| |
| |||||||
Log-Analyse und Auswertung: Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
27.04.2022, 13:11
| #1 |
| |  Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive? Hallo gute Leute, ich erbitte um eure Hilfe. Ich habe mir vor ein paar Tagen, ich weiß leider nicht mehr ganz genau wann, eine Mod für das Computerspiel Fallout 4 heruntergeladen. Es handelt sich hierbei um eine Waffenmod, die von einem, so dachte ich bisher, bekannten Discord Server stammt. Aufgrund verschiedener Modalitäten, was Nexus Mods betrifft, ist es nicht unüblich, dass man Mods inzwischen nur noch auf Discord veröffentlicht. Zum Thema: Ich habe heute eine vollständige Überprüfung via Defender durchgeführt, wo mir folgender Befund ausgewiesen wurde: Trojan:Script/Wacatac.B!ml Defender hat die Datei daraufhin gelöscht: Code:
ATTFilter D:\MOFAM\MOFAM Downloads\EFT - MPX.7z
Ich habe folgende Maßnahmen ergriffen: Nach dem Löschen des besagten Archives habe ich mrt.exe laufen lassen -> Ohne Befund Nach dem Löschen habe ich Defender Offline durchlaufen lassen -> Ohne Befund Nach dem Löschen habe ich die Desinfect Version von Heise verwendet und mit AVAST, ESET, F-Secure sowie Sophos das System vollständig über das Bootmedium Ubuntu durchsuchen lassen -> Ohne Befund Ich habe bedauerlicherweise nicht ganz verstanden, wo ich die Logfiles vom Defender herbekomme. Das Desinfect Log war wenig aussagekräftig, es wurde nur mitgeteilt, dass alles i. O. ist. Aufgrund der Befunde würde ich davon ausgehen, dass es sich hierbei um einen false postive handelt. Auch ist der Discordserver und der Mod-Author im positiven Sinne bekannt. FRST.TXT: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 22-04-2022
durchgeführt von chris (Administrator) auf DESKTOP-67FQBMF (Micro-Star International Co., Ltd MS-7C02) (27-04-2022 13:29:31)
Gestartet von C:\Users\chris\Desktop
Geladene Profile: chris & DefaultAppPool
Plattform: Microsoft Windows 10 Pro Version 21H2 19044.1682 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(C:\Program Files (x86)\Razer\Razer Services\Razer Central\Razer Central.exe ->) (Razer USA Ltd. -> The CefSharp Authors) C:\Program Files (x86)\Razer\Razer Services\Razer Central\CefSharp.BrowserSubprocess.exe <2>
(C:\Program Files (x86)\Razer\Razer Services\Razer Central\RazerCentralService.exe ->) (Razer USA Ltd. -> Razer Inc.) C:\Program Files (x86)\Razer\Razer Services\Razer Central\Razer Central.exe
(C:\Program Files\Mozilla Firefox\firefox.exe ->) (DroidMonkey Apps, LLC -> ) F:\Program Files\KeePassXC\keepassxc-proxy.exe
(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Scans\MsMpEngCP.exe
(C:\Users\chris\AppData\Local\Programs\midi-mixer-app\MIDI Mixer.exe ->) (Jack Williams -> Jack Williams (@jpwilliams)) C:\Users\chris\AppData\Local\Programs\midi-mixer-app\resources\MIDI Mixer Core.exe
(explorer.exe ->) (Jack Williams -> Jack Williams) C:\Users\chris\AppData\Local\Programs\midi-mixer-app\MIDI Mixer.exe <6>
(explorer.exe ->) (Open- Xchange GmbH -> OX Software GmbH) C:\Users\chris\AppData\Local\Open-Xchange\OXDrive\OXDrive.exe
(explorer.exe ->) (Razer USA Ltd. -> Razer Inc.) F:\Program Files (x86)\Razer\Synapse3\WPFUI\Framework\Razer Synapse 3 Host\Razer Synapse 3.exe
(explorer.exe ->) (RME GmbH -> RME) C:\Windows\System32\madifaceusb.exe
(explorer.exe ->) (ShareX Team) C:\Program Files\WindowsApps\19568ShareX.ShareX_13.7.0.0_x64__egrzcvs15399j\ShareX.exe
(F:\Program Files (x86)\CoolerMaster\MasterPlus\MPService.exe ->) () [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\cm-blackhawk.exe
(F:\Program Files (x86)\Razer\Synapse3\Service\Razer Synapse Service.exe ->) (Razer USA Ltd. -> ) F:\Program Files (x86)\Razer\Synapse3\UserProcess\Razer Synapse Service Process.exe
(F:\Steam\steamapps\common\wallpaper_engine\bin\wallpaperservice32_c.exe ->) (Skutta, Kristjan -> ) F:\Steam\steamapps\common\wallpaper_engine\wallpaper32.exe
(Korg Inc. -> KORG Inc.) C:\Program Files (x86)\KORG\KORG USB-MIDI Driver\EsHelper.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <9>
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(services.exe ->) () [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\MPService.exe
(services.exe ->) (AVM GmbH) [Datei ist nicht signiert] F:\Program Files (x86)\FRITZ!Powerline\PowerlineService.exe
(services.exe ->) (Electronic Arts, Inc. -> Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe
(services.exe ->) (Kristjan Skutta -> ) F:\Steam\steamapps\common\wallpaper_engine\bin\wallpaperservice32_c.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(services.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\vds.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\NisSrv.exe
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispsi.inf_amd64_47a7ea3f1b25edd7\Display.NvContainer\NVDisplay.Container.exe <2>
(services.exe ->) (Razer USA Ltd. -> Razer Inc) C:\Program Files (x86)\Razer\Razer Services\GMS\GameManagerService.exe
(services.exe ->) (Razer USA Ltd. -> Razer Inc.) C:\Program Files (x86)\Razer\Razer Services\Razer Central\RazerCentralService.exe
(services.exe ->) (Razer USA Ltd. -> Razer Inc.) F:\Program Files (x86)\Razer\Synapse3\Service\Razer Synapse Service.exe
(services.exe ->) (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagicianSVC.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\inetsrv\w3wp.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
(svchost.exe ->) (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagician.exe <4>
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [MadifaceeUsbTray1] => c:\windows\system32\madifaceusb.exe [480648 2022-01-12] (RME GmbH -> RME)
HKLM\...\Run: [KeePass 2 PreLoad] => F:\Program Files\KeePass Password Safe 2\KeePass.exe [3163248 2022-01-09] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKLM-x32\...\Run: [KORG USB-MIDI Driver] => C:\Program Files (x86)\KORG\KORG USB-MIDI Driver\EsHelper.exe [393808 2021-06-24] (Korg Inc. -> KORG Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [707768 2022-03-10] (Oracle America, Inc. -> Oracle Corporation)
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\Run: [OXDrive] => C:\Users\chris\AppData\Local\Open-Xchange\OXDrive\OXDrive.exe [3508992 2021-10-18] (Open- Xchange GmbH -> OX Software GmbH)
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\Run: [Synapse3] => F:\Program Files (x86)\Razer\Synapse3\WPFUI\Framework\Razer Synapse 3 Host\Razer Synapse 3.exe [3527240 2022-03-29] (Razer USA Ltd. -> Razer Inc.)
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\Run: [SyncTrayzor] => C:\Program Files\SyncTrayzor\SyncTrayzor.exe [2319360 2021-08-07] () [Datei ist nicht signiert]
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\Run: [StickyPassword] => C:\Program Files (x86)\Sticky Password\stpass.exe (Keine Datei)
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\Run: [MIDI Mixer] => C:\Users\chris\AppData\Local\Programs\midi-mixer-app\MIDI Mixer.exe [139627456 2022-03-05] (Jack Williams -> Jack Williams)
HKU\S-1-5-18\...\Run: [Synapse3] => F:\Program Files (x86)\Razer\Synapse3\WPFUI\Framework\Razer Synapse 3 Host\Razer Synapse 3.exe [3527240 2022-03-29] (Razer USA Ltd. -> Razer Inc.)
