - 2022-01-14 10:29 - 000000000 ___HD C:\$WinREAgent
2022-01-12 11:04 - 2022-01-12 11:04 - 000210208 _____ C:\Users\Anna\Downloads\20220107_Ertraegeabrechnung_ISIN_DE0009809566_DEKA-IMMOBILIENEUROPA_vom_06_01_2022.PDF
2022-01-10 18:09 - 2022-01-10 18:09 - 000215520 _____ C:\Users\Anna\Downloads\Beurlaubung(1).pdf
2022-01-10 13:47 - 2022-01-10 13:47 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom
2022-01-10 11:37 - 2022-01-10 11:37 - 002235801 _____ C:\Users\Anna\Downloads\Richtlinien-Beurlaubung-Studium_Deutsch(1).pdf
2022-01-10 11:37 - 2022-01-10 11:37 - 000215520 _____ C:\Users\Anna\Downloads\Beurlaubung.pdf
2022-01-10 11:35 - 2022-01-10 11:35 - 002235801 _____ C:\Users\Anna\Downloads\Richtlinien-Beurlaubung-Studium_Deutsch.pdf
2022-01-10 10:30 - 2022-01-10 10:30 - 000131013 _____ C:\Users\Anna\Downloads\Verbraucherinformation.pdf
2022-01-10 10:29 - 2022-01-10 10:29 - 000356751 _____ C:\Users\Anna\Downloads\Versicherungsbedingungen.pdf
2022-01-10 10:29 - 2022-01-10 10:29 - 000240232 _____ C:\Users\Anna\Downloads\Preisuebersicht(2).pdf
2022-01-10 10:25 - 2022-01-10 10:25 - 000325308 _____ C:\Users\Anna\Downloads\Produktinformation-0110102543.pdf
2022-01-10 10:25 - 2022-01-10 10:25 - 000089904 _____ C:\Users\Anna\Downloads\Produktinformation-0110102541.pdf
2022-01-10 10:15 - 2022-01-10 10:15 - 000651327 _____ C:\Users\Anna\Downloads\webid_contract_271355057_214797_12153282_VERTRAG_REVOLVING_20220110095033#(1).pdf
2022-01-10 10:14 - 2022-01-10 10:14 - 000651327 _____ C:\Users\Anna\Downloads\12153282_VERTRAG_REVOLVING_20220110095033.pdf
2022-01-10 10:13 - 2022-01-10 10:13 - 000515661 _____ C:\Users\Anna\Downloads\webid_contract_271355057_214797_12153282_VERTRAG_REVOLVING_20220110095033#.pdf
2022-01-10 10:13 - 2022-01-10 10:13 - 000120815 _____ C:\Users\Anna\Downloads\PrimeSign_Unterrichtung_v1.0.4.pdf
2022-01-10 09:47 - 2022-01-10 09:47 - 000211512 _____ C:\Users\Anna\Downloads\GenialCard_Vertragsdokumente_Teil1_ohne-RSV(1).pdf
2022-01-10 09:24 - 2022-01-10 09:24 - 000211512 _____ C:\Users\Anna\Downloads\GenialCard_Vertragsdokumente_Teil1_ohne-RSV.pdf
2022-01-09 11:18 - 2022-01-09 11:18 - 000240232 _____ C:\Users\Anna\Downloads\Preisuebersicht(1).pdf
2022-01-09 11:10 - 2022-01-09 11:10 - 000253952 _____ C:\Users\Anna\Downloads\Prämientabelle YT Out 2013 kurz DE.pdf
2022-01-09 11:03 - 2022-01-09 11:03 - 000095730 _____ C:\Users\Anna\Downloads\vit24-Erstinformation.pdf
2022-01-09 09:56 - 2022-01-09 09:56 - 008044901 _____ C:\Users\Anna\Downloads\WhatsApp Unknown 2022-01-09 at 09.56.08.zip
2022-01-08 16:09 - 2022-01-08 16:09 - 000437687 _____ C:\Users\Anna\Downloads\erstinformation.pdf
2022-01-08 13:14 - 2022-01-08 13:14 - 003041515 _____ C:\Users\Anna\Downloads\Modulhandbuch Medizintechnik (Master of Science).pdf
2022-01-08 10:19 - 2022-01-08 10:19 - 000004775 _____ C:\Users\Anna\Downloads\file.pdf
2022-01-08 10:19 - 2022-01-08 10:19 - 000001936 _____ C:\Users\Anna\Downloads\file(1).pdf
2022-01-07 17:48 - 2022-01-07 17:48 - 000000000 ____D C:\Users\Anna\AppData\Local\Vortex
2022-01-07 14:09 - 2022-01-29 10:31 - 000000401 _____ C:\Users\Anna\Desktop\studiengeldüberblick 5.txt
2022-01-06 21:59 - 2022-01-28 21:17 - 000002518 _____ C:\WINDOWS\system32\Tasks\Helper
2022-01-06 21:59 - 2022-01-06 21:59 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VLC Plus Player
2022-01-06 21:59 - 2022-01-06 21:59 - 000000000 ____D C:\Users\Anna\AppData\Local\SvRmt
2022-01-01 15:09 - 2022-01-01 15:09 - 000062297 _____ C:\Users\Anna\Downloads\IPID_KV_57.pdf
2022-01-01 14:40 - 2022-01-01 14:40 - 000453631 _____ C:\Users\Anna\Downloads\NOVO Infosheet.for.Student.Mobility.3-fold.2018.web.pdf
2022-01-01 14:37 - 2022-01-01 14:37 - 000503113 _____ C:\Users\Anna\Downloads\Incoming_sumsem-2021-during.pdf
2022-01-01 13:42 - 2022-01-01 13:43 - 002219923 _____ C:\Users\Anna\Downloads\tarif_726_d_bedingungen_de.pdf
2022-01-01 13:36 - 2022-01-01 13:36 - 001540537 _____ C:\Users\Anna\Desktop\sweet-selfcare-yoga-plan-2022-interaktiv.pdf
2022-01-01 13:34 - 2022-01-01 13:34 - 001556582 _____ C:\Users\Anna\Downloads\sweet-selfcare-yoga-plan-2022-interaktiv.pdf
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-01-29 16:57 - 2021-01-31 14:47 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-01-29 16:54 - 2021-01-31 15:31 - 000000000 ____D C:\Users\Anna\AppData\LocalLow\Mozilla
2022-01-29 16:49 - 2021-02-03 07:52 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData
2022-01-29 16:37 - 2021-01-31 15:27 - 001723792 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-01-29 16:37 - 2021-01-31 14:49 - 000746678 _____ C:\WINDOWS\system32\perfh007.dat
2022-01-29 16:37 - 2021-01-31 14:49 - 000151048 _____ C:\WINDOWS\system32\perfc007.dat
2022-01-29 16:37 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\INF
2022-01-29 16:31 - 2021-04-09 13:13 - 000000000 ____D C:\Program Files (x86)\Google
2022-01-29 16:29 - 2021-08-07 18:49 - 000000000 ____D C:\ProgramData\NVIDIA
2022-01-29 16:29 - 2021-06-03 07:53 - 000000000 ____D C:\Users\Anna\AppData\Local\Avast Software
2022-01-29 16:29 - 2021-02-05 13:26 - 000000000 ____D C:\Users\Anna\AppData\Roaming\WTablet
2022-01-29 16:29 - 2021-01-31 15:52 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2022-01-29 16:29 - 2021-01-31 15:34 - 000000000 ____D C:\ProgramData\Avast Software
2022-01-29 16:29 - 2021-01-31 15:28 - 000000000 __SHD C:\Users\Anna\IntelGraphicsProfiles
2022-01-29 16:29 - 2021-01-31 15:21 - 000000000 ____D C:\Intel
2022-01-29 16:29 - 2021-01-31 15:20 - 000008192 ___SH C:\DumpStack.log.tmp
2022-01-29 16:29 - 2021-01-31 15:20 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-01-29 16:29 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\ServiceState
2022-01-29 16:29 - 2021-01-31 14:44 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2022-01-29 16:28 - 2021-03-31 18:16 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Signal
2022-01-29 16:28 - 2021-01-31 15:32 - 000000000 ____D C:\Users\Anna\Anna Dateien
2022-01-29 16:24 - 2021-01-31 18:55 - 000000000 ____D C:\Program Files\Common Files\Adobe
2022-01-29 16:24 - 2021-01-31 18:55 - 000000000 ____D C:\Program Files\Adobe
2022-01-29 16:24 - 2021-01-31 18:52 - 000000000 ____D C:\ProgramData\Adobe
2022-01-29 16:24 - 2021-01-31 15:28 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Adobe
2022-01-29 15:29 - 2021-01-31 14:44 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2022-01-29 15:28 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2022-01-29 12:50 - 2021-01-31 15:20 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-01-29 09:43 - 2021-01-31 15:22 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-01-29 09:43 - 2021-01-31 14:47 - 000000000 ___HD C:\Program Files\WindowsApps
2022-01-29 09:43 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-01-29 08:56 - 2021-01-31 14:45 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-01-28 21:34 - 2021-09-08 09:25 - 000000000 ____D C:\WINDOWS\TempInst
2022-01-28 21:34 - 2021-01-31 14:51 - 000000000 ____D C:\WINDOWS\system32\icmsg
2022-01-28 21:17 - 2021-12-12 19:26 - 000003062 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-2578440817-274008800-2041174555-1001
2022-01-28 21:17 - 2021-05-11 10:03 - 000002618 _____ C:\WINDOWS\system32\Tasks\nWizard_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-01-28 21:17 - 2021-04-09 13:13 - 000003560 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2022-01-28 21:17 - 2021-04-09 13:13 - 000003336 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2022-01-28 21:17 - 2021-02-10 17:13 - 000000000 ____D C:\Users\Anna\AppData\Roaming\vlc
2022-01-28 21:17 - 2021-02-03 07:52 - 000002612 _____ C:\WINDOWS\system32\Tasks\AdobeGCInvoker-1.0
2022-01-28 21:17 - 2021-01-31 19:53 - 000003482 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2022-01-28 21:17 - 2021-01-31 15:29 - 000002858 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2578440817-274008800-2041174555-1001
2022-01-28 21:17 - 2021-01-31 15:22 - 000003628 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-01-28 21:17 - 2021-01-31 15:22 - 000003404 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-01-28 21:17 - 2021-01-31 15:21 - 000002452 _____ C:\WINDOWS\system32\Tasks\RtkAudUService64_BG
2022-01-28 19:37 - 2021-04-21 07:00 - 000000000 ____D C:\Users\Anna\AppData\Local\ElevatedDiagnostics
2022-01-26 22:01 - 2021-01-31 19:44 - 000010668 _____ C:\Users\Anna\Desktop\liste.txt
2022-01-26 18:49 - 2021-10-19 11:07 - 000007140 _____ C:\WINDOWS\storelibdebug.txt
2022-01-26 18:24 - 2021-01-31 15:27 - 000002392 _____ C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-01-26 18:16 - 2021-01-31 15:59 - 000000000 ____D C:\Program Files (x86)\Steam
2022-01-25 09:54 - 2021-04-09 13:14 - 000002239 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2022-01-25 09:54 - 2021-04-09 13:14 - 000002198 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2022-01-23 20:23 - 2021-06-27 15:20 - 000000000 ____D C:\Users\Anna\AppData\Roaming\T2GP Launcher
2022-01-23 20:22 - 2021-06-27 15:20 - 000000000 ____D C:\Users\Anna\AppData\Local\T2GP Launcher
2022-01-23 19:14 - 2021-01-31 15:57 - 000000000 ____D C:\Users\Anna\AppData\Local\D3DSCache
2022-01-23 10:21 - 2021-01-31 15:31 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-01-22 15:33 - 2021-01-31 15:31 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-01-21 10:17 - 2021-01-31 15:35 - 000001776 _____ C:\Users\Anna\Desktop\NordVPN.lnk
2022-01-21 10:17 - 2021-01-31 15:35 - 000000000 ____D C:\Users\Anna\AppData\Local\NordVPN