HKLM\...\Print\Monitors\CutePDF Writer Monitor v4.0: c:\windows\system32\cpwmon64_v40.dll [89584 2019-10-20] (Acro Software Inc -> )
GroupPolicy: Beschränkung ? <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {21DA04D7-BBBE-482A-92A8-833EFDD0F6D6} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22866896 2022-04-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {32BD8736-3A42-4835-A29B-533BABE81C15} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [61336 2022-04-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {3F4A744D-289E-4D07-BFE3-7E29605E1829} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe [993000 2022-04-08] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {8570EB53-7CAD-4BBF-B942-A0088AA6CDB8} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22866896 2022-04-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {87E3EB2A-1CAA-4ED2-BF4A-5A8E95608A6C} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [138608 2022-04-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {A3618BF2-C1CA-43A4-9409-742D1B827A98} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {A9AEEC5C-6054-43C2-BF50-68855B3AFBAE} - System32\Tasks\SamsungMagician => C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagician.exe [121605552 2022-03-16] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
Task: {BD23AF74-8975-4412-98F6-86C358C84CFA} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NoUACCheck
Task: {C0E8EE4A-1D5F-4E00-A861-BC80FF2127B5} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe [993000 2022-04-08] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {DD1DAA17-8099-4888-ACD4-23F7AB09F382} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {DF3FE1BB-9377-47E8-B761-0CA51BAA2AA2} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [138608 2022-04-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {E03257E2-884C-44E1-B69E-D15DB587E4C1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe [993000 2022-04-08] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {E1BC829F-50C7-4444-B838-4F41AE8BC4D2} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe [993000 2022-04-08] (Microsoft Windows Publisher -> Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{1214b502-3d6e-4c73-8d11-dcfe4d4921bc}: [NameServer] 176.9.93.198,176.9.1.117
Tcpip\..\Interfaces\{1214b502-3d6e-4c73-8d11-dcfe4d4921bc}: [DhcpNameServer] 192.168.2.1
Edge:
=======
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
Edge Profile: C:\Users\chris\AppData\Local\Microsoft\Edge\User Data\Default [2022-04-26]
Edge DownloadDir: Default -> F:\Downloads
Edge DefaultSearchURL: Default -> hxxps://duckduckgo.com/?q={searchTerms}
Edge DefaultSearchKeyword: Default -> duckduckgo.com
Edge DefaultNewTabURL: Default -> hxxps://duckduckgo.com/chrome_newtab
Edge DefaultSuggestURL: Default -> hxxps://duckduckgo.com/ac/?q={searchTerms}&type=list
Edge Profile: C:\Users\chris\AppData\Local\Microsoft\Edge\User Data\Profile 1 [2021-09-26]
Edge DownloadDir: Profile 1 -> F:\Downloads
Edge DefaultSearchURL: Profile 1 -> hxxps://duckduckgo.com/?q={searchTerms}
Edge DefaultSearchKeyword: Profile 1 -> duckduckgo.com
Edge DefaultNewTabURL: Profile 1 -> hxxps://duckduckgo.com/chrome_newtab
Edge DefaultSuggestURL: Profile 1 -> hxxps://duckduckgo.com/ac/?q={searchTerms}&type=list
FireFox:
========
FF DefaultProfile: cqrqimnz.default
FF DefaultProfile: i8rcy0fw.default
FF ProfilePath: C:\Users\chris\AppData\Roaming\PostboxApp\Profiles\cqrqimnz.default [2021-12-16]
FF Extension: (Cloud Service Providers for Postbox) - C:\Users\chris\AppData\Roaming\PostboxApp\Profiles\cqrqimnz.default\Extensions\pbfilelink@postbox-inc.com.xpi [2021-12-16] [] [ist nicht signiert]
FF ProfilePath: C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\i8rcy0fw.default [2021-04-21]
FF ProfilePath: C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release [2022-04-27]
FF DownloadDir: F:\Downloads
FF Homepage: Mozilla\Firefox\Profiles\4zcltzxv.default-release -> hxxps://duckduckgo.com
FF Extension: (Grammarly for Firefox) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\87677a2c52b84ad3a151a4a72f5bd3c4@jetpack.xpi [2022-04-18]
FF Extension: (Firefox Multi-Account Containers) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\@testpilot-containers.xpi [2022-04-26]
FF Extension: (CanvasBlocker) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\CanvasBlocker@kkapsner.de.xpi [2022-02-18]
FF Extension: (Privacy Badger) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2022-04-25]
FF Extension: (KeePassXC-Browser) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\keepassxc-browser@keepassxc.org.xpi [2022-04-26]
FF Extension: (Grammatik- und Rechtschreibprüfung - LanguageTool) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\languagetool-webextension@languagetool.org.xpi [2022-04-20]
FF Extension: (uBlock Origin) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\uBlock0@raymondhill.net.xpi [2022-04-08]
FF Extension: (Webseiten übersetzen) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\{036a55b4-5e72-4d05-a06c-cba2dfcc134a}.xpi [2021-11-16]
FF Plugin: @java.com/DTPlugin,version=11.331.2 -> C:\Program Files\Java\jre1.8.0_331\bin\dtplugin\npDeployJava1.dll [2022-04-19] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.331.2 -> C:\Program Files\Java\jre1.8.0_331\bin\plugin2\npjp2.dll [2022-04-19] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-04-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.16 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
FF Plugin-x32: @java.com/DTPlugin,version=11.331.2 -> C:\Program Files (x86)\Java\jre1.8.0_331\bin\dtplugin\npDeployJava1.dll [2022-04-19] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.331.2 -> C:\Program Files (x86)\Java\jre1.8.0_331\bin\plugin2\npjp2.dll [2022-04-19] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2022-03-04] (Microsoft Corporation -> Microsoft Corporation)
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AVMPowerlineService; F:\Program Files (x86)\FRITZ!Powerline\PowerlineService.exe [303616 2021-01-26] (AVM GmbH) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11666384 2022-04-05] (Microsoft Corporation -> Microsoft Corporation)
S3 EasyAntiCheat_EOS; C:\Program Files (x86)\EasyAntiCheat_EOS\EasyAntiCheat_EOS.exe [584680 2022-02-26] (EasyAntiCheat Oy -> Epic Games, Inc.)
S3 EpicOnlineServices; C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe [16029472 2021-10-14] (Epic Games Inc. -> Epic Games, Inc.)
S3 GalaxyClientService; F:\Program Files (x86)\GOG Galaxy\GalaxyClientService.exe [1959776 2022-03-25] (GOG Sp. z o.o. -> GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6484832 2021-07-16] (GOG Sp. z o.o. -> GOG.com)
S3 LxssManagerUser; C:\WINDOWS\system32\lxss\wslclient.dll [301056 2022-02-17] (Microsoft Windows -> Microsoft Corporation)
S3 MagicianSVC; C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagicianSVC.exe [360368 2022-03-16] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S2 MicronCacheMonitor; C:\Program Files\Crucial\Crucial Storage Executive\cache\MicronCacheMonitor.exe [676248 2021-06-23] (Micron Technology, Inc. -> Micron Technology, Inc.)
R2 MPService; F:\Program Files (x86)\CoolerMaster\MasterPlus\MPService.exe [157184 2021-07-28] () [Datei ist nicht signiert]
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2575064 2022-03-31] (Electronic Arts, Inc. -> Electronic Arts)
R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3494672 2022-03-31] (Electronic Arts, Inc. -> Electronic Arts)
R2 Razer Game Manager Service; C:\Program Files (x86)\Razer\Razer Services\GMS\GameManagerService.exe [254224 2021-11-16] (Razer USA Ltd. -> Razer Inc)
R2 Razer Synapse Service; F:\Program Files (x86)\Razer\Synapse3\Service\Razer Synapse Service.exe [298056 2022-03-29] (Razer USA Ltd. -> Razer Inc.)
S3 Rockstar Service; F:\Program Files\Rockstar Games\Launcher\RockstarService.exe [2559896 2022-03-30] (Rockstar Games, Inc. -> Rockstar Games)
R2 RzActionSvc; C:\Program Files (x86)\Razer\Razer Services\Razer Central\RazerCentralService.exe [533824 2022-02-18] (Razer USA Ltd. -> Razer Inc.)
R2 SamsungMagicianSVC; C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagicianSVC.exe [360368 2022-03-16] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [6254856 2022-04-26] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 Wallpaper Engine Service; F:\Steam\steamapps\common\wallpaper_engine\bin\wallpaperservice32_c.exe [350712 2020-04-18] (Kristjan Skutta -> )
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\NisSrv.exe [3116848 2022-04-08] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MsMpEng.exe [133544 2022-04-08] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispsi.inf_amd64_47a7ea3f1b25edd7\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispsi.inf_amd64_47a7ea3f1b25edd7\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 amdgpio3; C:\WINDOWS\System32\drivers\amdgpio3.sys [27256 2022-01-27] (ASMedia Technology Inc. -> Advanced Micro Devices, Inc)
S3 BazisPortableCDBus; C:\WINDOWS\System32\drivers\BazisPortableCDBus.sys [283480 2020-08-29] (Sysprogs OU -> Sysprogs OU)
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [154112 2021-10-06] (Microsoft Corporation) [Datei ist nicht signiert]
R3 cpuz149; C:\WINDOWS\temp\cpuz149\cpuz149_x64.sys [44320 2022-04-27] (CPUID S.A.R.L.U. -> CPUID)
R1 EneIo; C:\Windows\system32\drivers\ene.sys [16320 2018-03-20] (Ptolemy Tech Co., Ltd -> )
S3 gdrv2; C:\Windows\gdrv2.sys [32600 2020-04-17] (GIGA-BYTE Technology Co., Ltd. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
R3 KORGUMDS; C:\WINDOWS\System32\Drivers\KORGUM64.SYS [43064 2021-06-24] (Korg Inc. -> KORG INC.)
R3 libusb0; C:\WINDOWS\system32\DRIVERS\libusb0.sys [55776 2018-03-26] (WDKTestCert Primary_2,131190079393378426 -> hxxp://libusb-win32.sourceforge.net)
S3 logi_joy_bus_enum; C:\WINDOWS\system32\drivers\logi_joy_bus_enum.sys [38136 2020-04-16] (Logitech Inc -> Logitech)
S3 logi_joy_usb_lo; C:\WINDOWS\System32\drivers\logi_joy_usb_lo.sys [31232 2019-03-27] (Logitech Inc -> Logitech)
S3 logi_joy_vir_hid; C:\WINDOWS\system32\drivers\logi_joy_vir_hid.sys [26672 2020-05-21] (Logitech Inc -> Logitech)
S3 logi_joy_xlcore; C:\WINDOWS\system32\drivers\logi_joy_xlcore.sys [66808 2020-04-16] (Logitech Inc -> Logitech)
R3 madifaceu64; C:\WINDOWS\system32\drivers\madiface_usb_64.sys [298888 2022-01-12] (RME GmbH -> RME)
R3 MpKsl1263db22; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{B1E7A4CE-842F-4390-947D-AAD4A61B4542}\MpKslDrv.sys [137464 2022-04-27] (Microsoft Windows -> Microsoft Corporation)
R0 mticache; C:\WINDOWS\System32\Drivers\mticache.sys [61512 2015-07-14] (Micron Technology, Inc. -> Micron Technology, Inc.) [Datei ist nicht signiert]
R1 mtihint; C:\Windows\system32\Drivers\mtihint.sys [18504 2015-07-14] (Micron Technology, Inc. -> Micron Technology, Inc.) [Datei ist nicht signiert]
S3 MYFAULT; C:\WINDOWS\system32\drivers\myfault.sys [27848 2021-05-26] (Microsoft Windows Hardware Compatibility Publisher -> Sysinternals)
R2 npf; C:\WINDOWS\System32\drivers\npf.sys [36600 2015-11-15] (Riverbed Technology, Inc. -> Riverbed Technology, Inc.)