2022-01-21 10:17 - 2021-01-31 15:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NordSec
2022-01-21 10:17 - 2021-01-31 15:35 - 000000000 ____D C:\Program Files\NordVPN
2022-01-18 11:07 - 2021-01-31 15:46 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Telegram Desktop
2022-01-18 10:27 - 2021-10-10 09:30 - 000000000 ____D C:\Users\Anna\Downloads\Telegram Desktop
2022-01-17 12:03 - 2021-01-31 20:53 - 000000000 ____D C:\Users\Anna\AppData\Local\CrashDumps
2022-01-16 21:41 - 2021-01-31 15:20 - 000440984 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\SystemResources
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\system32\setup
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\system32\oobe
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2022-01-16 15:29 - 2021-01-31 15:28 - 000000000 ____D C:\Users\Anna\AppData\Local\Packages
2022-01-16 14:04 - 2021-01-31 15:38 - 000000000 ____D C:\Program Files\Microsoft Office
2022-01-14 10:28 - 2021-02-02 17:32 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-01-14 10:27 - 2021-02-02 17:32 - 145765912 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2022-01-14 08:48 - 2021-01-31 18:52 - 000000000 ____D C:\Users\Anna\AppData\Local\Adobe
2022-01-13 21:31 - 2021-01-31 15:29 - 000000000 ____D C:\Users\Anna\AppData\Local\Lenovo
2022-01-13 09:37 - 2021-11-29 17:34 - 000002073 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat DC.lnk
2022-01-13 09:37 - 2021-11-29 17:34 - 000002061 _____ C:\Users\Public\Desktop\Adobe Acrobat DC.lnk
2022-01-13 01:07 - 2021-01-29 20:39 - 000064248 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.InfInstaller.exe
2022-01-13 01:06 - 2021-07-14 06:07 - 000109312 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\WudfUpdate_02000.dll
2022-01-13 01:06 - 2021-01-31 15:21 - 000109312 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.CoInstaller.dll
2022-01-13 01:06 - 2020-11-24 16:41 - 000431016 _____ (Lenovo Group Limited) C:\WINDOWS\system32\iMDriverHelper.dll
2022-01-12 12:02 - 2021-01-31 16:05 - 000000000 ____D C:\Users\Anna\AppData\Roaming\discord
2022-01-12 11:51 - 2021-01-31 16:05 - 000000000 ____D C:\Users\Anna\AppData\Local\Discord
2022-01-10 13:47 - 2021-01-31 15:43 - 000001928 _____ C:\Users\Anna\Desktop\Zoom.lnk
2022-01-10 13:47 - 2021-01-31 15:40 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Zoom
2022-01-08 10:52 - 2021-01-31 17:29 - 000000000 ____D C:\Users\Anna\AppData\Local\PlaceholderTileLogoFolder
2022-01-07 17:48 - 2021-02-21 12:15 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Vortex
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2021-02-03 17:49 - 2021-02-03 17:49 - 000000000 _____ () C:\Users\Anna\AppData\Local\oobelibMkey.log
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 26-01-2022
durchgeführt von Anna (29-01-2022 17:11:01)
Gestartet von C:\Users\Anna\Desktop
Microsoft Windows 10 Pro Version 21H2 19044.1466 (X64) (2021-01-31 14:23:42)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-2578440817-274008800-2041174555-500 - Administrator - Disabled)
Anna (S-1-5-21-2578440817-274008800-2041174555-1001 - Administrator - Enabled) => C:\Users\Anna
DefaultAccount (S-1-5-21-2578440817-274008800-2041174555-503 - Limited - Disabled)
Gast (S-1-5-21-2578440817-274008800-2041174555-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-2578440817-274008800-2041174555-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Spybot - Search and Destroy (Enabled - Up to date) {F77C7796-45C4-531E-0DAE-B4A8229B11C8}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Adobe Acrobat DC (64-bit) (HKLM\...\{AC76BA86-1033-1033-7760-BC15014EA700}) (Version: 21.011.20039 - Adobe)
Adobe Digital Editions 4.5 (HKLM-x32\...\Adobe Digital Editions 4.5) (Version: 4.5.11 - Adobe Systems Incorporated)
Adobe Genuine Service (HKLM-x32\...\AdobeGenuineService) (Version: 7.6.0.52 - Adobe Inc.)
Any Video Converter 7.1.1 (HKLM-x32\...\Any Video Converter) (Version: 7.1.1 - Anvsoft)
Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 4.10.01075 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\{F4C97B53-97C8-43B6-A6A1-97CE0286BAE0}) (Version: 4.10.01075 - Cisco Systems, Inc.) Hidden
Discord (HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\Discord) (Version: 0.0.309 - Discord Inc.)
EndNote 20 (HKLM-x32\...\{86B3F2D6-AC2B-0020-8AE1-F2F77F781B0C}) (Version: 20.0.0.14672 - Clarivate Analytics)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 97.0.4692.99 - Google LLC)
GXT 144 Gaming Mouse (HKLM-x32\...\{715E0035-BC4E-4B89-84B3-F7042642633A}_is1) (Version: 1.0.8 - Trust International BV)
HL-3140CW (HKLM-x32\...\{C6580DE1-F539-4700-ADD2-3185121E51A8}) (Version: 1.0.1.0 - Brother Industries, Ltd.)
Lenovo Vantage Service (HKLM-x32\...\VantageSRV_is1) (Version: 3.10.26.0 - Lenovo Group Ltd.)
Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.14729.20260 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 97.0.1072.76 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 97.0.1072.69 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\OneDriveSetup.exe) (Version: 22.002.0103.0004 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\Teams) (Version: 1.4.00.16575 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{E876418F-BE59-4D8C-B9A5-74B056B676FA}) (Version: 2.93.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.28.29334 (HKLM-x32\...\{a9cfe9c7-e54f-46cd-9c5c-542ff8e3e8c4}) (Version: 14.28.29334.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.28.29334 (HKLM-x32\...\{b2d0f752-adc5-496e-8f70-8669de01f746}) (Version: 14.28.29334.0 - Microsoft Corporation)
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 96.0.2 (x64 de)) (Version: 96.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 85.0 - Mozilla)
NordVPN (HKLM\...\{19465C24-3D5D-4327-B99F-3CC0A1D38151}_is1) (Version: 6.42.4.0 - TEFINCOM S.A.)
NordVPN network TAP (HKLM-x32\...\{97DEC5D6-2BE9-45BB-BFC5-274B851B486B}) (Version: 1.0.1 - NordVPN)
NordVPN network TUN (HKLM\...\{BD0E4F38-D3F6-452D-A32E-B14D721839AC}) (Version: 1.0.1 - NordVPN)
NVIDIA Grafiktreiber 472.42 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 472.42 - NVIDIA Corporation)
NVIDIA RTX Desktop Manager 201.66 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView) (Version: 201.66 - NVIDIA Corporation)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 26.1.1 - OBS Project)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.14729.20260 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.14729.20260 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.14729.20260 - Microsoft Corporation) Hidden
OpenVPN 2.5.0-I601 amd64 (HKLM\...\{E5931AF4-2A8F-48A5-AFC8-3605AD5C0A0C}) (Version: 2.5.019 - OpenVPN, Inc.)
PDF24 Creator 10.6.0 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: 10.6.0 - PDF24.org)
ResearchSoft Direct Export Helper (HKLM-x32\...\ResearchSoft Direct Export Helper) (Version: 1.0.21.3540 - Clarivate Analytics)
Signal 5.29.1 (HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\7d96caee-06e6-597c-9f2f-c7bb2e0948b4) (Version: 5.29.1 - Open Whisper Systems)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.8.68.0 - Safer-Networking Ltd.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.3.0.28779 - Microsoft Corporation)
Telegram Desktop version 3.4.3 (HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 3.4.3 - Telegram FZ-LLC)
Thinkpad USB Ethernet Adapter Driver (HKLM-x32\...\{04201224-2B34-4EE7-862B-B7BBF89DB3AB}) (Version: 10.45.308.2021 - Lenovo)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.12 - VideoLAN)
VLC Plus Player (HKLM\...\VLC Plus Player) (Version: 3.0.14 - Aller Media e.K.) <==== ACHTUNG
VLC Plus Player (x86) (HKLM-x32\...\VLC Plus Player (x86)) (Version: 3.0.16 - Aller Media e.K.) <==== ACHTUNG
Vortex (HKLM\...\57979c68-f490-55b8-8fed-8b017a5af2fe) (Version: 1.3.22 - Black Tree Gaming Ltd.)
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.44-3 - Wacom Technology Corp.)
WhatsApp (HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\WhatsApp) (Version: 2.2140.7 - WhatsApp)
Windows-PC-Integritätsprüfung (HKLM\...\{68C9C2A4-C212-4310-AB68-12F97050A416}) (Version: 3.2.2110.14001 - Microsoft Corporation)
Windows-PC-Integritätsprüfung (HKLM\...\{AD47C6B2-6C72-4F0E-B66F-7685C28ACDFD}) (Version: 3.3.2110.22002 - Microsoft Corporation)
Zoom (HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\ZoomUMX) (Version: 5.9.1 (2581) - Zoom Video Communications, Inc.)
Packages:
=========
Dolby Audio Premium -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAudioPremium_3.20900.902.0_x64__rz1tebttyb220 [2021-03-12] (Dolby Laboratories)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3407.0_x64__8j3eq9eme6ctt [2022-01-21] (INTEL CORP) [Startup Task]
Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_10.2112.10.0_x64__k1h2ywk1493x8 [2022-01-21] (LENOVO INC.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2022-01-08] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.12.1050.0_x64__8wekyb3d8bbwe [2022-01-21] (Microsoft Studios) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.962.0_x64__56jybvy8sckqj [2022-01-18] (NVIDIA Corp.)
PrebootManager -> C:\Program Files\WindowsApps\SynapticsIncorporated.SynapticsUtilities_1.1.14.0_x64__807d65c4rvak2 [2021-04-13] (Synaptics Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.22.240.0_x64__dt26b99r8h8gj [2021-03-25] (Realtek Semiconductor Corp)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0 [2022-01-22] (Spotify AB) [Startup Task]
Synaptics TouchPad Control Panel -> C:\Program Files\WindowsApps\SynapticsIncorporated.SynapticsControlPanel_19005.19089.0.0_x64__807d65c4rvak2 [2021-10-13] (Synaptics Incorporated)
Synaptics Trackpoint Control Panel -> C:\Program Files\WindowsApps\SynapticsIncorporated.241916F58D6E7_19005.19089.0.0_x64__807d65c4rvak2 [2021-10-13] (Synaptics Incorporated)
Thunderbolt™ Kontrollcenter -> C:\Program Files\WindowsApps\AppUp.ThunderboltControlCenter_1.0.34.0_x64__8j3eq9eme6ctt [2021-08-06] (INTEL CORP)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2578440817-274008800-2041174555-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\Anna\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.21063.3\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2578440817-274008800-2041174555-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\Anna\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20244.4\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nvlt.inf_amd64_d1fad89d82f3cf7e\nvshext.dll [2021-11-16] (Nvidia Corporation -> NVIDIA Corporation)
ContextMenuHandlers5: [NvQuadroView] -> {1E9B04FB-F9E5-4718-997B-B8DA88302A48} => C:\Program Files\NVIDIA Corporation\nview\nvshell.dll [2021-04-09] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
ShortcutWithArgument: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VLC Plus Player\Stream\TV\03 - Tagesschau 24.lnk -> C:\Program Files\VLC Plus Player\vlc.exe (VideoLAN) -> hxxp://tagesschau-lh.akamaihd.net/i/tagesschau_1@119231/master.m3u8
ShortcutWithArgument: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VLC Plus Player\Stream\Radio\02 - Deutschlandfunk Kultur.lnk -> C:\Program Files\VLC Plus Player\vlc.exe (VideoLAN) -> hxxp://st02.dlf.de/dlf/02/128/mp3/stream.mp3
ShortcutWithArgument: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VLC Plus Player\Stream\Radio\03 - DLF Nova.lnk -> C:\Program Files\VLC Plus Player\vlc.exe (VideoLAN) -> hxxp://st03.dlf.de/dlf/03/128/mp3/stream.mp3
ShortcutWithArgument: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VLC Plus Player\Stream\Radio\04 - NDR 1.lnk -> C:\Program Files\VLC Plus Player\vlc.exe (VideoLAN) -> hxxps://www.ndr.de/resources/metadaten/audio/m3u/ndr1niedersachsen.m3u
ShortcutWithArgument: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VLC Plus Player\Stream\Radio\05 - NDR 2.lnk -> C:\Program Files\VLC Plus Player\vlc.exe (VideoLAN) -> hxxps://www.ndr.de/resources/metadaten/audio/m3u/ndr2.m3u
ShortcutWithArgument: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VLC Plus Player\Stream\Radio\06 - N-Joy.lnk -> C:\Program Files\VLC Plus Player\vlc.exe (VideoLAN) -> hxxps://www.ndr.de/resources/metadaten/audio/m3u/n-joy.m3u
ShortcutWithArgument: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VLC Plus Player\Stream\Radio\07 - WDR 1Live.lnk -> C:\Program Files\VLC Plus Player\vlc.exe (VideoLAN) -> hxxp://wdr-1live-live.icecast.wdr.de/wdr/1live/live/mp3/128/stream.mp3
ShortcutWithArgument: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VLC Plus Player\Stream\Radio\09 - NDR Info.lnk -> C:\Program Files\VLC Plus Player\vlc.exe (VideoLAN) -> hxxps://www.ndr.de/resources/metadaten/audio/m3u/ndrinfo.m3u
ShortcutWithArgument: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VLC Plus Player\Stream\Radio\11 - MDR Jump.lnk -> C:\Program Files\VLC Plus Player\vlc.exe (VideoLAN) -> hxxp://mdr-284320-0.cast.mdr.de/mdr/284320/0/mp3/high/stream.mp3
ShortcutWithArgument: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VLC Plus Player\Stream\Radio\13 - Bremen 2.lnk -> C:\Program Files\VLC Plus Player\vlc.exe (VideoLAN) -> hxxps://www.ndr.de/resources/metadaten/audio/m3u/n-joy.m3u
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2021-01-31 17:43 - 2019-02-21 17:00 - 000078336 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Da befinden sich 7942 mehr Seiten.
IE trusted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\sharepoint.com -> hxxps://fauerlnue-files.sharepoint.com
IE trusted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\webcompanion.com -> hxxp://webcompanion.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\123simsen.com -> www.123simsen.com
Da befinden sich 7942 mehr Seiten.
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2021-01-31 14:47 - 2022-01-26 18:25 - 000454574 ____R C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
Da befinden sich 15603 zusätzliche Einträge.
2021-05-24 19:41 - 2021-05-24 19:41 - 000000375 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
ist aktiviert.
Network Binding:
=============
Ethernet 2: NordVPN LightWeight Firewall -> NordLwf (enabled)
OpenVPN TAP-Windows6: NordVPN LightWeight Firewall -> NordLwf (enabled)
Ethernet 4: NordVPN LightWeight Firewall -> NordLwf (enabled)
Ethernet 3: NordVPN LightWeight Firewall -> NordLwf (enabled)
WLAN: NordVPN LightWeight Firewall -> NordLwf (enabled)
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\Run32: => "TeamsMachineInstaller"
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams"
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\StartupApproved\Run: => "Steam"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{B007BE0A-E5D9-425B-9602-3B6CD3209867}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{2680A74E-CF36-40D2-9FDA-2AFB83E3515F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{8A13BCDC-9502-4D07-9AA7-7EE377E395C8}] => (Allow) C:\Users\Anna\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{415329B4-87BF-43B7-89D5-1A7F6F8B1699}] => (Allow) C:\Users\Anna\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{DD0ED71D-94F7-49D0-B717-3E78C9E65C76}] => (Allow) C:\Users\Anna\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{21D80D6D-135B-46F0-9AD1-CF1805642E20}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{48EB697E-CEDB-458E-8983-9205A149935B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9F276302-DD69-440B-A869-C6ABC3C370C3}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{EF220FC2-E950-4328-AC6C-00CFA9EB0034}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{2C891692-D5AF-4FB6-A4D8-971B35B3D4DE}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{3BC788A8-2B14-43A2-904E-82E302DAB694}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{9F02D256-6A1B-4F15-810E-4347C326AC94}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Enderal\Enderal Launcher.exe (SureAI) [Datei ist nicht signiert]
FirewallRules: [{8B3C1F82-F571-4601-BEE1-495C39690E0D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Enderal\Enderal Launcher.exe (SureAI) [Datei ist nicht signiert]