S3 Revoflt; C:\WINDOWS\System32\DRIVERS\revoflt.sys [38400 2020-10-14] (Microsoft Windows Hardware Compatibility Publisher -> VS Revo Group)
S3 rspLLL; C:\WINDOWS\System32\DRIVERS\rspLLL64.sys [26368 2015-07-13] (Daniel Terhell -> Resplendence Software Projects Sp.)
R3 RzCommon; C:\WINDOWS\System32\drivers\RzCommon.sys [55128 2021-06-10] (Razer USA Ltd. -> Razer Inc)
R3 RzDev_007e; C:\WINDOWS\System32\drivers\RzDev_007e.sys [54152 2020-08-24] (Razer USA Ltd. -> Razer Inc)
R3 RzDev_008f; C:\WINDOWS\System32\drivers\RzDev_008f.sys [55376 2021-01-21] (Razer USA Ltd. -> Razer Inc)
R3 RzDev_0306; C:\WINDOWS\System32\drivers\RzDev_0306.sys [54168 2020-08-24] (Razer USA Ltd. -> Razer Inc)
R1 veracrypt; C:\WINDOWS\System32\drivers\veracrypt.sys [831616 2020-12-03] (IDRIX SARL -> IDRIX)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49600 2022-04-08] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WDC_SAM; C:\WINDOWS\System32\drivers\wdcsam64.sys [35584 2018-02-26] (WDKTestCert wdclab,130885612892544312 -> Western Digital Technologies, Inc.)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [443664 2022-04-08] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [90384 2022-04-08] (Microsoft Windows -> Microsoft Corporation)
R3 WinDriver6; C:\WINDOWS\system32\drivers\windrvr6.sys [254976 2013-10-13] (Jungo LTD -> Jungo)
R3 WinRing0_1_2_0; F:\Program Files (x86)\CoolerMaster\MasterPlus\WinRing0x64.sys [14544 2021-06-07] (Noriyuki MIYAZAKI -> OpenLibSys.org)
R2 XilinxPC4Driver; C:\WINDOWS\System32\drivers\xpc4drvr.sys [27384 2013-10-13] (Xilinx -> Xilinx, Inc.)
S3 R0RazerSynapseService; \??\F:\Program Files (x86)\Razer\Synapse3\Service\Razer Synapse Service.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-04-27 13:29 - 2022-04-27 13:29 - 002366976 _____ (Farbar) C:\Users\chris\Desktop\FRST64.exe
2022-04-27 13:29 - 2022-04-27 13:29 - 000026405 _____ C:\Users\chris\Desktop\FRST.txt
2022-04-27 13:29 - 2022-04-27 13:29 - 000000000 ____D C:\Users\chris\Desktop\FRST-OlderVersion
2022-04-27 13:29 - 2022-04-27 13:29 - 000000000 ____D C:\FRST
2022-04-27 12:25 - 2022-04-27 11:43 - 108265472 _____ C:\WINDOWS\system32\config\SOFTWARE
2022-04-27 10:38 - 2022-04-27 10:57 - 3225354240 _____ C:\Users\chris\Desktop\hb_2021_10.iso
2022-04-26 23:03 - 2022-04-26 23:03 - 000001452 _____ C:\Users\chris\Desktop\STALKER Anomaly Community Curated Add-ons by Grok.txt
2022-04-26 14:52 - 2022-04-26 14:52 - 000188928 _____ C:\WINDOWS\system32\uwfcfgmgmt.dll
2022-04-26 14:51 - 2022-04-26 14:51 - 000288768 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-04-26 14:51 - 2022-04-26 14:51 - 000093696 _____ C:\WINDOWS\system32\Drivers\cimfs.sys
2022-04-26 14:51 - 2022-04-26 14:51 - 000011821 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-04-26 14:47 - 2022-04-26 14:47 - 000000000 ___HD C:\$WinREAgent
2022-04-26 14:38 - 2022-04-26 14:38 - 000000000 ____D C:\Users\chris\AppData\Roaming\NVIDIA
2022-04-26 14:36 - 2022-04-26 14:36 - 000000000 ____D C:\Program Files\PCHealthCheck
2022-04-26 12:48 - 2022-04-26 13:13 - 000000000 ____D C:\Users\chris\AppData\Local\KeePassXC
2022-04-26 12:48 - 2022-04-26 13:08 - 000000000 ____D C:\Users\chris\AppData\Roaming\KeePassXC
2022-04-26 12:48 - 2022-04-26 12:48 - 000000743 _____ C:\Users\Public\Desktop\KeePassXC.lnk
2022-04-26 12:48 - 2022-04-26 12:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePassXC
2022-04-25 19:24 - 2022-04-25 19:24 - 000000000 ____D C:\Users\chris\AppData\Local\NVIDIA Corporation
2022-04-25 12:00 - 2022-04-25 12:01 - 000001847 _____ C:\Users\chris\Desktop\NoScript.txt
2022-04-25 10:04 - 2022-04-25 10:04 - 000000000 ____D C:\WINDOWS\Panther
2022-04-23 22:07 - 2022-04-23 22:07 - 000000046 _____ C:\Users\chris\AppData\Roaming\alsoft.ini
2022-04-20 23:56 - 2022-04-20 23:56 - 000000000 ____D C:\Users\chris\AppData\Local\NVIDIA
2022-04-20 20:00 - 2022-04-20 20:00 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation
2022-04-20 20:00 - 2020-04-07 16:48 - 000715680 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\UcmCxUcsiNvppc.sys
2022-04-20 19:59 - 2020-04-09 03:35 - 001729240 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2022-04-20 19:59 - 2020-04-09 03:35 - 001729240 _____ C:\WINDOWS\system32\vulkaninfo.exe
2022-04-20 19:59 - 2020-04-09 03:35 - 001329368 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2022-04-20 19:59 - 2020-04-09 03:35 - 001329368 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2022-04-20 19:59 - 2020-04-09 03:35 - 001079008 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2022-04-20 19:59 - 2020-04-09 03:35 - 001079008 _____ C:\WINDOWS\system32\vulkan-1.dll
2022-04-20 19:59 - 2020-04-09 03:35 - 000937688 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2022-04-20 19:59 - 2020-04-09 03:35 - 000937688 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2022-04-20 19:59 - 2020-04-09 03:35 - 000441584 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2022-04-20 19:59 - 2020-04-09 03:35 - 000344488 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2022-04-20 19:59 - 2020-04-09 03:34 - 011836512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll
2022-04-20 19:59 - 2020-04-09 03:34 - 010160568 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 002068384 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 001561320 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 001477520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 001363176 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 001138408 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 001057696 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000990944 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvml.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000818064 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000807328 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000677792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000671120 _____ C:\WINDOWS\system32\nvofapi64.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000653032 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000565480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvidia-smi.exe
2022-04-20 19:59 - 2020-04-09 03:33 - 000550120 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000537824 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 040502384 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 035371448 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 017463224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 015031392 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 005588920 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 005378656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 004715120 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 000849848 _____ (NVIDIA Corporation) C:\WINDOWS\system32\MCU.exe
2022-04-20 19:59 - 2020-04-09 03:32 - 000443504 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdebugdump.exe
2022-04-20 19:59 - 2020-04-09 00:31 - 004967400 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2022-04-20 19:59 - 2020-04-09 00:31 - 004232824 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2022-04-20 19:59 - 2020-04-07 16:48 - 000081823 _____ C:\WINDOWS\system32\nvidia-smi.1.pdf
2022-04-20 19:59 - 2020-04-07 16:48 - 000076615 _____ C:\WINDOWS\system32\nvinfo.pb
2022-04-18 22:34 - 2022-04-18 22:34 - 000001571 _____ C:\Users\chris\AppData\Local\recently-used.xbel
2022-04-18 21:52 - 2022-04-18 22:35 - 000000000 ____D C:\Users\chris\AppData\Local\babl-0.1
2022-04-18 21:52 - 2022-04-18 21:52 - 000000808 _____ C:\Users\Public\Desktop\GIMP 2.10.30.lnk
2022-04-18 21:52 - 2022-04-18 21:52 - 000000808 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIMP 2.10.30.lnk
2022-04-18 21:52 - 2022-04-18 21:52 - 000000000 ____D C:\Users\chris\AppData\Roaming\GIMP
2022-04-18 21:52 - 2022-04-18 21:52 - 000000000 ____D C:\Users\chris\AppData\Local\GIMP
2022-04-18 21:52 - 2022-04-18 21:52 - 000000000 ____D C:\Users\chris\AppData\Local\gegl-0.4
2022-04-18 11:51 - 2022-04-18 11:51 - 000000837 _____ C:\Users\chris\Desktop\DDS Converter 2.lnk
2022-04-18 11:51 - 2022-04-18 11:51 - 000000000 ____D C:\Users\chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DDS Converter 2
2022-04-14 23:04 - 2020-10-07 13:33 - 000047232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhdap64.dll
2022-04-12 20:33 - 2022-04-13 11:15 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-04-10 16:43 - 2022-04-27 11:43 - 000017154 _____ C:\ProgramData\NVDisplay.ContainerLocalSystem.log_backup1
2022-04-10 16:43 - 2022-04-27 11:43 - 000012217 _____ C:\ProgramData\DisplaySessionContainer1.log_backup1
2022-04-10 16:43 - 2022-04-27 11:42 - 000001210 _____ C:\ProgramData\NvcDispCorePlugin.log_backup1
2022-04-10 16:43 - 2022-04-27 11:32 - 000000000 ____D C:\Users\chris\AppData\Local\D3DSCache
2022-04-10 16:43 - 2022-04-20 20:01 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2022-04-10 16:43 - 2022-04-20 20:01 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2022-04-10 16:42 - 2020-10-07 13:33 - 000230720 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2022-04-10 16:41 - 2022-04-10 16:41 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2022-04-08 14:22 - 2022-04-25 16:47 - 000000000 ____D C:\Users\chris\Desktop\Barmer
2022-04-05 18:48 - 2022-04-05 18:48 - 000000000 ____D C:\Users\chris\Desktop\MultiXwm
2022-04-05 18:45 - 2022-04-05 18:54 - 000000000 ____D C:\Users\chris\Desktop\Converted Music
2022-04-03 22:19 - 2022-04-03 22:19 - 000000672 _____ C:\Users\Public\Desktop\Mod Organizer.lnk
2022-04-03 22:19 - 2022-04-03 22:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mod Organizer