FirewallRules: [{D499F480-F522-40DC-83BC-6B5C5ECF92BE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim Special Edition\SkyrimSELauncher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{B37F5177-1D03-46BC-9EFC-39DF147CD95B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim Special Edition\SkyrimSELauncher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{6235939C-93DE-43CE-8ED2-4C071810A513}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{21C4418A-D6B0-4CF3-A922-F080BA30C892}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{4CD12C02-12DF-401F-A371-7933A44115E2}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{32ED6141-24EA-49F9-AD26-3CF5FDCB44BD}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{C9D663D4-1B38-4355-8559-F88B4AC91CD7}] => (Allow) C:\Users\Anna\AppData\Roaming\uTorrent\uTorrent.exe => Keine Datei
FirewallRules: [{1F7BF46A-B5F9-4216-96DA-A85D3DAE888E}] => (Allow) C:\Users\Anna\AppData\Roaming\uTorrent\uTorrent.exe => Keine Datei
FirewallRules: [{307EFF36-3EC3-4FD9-BF61-1258CF0F49C0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Enderal Special Edition\Enderal Launcher.exe (SureAI) [Datei ist nicht signiert]
FirewallRules: [{59F590B0-1D26-4A07-9574-9923BA774231}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Enderal Special Edition\Enderal Launcher.exe (SureAI) [Datei ist nicht signiert]
FirewallRules: [{964A007D-B91A-4038-A6C7-0F4D2189755B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher Enhanced Edition\System\witcher.exe (CD Projekt Red) [Datei ist nicht signiert]
FirewallRules: [{28AD0211-51AC-4EE7-92BD-E181F3367D84}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher Enhanced Edition\System\witcher.exe (CD Projekt Red) [Datei ist nicht signiert]
FirewallRules: [{348419FC-4BDE-4859-8E29-C54183B5AE9D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher Enhanced Edition\System\djinni!.exe (CD Projekt RED Sp. z o.o. -> CD Projekt Red)
FirewallRules: [{D61F5E96-1E97-42C2-B43A-BB67DF8F7837}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher Enhanced Edition\System\djinni!.exe (CD Projekt RED Sp. z o.o. -> CD Projekt Red)
FirewallRules: [{F7266608-3D04-4847-8A3E-FB709EF013A5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher Enhanced Edition\Digital Comic\DigitalComic.exe () [Datei ist nicht signiert]
FirewallRules: [{3611D0F3-ED3E-4458-A02D-338360B402F5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher Enhanced Edition\Digital Comic\DigitalComic.exe () [Datei ist nicht signiert]
FirewallRules: [{E41F7FF6-3A11-4289-BD73-422579A3FB98}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization VI\2KLauncher\LauncherPatcher.exe (Take-Two Interactive Software, Inc. -> Take-Two Interactive Software, Inc.)
FirewallRules: [{D870B789-B8F0-4985-9AF8-40F34FB4CFB0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization VI\2KLauncher\LauncherPatcher.exe (Take-Two Interactive Software, Inc. -> Take-Two Interactive Software, Inc.)
FirewallRules: [TCP Query User{B75A3190-6A98-48C4-9EC0-BC6C61CD2B3A}C:\users\anna\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\anna\appdata\local\microsoft\teams\current\teams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{50480C0F-F5AD-4BA9-8CB4-3AE52BE5824D}C:\users\anna\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\anna\appdata\local\microsoft\teams\current\teams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{4F293BF9-2D26-431F-85C0-D30B22D8FD57}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\the witcher 2\Launcher.exe (CD Projekt RED) [Datei ist nicht signiert]
FirewallRules: [{5FAF72A6-26D2-45D3-8A4F-40B5E2D2DB91}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\the witcher 2\Launcher.exe (CD Projekt RED) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{7B077235-72DD-4993-B00F-38E50F169497}C:\program files (x86)\steam\steamapps\common\the witcher 2\bin\witcher2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\the witcher 2\bin\witcher2.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{A24852C1-A248-4C3D-8EE4-8D72620C8241}C:\program files (x86)\steam\steamapps\common\the witcher 2\bin\witcher2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\the witcher 2\bin\witcher2.exe () [Datei ist nicht signiert]
FirewallRules: [{11C38226-04D1-498F-8C97-D388C3F7AF81}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{4F14C592-53EC-4377-9A70-8885DBB75790}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{65F0805C-BF04-442E-84CC-F2867AD57FD2}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{6EBF7368-7A0D-4544-9850-248CD7FF4B7F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{7FE89D4B-0057-4308-95F6-CB5A0A0801CB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization V\LaunchPad\LaunchPad.exe () [Datei ist nicht signiert]
FirewallRules: [{05B4CE7D-9DF9-4302-86EE-2967F98EDF6B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization V\LaunchPad\LaunchPad.exe () [Datei ist nicht signiert]
FirewallRules: [{CC110FEC-208E-4252-B52A-F3B8C3C45A59}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{555C6022-DE5D-49C9-A210-04CD7E281153}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{EF18C09B-5AF7-4D9D-A29E-34CC66FB3D77}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{98B55C0B-1F0D-4184-866F-9665BBCCE364}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{DDE54CA5-0ED1-4709-9CAC-30FB799ED3FE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{0B657A52-B1BD-407D-B773-421CBC6C6ED5}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{EA8813F1-9BA6-499C-AA48-4CA22CED0339}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{FA19511B-0D85-4F2E-BBEF-9F200A29B65A}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{85E40489-85E7-4838-A38A-F5F4FD7019FF}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{9674DD4F-D35F-4931-8459-5B6E711F6F40}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{3B79B2FE-0104-457E-9A2A-D147808387A3}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{849AFE43-8FE6-4E14-875D-DCA84478C59B}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\97.0.1072.69\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E5F5A641-B116-49CE-8965-79AE2F9B0651}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
==================== Wiederherstellungspunkte =========================
29-01-2022 08:55:39 Windows Modules Installer
==================== Fehlerhafte Geräte im Gerätemanager ============
Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (01/29/2022 05:10:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SDUpdate.exe, Version: 2.8.68.100, Zeitstempel: 0x5ea5e0d1
Name des fehlerhaften Moduls: hhctrl.ocx_unloaded, Version: 10.0.19041.746, Zeitstempel: 0x2667553c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000260b6
ID des fehlerhaften Prozesses: 0x1c98
Startzeit der fehlerhaften Anwendung: 0x01d815289cfa1e75
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Pfad des fehlerhaften Moduls: hhctrl.ocx