2022-04-03 22:10 - 2022-04-05 16:18 - 000000000 ____D C:\Users\chris\AppData\Local\Fallout4
2022-04-03 20:27 - 2022-04-03 20:27 - 000703517 _____ C:\Users\chris\Desktop\2021.07.06 4estGimp - Load Order.pdf
2022-04-03 02:47 - 2022-04-10 16:39 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2022-04-03 02:46 - 2022-04-10 16:40 - 000000000 ____D C:\WINDOWS\pss
2022-03-31 23:44 - 2022-04-27 11:43 - 000000000 ____D C:\Users\DefaultAppPool
2022-03-31 23:44 - 2022-03-31 23:44 - 001946220 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2022-03-31 23:44 - 2022-03-31 23:44 - 000000020 ___SH C:\Users\DefaultAppPool\ntuser.ini
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Vorlagen
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Startmenü
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Videos
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Musik
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Bilder
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 ____D C:\inetpub
2022-03-31 23:44 - 2021-10-10 10:20 - 000000000 ____D C:\Users\DefaultAppPool\AppData\Local\Epic Games
2022-03-31 23:44 - 2020-06-03 21:26 - 000000000 ___RD C:\Users\DefaultAppPool\OneDrive
2022-03-31 23:44 - 2019-12-07 11:10 - 000001105 _____ C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-03-31 23:35 - 2022-03-31 23:35 - 001207319 _____ C:\WINDOWS\unins000.exe
2022-03-31 23:35 - 2022-03-31 23:35 - 000010832 _____ C:\WINDOWS\unins000.dat
2022-03-31 23:35 - 2022-03-31 23:35 - 000001081 _____ C:\AiOLog.txt
2022-03-31 23:35 - 2022-03-31 23:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2022-03-31 23:35 - 2017-04-01 20:44 - 003450616 _____ (Red Hat) C:\WINDOWS\system32\cygwin1.dll
2022-03-31 23:35 - 2017-01-26 07:25 - 001265664 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\WINDOWS\system32\libeay32.dll
2022-03-31 23:35 - 2017-01-26 07:25 - 000274944 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\WINDOWS\system32\ssleay32.dll
2022-03-31 23:35 - 2017-01-26 07:25 - 000274944 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\WINDOWS\system32\libssl32.dll
2022-03-31 23:35 - 2015-07-10 11:51 - 000456008 _____ (AutoIt Team) C:\WINDOWS\system32\autoitx3.dll
2022-03-31 23:35 - 2014-01-31 03:14 - 001055676 _____ (Free Software Foundation) C:\WINDOWS\system32\libiconv2.dll
2022-03-31 23:35 - 2014-01-25 14:30 - 000131072 _____ (Sereby Corporation) C:\WINDOWS\system32\AiORuntimes.dll
2022-03-31 23:35 - 2012-06-14 15:36 - 000107520 _____ C:\WINDOWS\system32\zlib1.dll
2022-03-31 23:35 - 2012-04-03 17:11 - 000138752 _____ C:\WINDOWS\system32\libpng15.dll
2022-03-31 23:35 - 2011-10-12 04:09 - 004033440 _____ (Intel Corporation) C:\WINDOWS\system32\libmmd.dll
2022-03-31 23:35 - 2011-10-01 09:16 - 000445016 _____ (Creative Labs) C:\WINDOWS\system32\wrap_oal.dll
2022-03-31 23:35 - 2011-10-01 09:16 - 000109144 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\WINDOWS\system32\openal32.dll
2022-03-31 23:35 - 2011-01-12 14:36 - 001054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71u.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71DEU.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71ITA.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71FRA.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71ESP.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71ENU.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71KOR.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71JPN.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71CHT.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71CHS.dll
2022-03-31 23:35 - 2011-01-12 14:19 - 001060864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71.dll
2022-03-31 23:35 - 2011-01-12 13:53 - 000090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\atl71.dll
2022-03-31 23:35 - 2008-08-26 07:40 - 000162304 _____ C:\WINDOWS\system32\libpng13.dll
2022-03-31 23:35 - 2007-02-01 23:13 - 000503808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp71.dll
2022-03-31 23:35 - 2007-02-01 20:11 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr71.dll
2022-03-31 23:35 - 2007-01-30 23:04 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr70.dll
2022-03-31 23:35 - 2006-08-26 01:28 - 001017344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70u.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70ITA.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70FRA.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70ESP.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70DEU.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70ENU.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70KOR.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70JPN.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70CHT.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70CHS.dll
2022-03-31 23:35 - 2006-08-26 01:07 - 001024000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70.dll
2022-03-31 23:35 - 2006-08-26 00:17 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\atl70.dll
2022-03-31 23:35 - 2005-05-06 14:52 - 000103424 _____ (GNU <www.gnu.org>) C:\WINDOWS\system32\libintl3.dll
2022-03-31 23:35 - 2005-01-20 20:25 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvci70.dll
2022-03-31 23:35 - 2002-01-05 06:40 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp70.dll
2022-03-31 23:35 - 1996-01-12 04:00 - 000722192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vb40032.dll
2022-03-31 23:34 - 2022-03-31 23:34 - 000000000 ____D C:\Program Files\Microsoft Silverlight
2022-03-31 23:34 - 2022-03-31 23:34 - 000000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2022-03-31 23:32 - 2022-04-19 21:51 - 000000000 ____D C:\Program Files (x86)\Java
2022-03-31 23:32 - 2022-04-19 21:50 - 000165600 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2022-03-30 16:57 - 2022-03-30 16:59 - 000000000 ____D C:\Users\chris\Documents\Rockstar Games
2022-03-30 16:56 - 2022-03-30 16:59 - 000000000 ____D C:\Users\chris\AppData\Local\Rockstar Games
2022-03-30 16:56 - 2022-03-30 16:56 - 000000000 ____D C:\Users\chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rockstar Games
2022-03-30 16:56 - 2022-03-30 16:56 - 000000000 ____D C:\ProgramData\Rockstar Games
2022-03-30 16:53 - 2022-03-30 16:58 - 000000000 ____D C:\Program Files\Rockstar Games
2022-03-30 16:53 - 2022-03-30 16:58 - 000000000 ____D C:\Program Files (x86)\Rockstar Games
2022-03-30 10:46 - 2022-03-30 10:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Magician
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-04-27 13:28 - 2021-12-09 14:29 - 000000000 ____D C:\Users\chris\AppData\Roaming\midi-mixer-app
2022-04-27 13:28 - 2021-04-21 17:14 - 000000000 ____D C:\Users\chris\AppData\LocalLow\Mozilla
2022-04-27 13:27 - 2021-12-20 11:56 - 002012618 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-04-27 13:27 - 2019-12-07 16:51 - 000856668 _____ C:\WINDOWS\system32\perfh007.dat
2022-04-27 13:27 - 2019-12-07 16:51 - 000192920 _____ C:\WINDOWS\system32\perfc007.dat
2022-04-27 13:27 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2022-04-27 13:21 - 2021-09-30 07:53 - 000000000 ____D C:\Users\chris\AppData\Roaming\Samsung Magician
2022-04-27 13:21 - 2020-04-16 21:05 - 000000000 ___RD C:\Users\chris\OneDrive
2022-04-27 13:20 - 2021-12-20 04:48 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-04-27 13:20 - 2020-05-21 12:30 - 000000657 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ics
2022-04-27 13:20 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-04-27 12:25 - 2020-05-30 16:20 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2022-04-27 11:43 - 2022-03-04 17:37 - 000000000 ____D C:\Users\chris\Documents\ShareX
2022-04-27 11:43 - 2021-12-20 04:45 - 000000000 ____D C:\Users\chris
2022-04-27 11:43 - 2020-04-16 21:06 - 000017317 _____ C:\ProgramData\NVDisplayContainerWatchdog.log_backup1
2022-04-27 11:43 - 2019-12-07 11:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2022-04-27 11:42 - 2021-12-20 04:44 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-04-27 10:42 - 2020-04-16 23:06 - 000000000 ____D C:\ProgramData\USVFS
2022-04-27 10:32 - 2020-04-16 21:03 - 000000000 ____D C:\Users\chris\AppData\Local\Packages
2022-04-27 10:24 - 2021-04-28 16:30 - 000000000 ____D C:\Users\chris\AppData\Roaming\SyncTrayzor
2022-04-27 10:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-04-27 10:01 - 2021-12-20 04:42 - 000001607 _____ C:\WINDOWS\system32\config\VSMIDK
2022-04-27 01:56 - 2021-12-20 04:15 - 000000000 ___SD C:\WINDOWS\system32\lxss
2022-04-27 01:56 - 2021-12-20 04:15 - 000000000 ____D C:\Program Files\Hyper-V
2022-04-27 01:56 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2022-04-27 01:56 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2022-04-27 01:56 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2022-04-27 01:56 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2022-04-27 01:56 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2022-04-27 01:56 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-04-27 01:54 - 2022-03-02 13:04 - 000000000 ____D C:\Users\chris\AppData\Roaming\KeePass
2022-04-26 23:28 - 2020-04-16 23:44 - 000000000 ____D C:\Users\chris\AppData\Local\CrashDumps
2022-04-26 19:22 - 2020-04-16 22:28 - 000000000 ____D C:\Users\chris\AppData\Roaming\Spotify
2022-04-26 19:11 - 2020-04-16 22:29 - 000000000 ____D C:\Users\chris\AppData\Local\Spotify
2022-04-26 16:09 - 2021-04-23 11:01 - 000000000 ____D C:\ProgramData\chocolatey
2022-04-26 14:53 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-04-26 14:36 - 2021-10-23 13:26 - 000001152 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk
2022-04-26 13:29 - 2021-11-03 22:36 - 000000000 ____D C:\Users\chris\AppData\Roaming\vlc
2022-04-26 12:07 - 2021-04-23 13:53 - 000000000 ____D C:\Users\chris\AppData\Local\Chocolatey GUI
2022-04-26 12:07 - 2021-03-24 10:31 - 000000883 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk
2022-04-26 12:07 - 2021-03-24 10:31 - 000000000 ____D C:\Users\chris\AppData\Roaming\Notepad++
2022-04-26 11:06 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-04-25 23:28 - 2021-12-09 22:23 - 000000000 ____D C:\Users\chris\Documents\My Games
2022-04-25 23:24 - 2019-12-07 11:10 - 000383488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnet.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplayx.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnathlp.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpwsockx.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpmodemx.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnsvr.exe
2022-04-25 23:24 - 2019-12-07 11:10 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplaysvr.exe
2022-04-25 23:24 - 2019-12-07 11:10 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhupnp.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhpast.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnlobby.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnaddr.dll
2022-04-25 23:24 - 2019-12-07 11:09 - 000494592 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnet.dll
2022-04-25 23:24 - 2019-12-07 11:09 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnathlp.dll
2022-04-25 23:24 - 2019-12-07 11:09 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnsvr.exe
2022-04-25 23:24 - 2019-12-07 11:09 - 000010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhupnp.dll
2022-04-25 23:24 - 2019-12-07 11:09 - 000010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhpast.dll
2022-04-25 23:24 - 2019-12-07 11:09 - 000006144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnlobby.dll
2022-04-25 23:24 - 2019-12-07 11:09 - 000006144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnaddr.dll
2022-04-25 21:41 - 2022-02-01 12:55 - 000000000 ____D C:\Users\chris\Desktop\Buffout Crash Log Scanner
2022-04-25 16:32 - 2021-04-28 16:30 - 000000000 ____D C:\Users\chris\AppData\Local\Syncthing
2022-04-25 15:07 - 2020-05-28 22:54 - 000000000 ____D C:\Program Files\Microsoft Office
2022-04-23 11:55 - 2021-09-02 12:39 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-04-22 11:28 - 2021-11-04 17:29 - 000000000 ____D C:\Users\chris\AppData\Local\GHISLER
2022-04-20 20:07 - 2020-04-16 21:05 - 000000000 ____D C:\Users\chris\AppData\Local\PlaceholderTileLogoFolder
2022-04-20 20:04 - 2021-04-04 10:57 - 000000634 __RSH C:\ProgramData\ntuser.pol
2022-04-19 21:57 - 2022-01-10 13:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2022-04-19 21:57 - 2022-01-10 13:59 - 000000000 ____D C:\Program Files\Java
2022-04-19 21:51 - 2022-01-10 13:59 - 000192736 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge-64.dll
2022-04-19 21:50 - 2021-08-08 17:24 - 000000000 ____D C:\Users\chris\AppData\Roaming\TS3Client
2022-04-18 20:02 - 2021-12-20 04:51 - 000003588 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-542082747-2822607448-2695227923-1001
2022-04-18 20:02 - 2021-12-20 04:51 - 000003378 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-542082747-2822607448-2695227923-1001
2022-04-18 20:02 - 2021-12-20 04:45 - 000002401 _____ C:\Users\chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-04-18 12:00 - 2022-01-11 17:46 - 000000000 ____D C:\Users\chris\AppData\Roaming\Topaz Labs LLC
2022-04-18 12:00 - 2021-06-23 16:41 - 000000000 ____D C:\Users\chris\AppData\Roaming\Adobe
2022-04-18 11:32 - 2022-03-01 21:53 - 000000000 ____D C:\Users\chris\AppData\Local\Alexander_Ellingsen
2022-04-17 02:19 - 2021-12-20 04:44 - 000304312 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-04-16 11:58 - 2020-04-16 21:16 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-04-16 11:57 - 2020-04-16 21:16 - 143823848 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2022-04-14 03:09 - 2021-05-15 23:55 - 000000000 ____D C:\Program Files (x86)\Origin
2022-04-14 03:09 - 2021-05-15 23:53 - 000000000 ____D C:\ProgramData\Origin
2022-04-13 11:15 - 2021-04-21 17:14 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-04-12 21:09 - 2021-12-20 04:48 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2022-04-12 21:09 - 2021-04-21 17:14 - 000001011 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-04-11 14:27 - 2021-06-01 19:45 - 000001192 _____ C:\Users\chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrystalDiskInfo.lnk
2022-04-10 11:20 - 2022-01-19 11:31 - 000003606 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore1d7f54bd9d66e50
2022-04-10 11:20 - 2021-12-20 04:48 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-04-08 12:47 - 2021-02-20 12:00 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2022-04-08 10:43 - 2020-04-16 20:59 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2022-04-07 15:58 - 2020-10-28 17:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razer
2022-04-05 23:46 - 2021-12-09 23:27 - 000000000 ____D C:\Users\chris\AppData\Local\LOOT
2022-04-05 18:54 - 2021-05-10 14:00 - 000000000 ____D C:\Users\chris\AppData\Roaming\audacity
2022-04-05 18:40 - 2021-10-29 16:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ghostscript
2022-04-05 18:40 - 2021-10-29 16:42 - 000000000 ____D C:\Program Files\gs
2022-04-05 18:36 - 2021-08-09 11:27 - 000000000 ____D C:\Program Files\Audacity
2022-04-03 18:17 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Help
2022-04-03 18:02 - 2020-04-17 20:11 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2022-04-03 02:56 - 2020-04-16 22:46 - 000000000 ____D C:\Temp
2022-03-31 23:44 - 2021-10-06 15:26 - 000208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisRtl.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisRtl.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\admwprox.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ahadmin.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisreset.exe
2022-03-31 23:44 - 2021-10-06 15:26 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisreset.exe
2022-03-31 23:44 - 2021-10-06 15:26 - 000015872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\cngkeyhelper.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisrstap.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wamregps.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cngkeyhelper.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000009728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisrstap.dll
2022-03-31 23:44 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2022-03-31 23:44 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2022-03-31 23:39 - 2020-04-16 21:40 - 000000000 ____D C:\ProgramData\Package Cache
2022-03-31 23:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\System
2022-03-30 10:46 - 2021-12-20 04:48 - 000003352 _____ C:\WINDOWS\system32\Tasks\SamsungMagician
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2022-04-23 22:07 - 2022-04-23 22:07 - 000000046 _____ () C:\Users\chris\AppData\Roaming\alsoft.ini
2021-12-13 17:48 - 2021-12-13 17:48 - 000007419 _____ () C:\Users\chris\AppData\Roaming\VoiceMeeterDefault.xml
2020-05-13 20:17 - 2020-05-13 20:17 - 000003584 _____ () C:\Users\chris\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2020-08-05 16:13 - 2021-12-31 14:07 - 000000128 _____ () C:\Users\chris\AppData\Local\PUTTY.RND
2022-04-18 22:34 - 2022-04-18 22:34 - 000001571 _____ () C:\Users\chris\AppData\Local\recently-used.xbel
2021-05-26 12:13 - 2021-06-02 13:23 - 000007605 _____ () C:\Users\chris\AppData\Local\resmon.resmoncfg
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
|
|
27.04.2022, 13:12
| #2 |
| | Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive? Sorry für den Doppelpost, allerdings wurde mir angezeigt, dass mein Text zu lang ist.
__________________Addition.txt: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22-04-2022
durchgeführt von chris (27-04-2022 13:31:43)
Gestartet von C:\Users\chris\Desktop
Microsoft Windows 10 Pro Version 21H2 19044.1682 (X64) (2021-12-20 02:49:03)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-542082747-2822607448-2695227923-500 - Administrator - Disabled)
chris (S-1-5-21-542082747-2822607448-2695227923-1001 - Administrator - Enabled) => C:\Users\chris
DefaultAccount (S-1-5-21-542082747-2822607448-2695227923-503 - Limited - Disabled)
Gast (S-1-5-21-542082747-2822607448-2695227923-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-542082747-2822607448-2695227923-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Disabled - Out of date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 21.07 (x64) (HKLM\...\7-Zip) (Version: 21.07 - Igor Pavlov)
Allgemeine Runtime Files (x86) (HKLM\...\{1F6D1DB5-82B5-41A4-85A2-0A382C142A35}_is1) (Version: 1.0.5.1 - Sereby Corporation)
AMD Chipset Software (HKLM-x32\...\AMD_Chipset_IODrivers) (Version: 4.03.03.431 - Advanced Micro Devices, Inc.)
AMD_Chipset_Drivers (HKLM-x32\...\{0fd12917-eb35-466f-b411-02c45a8a505d}) (Version: 4.03.03.431 - Advanced Micro Devices, Inc.) Hidden
ASTRO C40 TR Configuration Software (HKLM-x32\...\{0EB84A4B-1817-4573-8BEF-A28F75D06AC0}) (Version: 1.1.102 - Astro Gaming)
Audacity 3.0.2 (HKLM-x32\...\Audacity_is1) (Version: 3.0.2 - Audacity Team)
Audacity 3.1.3 (64 Bit) (HKLM\...\Audacity_is1) (Version: 3.1.3 - Audacity Team)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Chocolatey GUI (HKLM-x32\...\{50BB3ED6-E8CC-42CE-B740-F4FCF2A12CA3}) (Version: 1.0.0.0 - Chocolatey)
CPUID CPU-Z 2.01 (HKLM\...\CPUID CPU-Z_is1) (Version: 2.01 - CPUID, Inc.)