Berichtskennung: 6d0acb71-3a20-46a8-a26f-a3a1255eba63
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/29/2022 04:55:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SDUpdate.exe, Version: 2.8.68.100, Zeitstempel: 0x5ea5e0d1
Name des fehlerhaften Moduls: SDUpdate.exe, Version: 2.8.68.100, Zeitstempel: 0x5ea5e0d1
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00005c92
ID des fehlerhaften Prozesses: 0x1c98
Startzeit der fehlerhaften Anwendung: 0x01d815289cfa1e75
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Berichtskennung: ab7fe056-cd49-49c3-9dca-770b19f40cbe
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/29/2022 04:47:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SDUpdate.exe, Version: 2.8.68.100, Zeitstempel: 0x5ea5e0d1
Name des fehlerhaften Moduls: hhctrl.ocx_unloaded, Version: 10.0.19041.746, Zeitstempel: 0x2667553c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000260b6
ID des fehlerhaften Prozesses: 0x1180
Startzeit der fehlerhaften Anwendung: 0x01d81527375a5449
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Pfad des fehlerhaften Moduls: hhctrl.ocx
Berichtskennung: 015f6046-e81a-4f95-8936-0a546aa893b0
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/29/2022 04:45:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SDUpdate.exe, Version: 2.8.68.100, Zeitstempel: 0x5ea5e0d1
Name des fehlerhaften Moduls: SDUpdate.exe, Version: 2.8.68.100, Zeitstempel: 0x5ea5e0d1
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00005c92
ID des fehlerhaften Prozesses: 0x1180
Startzeit der fehlerhaften Anwendung: 0x01d81527375a5449
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Berichtskennung: 5255cce6-7bdb-408b-a33b-c06d71e391c5
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/29/2022 03:32:22 PM) (Source: Firefox Default Browser Agent) (EventID: 12007) (User: )
Description: Event-ID 12007
Error: (01/29/2022 03:32:22 PM) (Source: Firefox Default Browser Agent) (EventID: 0) (User: )
Description: Event-ID 0
Error: (01/29/2022 11:31:47 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SDUpdate.exe, Version: 2.8.68.100, Zeitstempel: 0x5ea5e0d1
Name des fehlerhaften Moduls: SDUpdate.exe, Version: 2.8.68.100, Zeitstempel: 0x5ea5e0d1
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00005c92
ID des fehlerhaften Prozesses: 0x3548
Startzeit der fehlerhaften Anwendung: 0x01d814fb6aa6050f
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Berichtskennung: 7379c3ae-8937-4df6-9ca4-933d47b0c7fd
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/29/2022 11:23:47 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SDUpdate.exe, Version: 2.8.68.100, Zeitstempel: 0x5ea5e0d1
Name des fehlerhaften Moduls: hhctrl.ocx_unloaded, Version: 10.0.19041.746, Zeitstempel: 0x2667553c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000260b6
ID des fehlerhaften Prozesses: 0x38cc
Startzeit der fehlerhaften Anwendung: 0x01d814ed725deb27
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Pfad des fehlerhaften Moduls: hhctrl.ocx
Berichtskennung: 27981ddc-265c-4488-a952-a2d0e3b895ba
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Systemfehler:
=============
Error: (01/29/2022 04:28:54 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-O11FLNO)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (01/29/2022 03:35:34 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "PDF24" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/29/2022 08:54:23 AM) (Source: NetBT) (EventID: 4311) (User: )
Description: Es ist ein Initialisierungsfehler aufgetreten, da der Treiber nicht erstellt werden konnte.
Verwenden Sie die Zeichenfolge "%2", um die Schnittstelle zu identifizieren, die nicht initialisiert werden
konnte. Sie stellt die MAC-Adresse der Schnittstelle mit dem Initialisierungsfehler oder die
GUID (Globally Unique Interface Identifier) dar, wenn NetBT keine Zuordnung
von der GUID zur MAC-Adresse herstellen konnte. Wenn weder die MAC-Adresse noch die GUID verfügbar
waren, dann stellt die Zeichenfolge einen Clustergerätenamen dar.
Error: (01/29/2022 08:54:23 AM) (Source: NetBT) (EventID: 4311) (User: )
Description: Es ist ein Initialisierungsfehler aufgetreten, da der Treiber nicht erstellt werden konnte.
Verwenden Sie die Zeichenfolge "%2", um die Schnittstelle zu identifizieren, die nicht initialisiert werden
konnte. Sie stellt die MAC-Adresse der Schnittstelle mit dem Initialisierungsfehler oder die
GUID (Globally Unique Interface Identifier) dar, wenn NetBT keine Zuordnung
von der GUID zur MAC-Adresse herstellen konnte. Wenn weder die MAC-Adresse noch die GUID verfügbar
waren, dann stellt die Zeichenfolge einen Clustergerätenamen dar.
Error: (01/29/2022 08:49:00 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "LenovoVantageService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (01/28/2022 10:56:41 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Avast Antivirus konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.
Error: (01/28/2022 07:36:39 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows-Audio" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/28/2022 03:20:24 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-O11FLNO)
Description: Der Server "microsoft.windowscommunicationsapps_16005.14326.20544.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Windows Defender:
================Event[0]:
Date: 2022-01-29 16:39:36
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2022-01-29 16:39:36
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2022-01-29 16:39:36
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2022-01-29 16:39:36
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2022-01-29 16:39:36
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
CodeIntegrity:
===============
Date: 2022-01-29 16:29:32
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Spybot - Search & Destroy 2\SDLicense.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2022-01-29 15:28:31
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2022-01-29 15:27:17
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume3\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
==================== Speicherinformationen ===========================
BIOS: LENOVO N2IET97W (1.75 ) 10/09/2021
Hauptplatine: LENOVO 20RH001CGE
Prozessor: Intel(R) Core(TM) i7-8665U CPU @ 1.90GHz
Prozentuale Nutzung des RAM: 38%
Installierter physikalischer RAM: 16099.45 MB
Verfügbarer physikalischer RAM: 9862.44 MB
Summe virtueller Speicher: 18531.45 MB
Verfügbarer virtueller Speicher: 10771.41 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:953.25 GB) (Free:450.86 GB) NTFS
\\?\Volume{fb70a05c-b511-4391-b754-1f8e0259f8dd}\ () (Fixed) (Total:0.5 GB) (Free:0.08 GB) NTFS
\\?\Volume{18f2c226-2e63-4e72-8685-056ed6be343e}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 953.9 GB) (Disk ID: 7268D047)
Partition: GPT.
==================== Ende von Addition.txt =======================
|
|
29.01.2022, 17:33
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an.Zitat:
Und über welchen Dienst bitte soll es Versuche gegeben haben? Wer genau zeigt das was genau an? Ich halte das ganze für ziemlich absurd, wenn es ein Einbrecher schon geschafft hat ins lokale Netzwerk zu kommen, schließlich wird ja behauptet, dein Rechner wäre befallen, hat er sein Ziel idR erreicht und probiert nicht auffällige weitere Einbruchsversuche in Nachbarmaschinen.
__________________ |
|
29.01.2022, 17:37
| #3 |
| /// TB-Ausbilder | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. In den Logdateien ist Adware zu sehen...
__________________ |
|
29.01.2022, 17:43
| #4 | |
| | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. er hat Warnmeldungen bekommen über versuchte Logins. Ich kann ein Bild von der Warnmail (das er mir geschickt hat ) reinstellen wenn du mir sagst wie? auf der Warnmeldung steht, dass das ein SSH ist(weiß nicht ob das weiterhilft) er hat mir auch gezeigt wo steht von welcher IP das kommt und dabei stand auch der Systemname von meinem Laptop (der Mitbewohner wusste vorher nicht dass es meiner ist, er hat alle anderen Mitbewohner auch gefragt) Zitat:
und was mach ich? |
|
29.01.2022, 17:44
| #5 | |
| /// TB-Ausbilder | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an.Zitat:
@cosinus: Bitte mal auch VT von dem Task+Datei, die von AllerMedia ist... |
|
29.01.2022, 17:45
| #6 | |
| /// TB-Ausbilder | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an.Zitat:
 |
|
29.01.2022, 17:45
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Bilder kannst du da hochladen und hier den Link posten. Die Adware die M-K-D-B ansprach hat damit ganz sicher nichts mit zun tun.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
29.01.2022, 17:48
| #8 |
| | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. das ist die eine Fehlermeldungsmail, ich hab ihn grad gebeten mir auch nochmal die original-meldungen zu schicken soll ich den shortcut-log auch nochmal posten? der hat am anfang das zeichenlimit gesprengt |
|
29.01.2022, 17:53
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Und woher weiß er, dass die IP 192.168.0.102 deinem Rechner zugeordnet ist? Hören die Einbruchsversuche denn schlagartig auf wenn dein Notebook offline bzw runtergefahren ist?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
29.01.2022, 17:58
| #10 |
| | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Das hat man am Log vom Router gesehen. Da war dann eben mein Systemname mit dabei gestanden Die Versuche sind anscheinend sehr zufällig, Mitbewohner meinte eben, dass auch ein paar Wochen nichts war zwischendrin Das in dem Bild sind auch die Originalmeldungen von seinem System, das Andere was er mir vorhin noch gezeigt hatte waren eben die Daten vom Router Geändert von AnnaBM (29.01.2022 um 18:03 Uhr) |
|
29.01.2022, 18:06
| #11 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Also die Ursache zu finden, kann sehr sehr viel Zeit in Anspruch nehmen. Ich finde dein Mitbewohner macht es sich zu leicht, in dem er einfach behauptet, dein Notebook sei befallen und fertig. Da kann auch eine falsche Konfig die Ursache sein. War dein Notebook denn überhaupt im Netz zu den fraglichen Zeiten und was hattest du da gemacht? Zitat:
Die Adware entfernen wir noch, aber die hat wie gesagt mit SSH nichts zu tun.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
29.01.2022, 18:11
| #12 |
| | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Ja mein Laptop läuft momentan die meiste Zeit, weil ich auch viel Online Uni habe. Gestern war er bis ca 15 uhr aus, danach Youtube, Reddit, standart Sachen, nichts allzu außergewöhnliches. Ich nutze einen VPN die meiste Zeit, aber das sollte ja auch eher nichts ausmachen. Ich hab mir aber tatsächlich auch schon Gedanken gemacht ob mit dem Laptop was ist. Er ist ein paar Mal ohne ersichtlichen Grund ausgegangen. Und hat manchmal Audiostörungen , das kratzt/hängt dann ganz komisch, fällt aber nicht auf wenn ich andere kopfhörer angeschlossen habe. Sorry hatte ich in dem ganzen Stress grade ein bisschen verdrängt. Aber weiß auch nicht ob das wirklich ein Problem ist oder der Laptop einfach ab und zu zu warm wird ? |
|
29.01.2022, 18:17
| #13 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Störende, veraltete oder unnötige Programme deinstallieren Bitte über Programme und Features (appwiz.cpl) deinstallieren:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
29.01.2022, 18:25
| #14 |
| | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Die Programme sind deinstalliert. Auf der Hälfte hat sich mein Laptop ohne Vorwarnung neu gestartet. Kann aber auch sein dass das Windows war dass mir grade win11 andrehen möchte(Der Hinweis kam beim Neustart). Wollte es aber nicht unerwähnt lassen,falls es doch was wichtiges ist. |
|
29.01.2022, 18:25
| #15 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. adwCleaner Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags. adwcleaner zwecks Kontrolle bitte wiederholen, falls es Funde gab.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. |
| antivirus, converter, defender, fehlermeldung, festplatte, firefox, google, homepage, internet, internet explorer, microsoft defender, monitor, mozilla, problem, prozesse, realtek, registry, scan, schutz, software, svchost.exe, udp, updates, viren, virus, windows |
Linear-Darstellung