Crucial Storage Executive (HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\Crucial Storage Executive 5.09.122019.04) (Version: 7.07.072021.00 - Crucial)
CrystalDiskMark 8.0.4a (HKLM\...\CrystalDiskMark8_is1) (Version: 8.0.4a - Crystal Dew World)
CutePDF Writer (HKLM\...\CutePDF Writer Installation) (Version: 4.0 - Acro Software Inc.)
DDS Converter 2.1 (HKLM-x32\...\DDS Converter 2.1) (Version: - )
Diablo II (HKLM-x32\...\Diablo II) (Version: - Blizzard Entertainment)
Diablo II Resurrected (HKLM-x32\...\Diablo II Resurrected) (Version: - Blizzard Entertainment)
ENE RGB HAL (HKLM\...\{2914DF72-932B-4DF2-9696-C2821EDA1CA9}) (Version: 1.00.09 - Ene Tech.) Hidden
ENE RGB HAL (HKLM-x32\...\{546469ee-3f9d-4fe4-bf1c-893f79cf7327}) (Version: 1.00.09 - Ene Tech.) Hidden
ENE_EHD_HAL (HKLM\...\{255CBDED-9999-40EE-B089-930BCFC9B026}) (Version: 1.00.02 - ENE TECHNOLOGY INC.) Hidden
ENE_EHD_HAL (HKLM-x32\...\{4f03cc12-1dbe-429a-a1d2-08824b1fb433}) (Version: 1.00.02 - ENE TECHNOLOGY INC.) Hidden
Epic Games Launcher (HKLM-x32\...\{A5A6A747-393C-4B28-AB7B-2DE2BA7F7D73}) (Version: 1.1.267.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Epic Online Services (HKLM-x32\...\{32C68D93-D32F-4B01-8250-61642BFC22F8}) (Version: 2.0.28.0 - Epic Games, Inc.)
FFmpeg (Windows) for Audacity Version 2.2.2 (HKLM-x32\...\{9C7E31E3-017F-434C-AC40-24431A354A1E}_is1) (Version: 2.2.2 - )
FFmpeg v2.2.2 for Audacity - 64bit (HKLM\...\FFmpeg for Audacity_is1) (Version: - )
foobar2000 v1.6.10 (HKLM-x32\...\foobar2000) (Version: 1.6.10 - Peter Pawlowski)
FRITZ!Powerline (HKLM-x32\...\{4089662A-9549-4C50-8A31-18F3F8141CB4}) (Version: 01.03.12 - AVM GmbH)
GIMP 2.10.30 (HKLM\...\GIMP-2_is1) (Version: 2.10.30 - The GIMP Team)
GOG Galaxy (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: - GOG.com)
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.55.0) (Version: 9.55.0 - Artifex Software Inc.)
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.56.0) (Version: 9.56.0 - Artifex Software Inc.)
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.56.1) (Version: 9.56.1 - Artifex Software Inc.)
HWiNFO64 Version 7.12 (HKLM\...\HWiNFO64_is1) (Version: 7.12 - Martin Malik - REALiX)
IrfanView 4.58 (64-bit) (HKLM\...\IrfanView64) (Version: 4.58 - Irfan Skiljan)
Java 8 Update 331 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180331F0}) (Version: 8.0.3310.9 - Oracle Corporation)
Java 8 Update 331 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180331F0}) (Version: 8.0.3310.9 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
KeePass Password Safe 2.50 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.50 - Dominik Reichl)
KeePassXC (HKLM\...\{99269C6A-01B3-4880-A0EE-0DEABB33C014}) (Version: 2.7.1 - KeePassXC Team)
KORG KONTROL Editor (HKLM-x32\...\{B1D4E08E-3483-469B-92A4-F484BFBC745E}) (Version: 1.70.0011 - KORG INC.)
KORG USB-MIDI Driver Tools for Windows 10 (HKLM-x32\...\{C7B06DB0-64A6-436E-B473-0E0EECC5E174}) (Version: 1.15.4502 - Korg Inc.)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
MasterPlus Version 1.6.6 (HKLM-x32\...\{2C3A7142-9B45-4C95-993A-A767C2148583}_is1) (Version: 1.6.6 - )
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 100.0.1185.50 - Microsoft Corporation)
Microsoft Office Home and Student 2019 - de-de (HKLM\...\HomeStudent2019Retail - de-de) (Version: 16.0.15028.20228 - Microsoft Corporation)
Microsoft Office Home and Student 2019 - en-us (HKLM\...\HomeStudent2019Retail - en-us) (Version: 16.0.15028.20228 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\OneDriveSetup.exe) (Version: 22.065.0412.0004 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation)
Microsoft Visual Basic/C++ Runtime (x86) (HKLM-x32\...\{C5E3A69D-D391-45A6-A8FB-00B01E2B010D}) (Version: 1.1.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61187 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61186 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.7523 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.7523 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.7523 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.7523 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{b341426f-8543-4e0d-96c3-e976f8ec5ab6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{4fd02573-5f12-4ae4-8027-c63f8e1115af}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61135 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61135 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61135 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61135 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40664 (HKLM\...\{010792BA-551A-3AC0-A7EF-0FAB4156C382}) (Version: 12.0.40664 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40664 (HKLM\...\{53CF6934-A98D-3D84-9146-FC4EDF3D5641}) (Version: 12.0.40664 - Microsoft Corporation)
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40664 (HKLM-x32\...\{D401961D-3A20-3AC7-943B-6139D5BD490A}) (Version: 12.0.40664 - Microsoft Corporation)
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40664 (HKLM-x32\...\{8122DAB1-ED4D-3676-BB0A-CA368196543E}) (Version: 12.0.40664 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.31.31103 (HKLM-x32\...\{2aaf1df0-eb13-4099-9992-962bb4e596d1}) (Version: 14.31.31103.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.31.31103 (HKLM-x32\...\{41d7b770-418a-43b7-95a5-f925fff05789}) (Version: 14.31.31103.0 - Microsoft Corporation)
Microsoft Visual J# 2.0 Redistributable Package - SE (x64) (HKLM\...\Microsoft Visual J# 2.0 Redistributable Package - SE (x64)) (Version: - Microsoft Corporation)
MIDI Mixer 2.5.11 (HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\d4cd4c7a-5fb2-540e-b192-7e46d93e510e) (Version: 2.5.11 - Jack Williams)
MIDI Mixer 2.7.1 (HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\c8d7499d-1f4d-59ca-becb-a9135f5ab05d) (Version: 2.7.1 - Jack Williams)
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 99.0.1 (x64 de)) (Version: 99.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 91.4.1 - Mozilla)
Mozilla Thunderbird (x64 de) (HKLM\...\Mozilla Thunderbird 91.4.1 (x64 de)) (Version: 91.4.1 - Mozilla)
Mozilla Thunderbird (x64 de) (HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\Mozilla Thunderbird 91.8.1 (x64 de)) (Version: 91.8.1 - Mozilla)
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 8.4 - Notepad++ Team)
NVIDIA Grafiktreiber 442.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 442.92 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
NVIDIA USBC Driver 1.38.831.832 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_USBC) (Version: 1.38.831.832 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.15028.20050 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.15028.20228 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.15028.20094 - Microsoft Corporation) Hidden
Origin (HKLM-x32\...\Origin) (Version: 10.5.112.50486 - Electronic Arts, Inc.)
OSDSidekick (HKLM-x32\...\{2540B844-EDCE-4921-8F6A-FE14334E3256}) (Version: 1.19.0822.1 - GIGABYTE) Hidden
OSDSidekick (HKLM-x32\...\InstallShield_{2540B844-EDCE-4921-8F6A-FE14334E3256}) (Version: 1.19.0822.1 - GIGABYTE)
OX Drive (HKLM-x32\...\{4F4776B0-7366-4DDC-BA20-66A4C5391C88}) (Version: 2.12.0 - OX Software GmbH)
PlugY, The Survival Kit (HKLM-x32\...\PlugY, The Survival Kit) (Version: 11.02 - )
Promontory_GPIO Driver (HKLM-x32\...\{B5512BCC-F4CD-4159-86A4-B2AD7D38FFA9}) (Version: 3.0.0.0 - Advanced Micro Devices, Inc.) Hidden
Python 3.10.2 (64-bit) (HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\{c60fd5ac-367d-4e3a-a975-f157502ac30a}) (Version: 3.10.2150.0 - Python Software Foundation)
Python 3.10.2 Core Interpreter (64-bit) (HKLM\...\{6475B354-B0F6-4837-8738-784937D647B2}) (Version: 3.10.2150.0 - Python Software Foundation) Hidden
Python 3.10.2 Development Libraries (64-bit) (HKLM\...\{8277936D-8A34-4758-893C-0B29342A6F27}) (Version: 3.10.2150.0 - Python Software Foundation) Hidden
Python 3.10.2 Documentation (64-bit) (HKLM\...\{B51A07AD-9BCE-485D-8721-C7C83992794B}) (Version: 3.10.2150.0 - Python Software Foundation) Hidden
Python 3.10.2 Executables (64-bit) (HKLM\...\{EDEE3162-8399-42D4-9D7C-7DA21275BFD0}) (Version: 3.10.2150.0 - Python Software Foundation) Hidden
Python 3.10.2 pip Bootstrap (64-bit) (HKLM\...\{08B7036F-0609-4634-9A5F-1688230E9D9D}) (Version: 3.10.2150.0 - Python Software Foundation) Hidden
Python 3.10.2 Standard Library (64-bit) (HKLM\...\{D862D299-FDC2-4571-B3A1-27CEE951D2D1}) (Version: 3.10.2150.0 - Python Software Foundation) Hidden
Python 3.10.2 Tcl/Tk Support (64-bit) (HKLM\...\{7863DF45-23BB-4D83-97B3-CF08F3192F5B}) (Version: 3.10.2150.0 - Python Software Foundation) Hidden
Python 3.10.2 Test Suite (64-bit) (HKLM\...\{D68594E9-2F98-4EA0-8A94-5D7D9FF51960}) (Version: 3.10.2150.0 - Python Software Foundation) Hidden
Python 3.10.2 Utility Scripts (64-bit) (HKLM\...\{300F0759-8294-4971-9FAD-7AB19FA7B270}) (Version: 3.10.2150.0 - Python Software Foundation) Hidden
Python Launcher (HKLM-x32\...\{0CD41B07-EDF9-4B77-8C7C-CCCA1C435970}) (Version: 3.10.7686.0 - Python Software Foundation)
QEMU (HKLM\...\QEMU) (Version: 6.1.0 - )
Razer Synapse (HKLM-x32\...\Razer Synapse) (Version: 3.7.0331.032911 - Razer Inc.)
REALFORCE Software (HKLM-x32\...\{42f33add-618e-4130-84b3-756c7fe54bb3}) (Version: 2.0.4.0 - Topre)
REALFORCE Software (HKLM-x32\...\{AE632042-8425-4B25-A11F-2FD4A67367AA}) (Version: 2.0.4.0 - Topre) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.42.526.2020 - Realtek)
Remove Empty Directories version 2.2 (HKLM-x32\...\{06F25DC8-71E2-44E2-805A-F15E15B51C74}_is1) (Version: 2.2 - Jonas John)
Revo Uninstaller Pro 4.5.5 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 4.5.5 - VS Revo Group, Ltd.)
RME MADIface USB (HKLM\...\FIREFACE_USB) (Version: 0.9.747.0 - RME Intelligent Audio Solutions)
Rockstar Games Launcher (HKLM-x32\...\Rockstar Games Launcher) (Version: 1.0.46.448 - Rockstar Games)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 2.0.9.3 - Rockstar Games)
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 7.1.0.770 - Samsung Electronics)
Spotify (HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\Spotify) (Version: 1.1.83.956.gbe7ea9a7 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
SumatraPDF (HKLM\...\SumatraPDF) (Version: 3.3.3 - Krzysztof Kowalczyk)
SyncTrayzor (x64) version 1.1.29.0 (HKLM\...\{c004dcef-b848-46a5-9c30-4dbf736396fa}_is1) (Version: 1.1.29.0 - SyncTrayzor)
tax 2021 (HKLM-x32\...\{1B029679-D87C-44BC-B894-D579FD7CA963}) (Version: 28.02.1946 - Buhl Data Service GmbH)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.5.6 - TeamSpeak Systems GmbH)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 10.00 - Ghisler Software GmbH)
VeraCrypt (HKLM-x32\...\VeraCrypt) (Version: 1.24-Update7 - IDRIX)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
VLIBillboardTest (HKLM-x32\...\{3CBD3203-B36A-42C3-BE84-D4DB4B318959}_is1) (Version: - VLI, Inc.)
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.19041.1375 - Microsoft Corporation)
Windows Driver Package - libusb-win32 (libusb0) libusb-win32 devices (11/21/2017 1.2.6.0) (HKLM\...\EA3C9FCE0A5BFC25608F734A38246929903AE901) (Version: 11/21/2017 1.2.6.0 - libusb-win32)
Windows SDK AddOn (HKLM-x32\...\{E18618EC-D9DB-4BCE-B382-85ADA2CBB340}) (Version: 10.1.0.0 - Microsoft Corporation)
Windows Subsystem for Linux Update (HKLM\...\{F8474A47-8B5D-4466-ACE3-78EAB3BF21A8}) (Version: 5.10.102.1 - Microsoft Corporation)
Windows-PC-Integritätsprüfung (HKLM\...\{AD47C6B2-6C72-4F0E-B66F-7685C28ACDFD}) (Version: 3.3.2110.22002 - Microsoft Corporation)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Windows-Treiberpaket - RME MADIface (12/08/2021 0.9.747.0) (HKLM\...\4C88BA28D9E8D907F4575E684639B725E5CD828B) (Version: 12/08/2021 0.9.747.0 - RME)
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - CACE Technologies)
XML Notepad (HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\d5d840e4f77beb96) (Version: 2.8.0.52 - Chris Lovett)
YubiKey Personalization Tool (HKLM-x32\...\yubikey-personalization-gui) (Version: 3.1.25 - Yubico AB)
Packages:
=========
Debian -> C:\Program Files\WindowsApps\TheDebianProject.DebianGNULinux_1.12.2.0_x64__76v4gfsz19hv4 [2022-03-30] (The Debian Project)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-12-20] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-12-20] (Microsoft Corporation) [MS Ad]
Microsoft To Do -> C:\Program Files\WindowsApps\Microsoft.Todos_2.68.51091.0_x64__8wekyb3d8bbwe [2022-04-20] (Microsoft Corporation) [Startup Task]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.962.0_x64__56jybvy8sckqj [2022-04-20] (NVIDIA Corp.)
RegistryScanner -> C:\Program Files\WindowsApps\49875LuigiBorile.RegistryScanner_1.0.0.0_x64__0976744ctg818 [2021-05-26] (Luigi Borile)
ShareX -> C:\Program Files\WindowsApps\19568ShareX.ShareX_13.7.0.0_x64__egrzcvs15399j [2022-03-04] (ShareX Team) [Startup Task]
Turtle Beach Control Center -> C:\Program Files\WindowsApps\TurtleBeachInc.TurtleBeachControlCenter_1.0.3.0_x64__3pzeze0ym1bc2 [2022-02-25] (Turtle Beach, Inc)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{0427CD18-41CE-43B9-AF95-6988A9C37992}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{08253974-7E4F-4D18-B925-FF552A905938}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{0AE8DF5F-7630-40C5-B5CC-CE65EAA633F0}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{0FAA06D7-5C66-4077-AE4E-836F794BF795}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{119EFDE3-D90D-437E-A9FA-7F3C1FA35A50}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{143402CE-0752-4563-85F6-DEADA6400DA3}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{2285BEB4-18D7-4596-A8F0-9E0460E054EA}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{23158F09-9B2D-49BA-87B9-AE6EA8008D28}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{27D7F84C-3D94-4820-894B-1F81F87691E0}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{283558ED-CA94-4890-8402-8BE03E477DAD}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{2C4C6E55-135C-479C-8F13-F9D1DDCF5E80}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{2F7641DB-8445-4852-A481-5D803185E106}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{339FA1D5-707F-4CE4-8291-B2AF27C34A74}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{35FD2589-0086-499E-971D-949BD5B87653}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{36D4A621-0474-4D4A-BA8A-5A0107DC4852}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{3EFB0DDD-822A-4053-9E8B-DD79107A25CE}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{45530DB9-22D6-457D-86AF-7BFD0B2ADD29}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{487C9561-6805-4AA1-A995-8D71393CE8E4}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{4F4A59FB-8558-497F-8B39-AE9EEBDE8FCA}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{50AC0DAA-BB09-4632-B09D-9F3A3EAD59F9}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{50ACDB01-FC0C-418C-8DB9-3A53DFBF11B7}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{5351AC11-6F41-4B35-87CA-B8B9AAD4AB55}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{55401A03-5506-4920-9546-3925A92DA66A}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{643F2528-7FCF-4D62-B618-90599DBDA88D}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{6C3F99F1-0CF1-44E7-9D77-EC9E50978E0C}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{716A6BD7-EFE1-477B-B97B-218041535EDE}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{74643361-FE3E-4A3B-9867-77671D5DAE79}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{7C8A3D52-6064-4C59-BB16-98F54BC3405E}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{7D42D575-680E-48BE-B0E1-B9EAFE94E615}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{7EDCACF5-9D0D-445B-BD34-577320873CC5}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{8375EEE6-27EC-4289-913D-476F0E167427}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{8BE6418A-870C-448C-AF73-38FDA6B9F7D4}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{920D4247-A981-4302-BA37-DB2C49144A4A}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{9be1acae-2bd7-4621-b06f-0302736855c6} -> [OX Drive (christian.wangler@mailbox.org, office.mailbox.org)] => C:\Users\chris\OX Drive\ [0000-00-00 00:00]
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{9D76CA47-8B89-49BD-A642-BC90A8370A12}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{B2F9FE6C-9B64-4E1A-999C-083114C84790}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{B6984E14-E7B7-4410-AA6D-504E4768F8AE}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{B8649EB5-4819-475F-B50F-57A8BFB0B25D}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{BA029E6F-4221-4433-8ED7-103A12A1BDDB}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{C0172A6E-7169-43AB-AB97-2DED719015B3}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{C83266E2-334D-4026-8D43-246D29676146}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{D6EF2C97-295C-445F-8567-B076985DA674}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{EF064D22-353A-4FB9-AB88-4C0775201842}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{FB9C7F6A-A23B-4B8F-A8F0-5BDDC7DE02AE}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
ShellIconOverlayIdentifiers: [ 1OXShellIconError] -> {42C0113A-BC69-4D4B-A14E-54BA41CEAE57} => C:\Users\chris\AppData\Local\Open-Xchange\OXDrive\OXDriveShellExtension_x64.dll [2021-10-18] () [Datei ist nicht signiert]
ShellIconOverlayIdentifiers: [ 1OXShellIconInProgress] -> {8D407DD6-3BE7-4710-B9D7-5D4BB4180C9D} => C:\Users\chris\AppData\Local\Open-Xchange\OXDrive\OXDriveShellExtension_x64.dll [2021-10-18] () [Datei ist nicht signiert]
ShellIconOverlayIdentifiers: [ 1OXShellIconSynchronized] -> {34249083-9061-4B99-BF99-DB2E50F2EF43} => C:\Users\chris\AppData\Local\Open-Xchange\OXDrive\OXDriveShellExtension_x64.dll [2021-10-18] () [Datei ist nicht signiert]
ContextMenuHandlers1: [ 1OXShellExtensionMenu] -> {1A7BBCAB-D752-43B9-A552-40DAA67492BB} => C:\Users\chris\AppData\Local\Open-Xchange\OXDrive\OXDriveShellExtension_x64.dll [2021-10-18] () [Datei ist nicht signiert]
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2021-12-26] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2022-04-20] (Notepad++ -> )
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2021-12-26] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispsi.inf_amd64_47a7ea3f1b25edd7\nvshext.dll [2020-04-09] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [ 1OXShellExtensionMenu] -> {1A7BBCAB-D752-43B9-A552-40DAA67492BB} => C:\Users\chris\AppData\Local\Open-Xchange\OXDrive\OXDriveShellExtension_x64.dll [2021-10-18] () [Datei ist nicht signiert]
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2021-12-26] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [RUShellExt] -> {2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => F:\Program Files\VS Revo Group\Revo Uninstaller Pro\RUExt.dll [2020-09-28] (VS Revo Group Ltd. -> VS Revo Group)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Drivers32: [midi3] => c:\windows\system32\KORGUM64.DRV [326712 2021-06-24] (Korg Inc. -> KORG INC.)
HKLM\...\Drivers32: [midi3] => C:\Windows\SysWOW64\KORGUM64.DRV [314448 2021-06-24] (Korg Inc. -> KORG INC.)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
Shortcut: C:\Users\chris\Desktop\Manjaro.lnk -> F:\ManjaroVM\run.bat ()
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2022-04-27 13:21 - 2022-04-27 13:21 - 000637440 _____ () [Datei ist nicht signiert] \\?\C:\Users\chris\AppData\Local\Temp\47c96af8-4acb-432f-924b-3ef0bf00719b.tmp.node
2022-04-27 13:21 - 2022-04-27 13:21 - 000337920 _____ () [Datei ist nicht signiert] \\?\C:\Users\chris\AppData\Local\Temp\7353e875-8376-4028-b496-3d32962662fb.tmp.node
2022-03-30 10:46 - 2022-03-16 19:43 - 002566656 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\Samsung Magician\ffmpeg.dll
2022-03-30 10:46 - 2022-03-16 19:43 - 000357888 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\Samsung Magician\libegl.dll
2022-03-30 10:46 - 2022-03-16 19:43 - 006827520 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\Samsung Magician\libglesv2.dll
2022-03-30 10:46 - 2022-03-16 19:43 - 000086016 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\Samsung Magician\resources\app\dist\magutils-napi.node
2022-03-30 10:46 - 2022-03-16 19:43 - 000080384 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\Samsung Magician\resources\app\dist\magvibrancy-napi.node
2022-03-30 10:46 - 2022-03-16 19:43 - 000572928 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\Samsung Magician\resources\app\dist\uimpewrapper-napi.node
2021-10-18 12:31 - 2021-10-18 12:31 - 001169920 _____ () [Datei ist nicht signiert] C:\Users\chris\AppData\Local\Open-Xchange\OXDrive\OXDriveShellExtension_x64.dll
2021-12-20 01:14 - 2022-03-05 19:48 - 002690560 _____ () [Datei ist nicht signiert] C:\Users\chris\AppData\Local\Programs\midi-mixer-app\ffmpeg.dll
2021-12-20 01:14 - 2022-03-05 19:48 - 000441344 _____ () [Datei ist nicht signiert] C:\Users\chris\AppData\Local\Programs\midi-mixer-app\libegl.dll
2021-12-20 01:14 - 2022-03-05 19:48 - 008017408 _____ () [Datei ist nicht signiert] C:\Users\chris\AppData\Local\Programs\midi-mixer-app\libglesv2.dll
2021-08-08 18:00 - 2021-04-25 14:06 - 000295424 _____ () [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\cm-core-temp.dll
2021-08-08 18:00 - 2021-04-25 14:06 - 000009728 _____ () [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\cm-hook.dll
2021-08-08 18:00 - 2021-07-28 16:46 - 003685888 _____ () [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\CMUOT.dll
2021-08-08 18:00 - 2021-04-25 14:06 - 000014336 _____ () [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\hidapi.dll
2021-08-08 18:00 - 2021-07-28 16:31 - 000190976 _____ () [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\OledDataConvert.dll
2021-08-08 18:00 - 2021-04-25 14:06 - 000060416 _____ (Chicony Electronics Co., Ltd.) [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\audiobox.dll
2021-08-08 18:00 - 2021-04-25 14:06 - 001494016 _____ (CPUID) [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\cpuidsdk.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000523776 _____ (Jack Williams (@jpwilliams)) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\MIDI Mixer Core.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000508928 _____ (Mark Heath & Contributors) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\NAudio.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000016896 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\Microsoft.Extensions.Caching.Abstractions.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000023552 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\Microsoft.Extensions.Caching.Memory.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000043008 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\Microsoft.Extensions.Logging.Abstractions.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000045568 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\Microsoft.Extensions.Options.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000029696 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\Microsoft.Extensions.Primitives.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000007168 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\Microsoft.Win32.Primitives.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000042496 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\Microsoft.Win32.SystemEvents.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 026262528 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\Microsoft.Windows.SDK.NET.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000034304 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Collections.NonGeneric.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000031744 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Collections.Specialized.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000013824 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.ComponentModel.EventBasedAsync.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000020992 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.ComponentModel.Primitives.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000258560 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.ComponentModel.TypeConverter.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000062464 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Console.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000953856 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Data.Common.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000011776 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Diagnostics.FileVersionInfo.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000104960 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Diagnostics.Process.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000403968 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Drawing.Common.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000047104 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Drawing.Primitives.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000085504 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.IO.FileSystem.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000126976 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Linq.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000540672 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Linq.Expressions.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000034816 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.ObjectModel.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 003053568 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Private.Xml.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000031744 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Runtime.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000075264 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Runtime.Extensions.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000062464 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Runtime.Numerics.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000010240 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Runtime.Serialization.Primitives.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000224768 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Security.Cryptography.Algorithms.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000066560 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Security.Cryptography.Csp.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000040448 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Security.Cryptography.Primitives.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000156672 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\System.Threading.Tasks.Dataflow.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000229376 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\winrt.runtime.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000658432 _____ (Newtonsoft) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\Newtonsoft.Json.dll
2021-08-08 18:00 - 2021-06-07 16:48 - 000046080 _____ (OpenLibSys.org) [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\WinRing0.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000035840 _____ (Rui Figueiredo rui@blinkingcaret.com (hxxps://www.blinkingcaret.com)) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\ElectronCgi.DotNet.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000110080 _____ (Serilog Contributors) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\Serilog.dll
2022-03-06 11:19 - 2022-03-06 11:19 - 000026112 _____ (Serilog Contributors) [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\chris\AppData\Local\Temp\.net\MIDI Mixer Core\gb4q4nbj.i4u\Serilog.Sinks.File.dll
2021-05-15 23:55 - 2022-01-19 20:08 - 001282048 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\LIBEAY32.dll
2021-05-15 23:55 - 2022-01-19 20:08 - 000279040 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\ssleay32.dll
2021-05-15 23:55 - 2022-01-19 20:08 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\platforms\qwindows.dll
2022-04-14 03:09 - 2022-01-19 20:08 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Core.dll
2022-04-14 03:09 - 2022-01-19 20:08 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Gui.dll
2022-04-14 03:09 - 2022-01-19 20:08 - 001179136 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Network.dll
2022-04-14 03:09 - 2022-01-19 20:08 - 000146432 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5WebSockets.dll
2022-04-14 03:09 - 2022-01-19 20:08 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Widgets.dll
2022-04-14 03:09 - 2022-01-19 20:08 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Xml.dll
2021-08-08 18:00 - 2020-11-01 02:54 - 001201152 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\platforms\qwindows.dll
2021-08-08 18:00 - 2020-11-01 02:29 - 005363200 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\Qt5Core.dll
2021-08-08 18:00 - 2020-11-01 02:38 - 005666816 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\Qt5Gui.dll
2021-08-08 18:00 - 2020-11-01 02:46 - 004451328 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\Qt5Widgets.dll
2021-08-08 18:00 - 2020-11-01 02:54 - 000125952 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\styles\qwindowsvistastyle.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_331\bin\ssv.dll [2022-04-19] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_331\bin\jp2ssv.dll [2022-04-19] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2022-03-04] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_331\bin\ssv.dll [2022-04-19] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_331\bin\jp2ssv.dll [2022-04-19] (Oracle America, Inc. -> Oracle Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-04-05] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-04-05] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-04-05] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-04-05] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-04-05] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-04-05] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-04-05] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-04-05] (Microsoft Corporation -> Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\download.microsoft.com -> hxxp://download.microsoft.com
IE trusted site: HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\download.windowsupdate.com -> hxxp://download.windowsupdate.com
IE trusted site: HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\download.windowsupdate.com -> hxxps://download.windowsupdate.com
IE trusted site: HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\microsoft.com -> hxxp://ntservicepack.microsoft.com
IE trusted site: HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\ntservicepack.microsoft.com -> hxxp://ntservicepack.microsoft.com
IE trusted site: HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\update.microsoft.com -> hxxp://update.microsoft.com
IE trusted site: HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\update.microsoft.com -> hxxps://update.microsoft.com
IE trusted site: HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\windows.com -> hxxp://wustat.windows.com
IE trusted site: HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\windowsupdate.com -> hxxp://download.windowsupdate.com
IE trusted site: HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\windowsupdate.com -> hxxps://download.windowsupdate.com
IE trusted site: HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\windowsupdate.microsoft.com -> hxxp://windowsupdate.microsoft.com
IE trusted site: HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\ws.microsoft.com -> hxxp://ws.microsoft.com
IE trusted site: HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\ws.microsoft.com -> hxxps://ws.microsoft.com
IE trusted site: HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\wustat.windows.com -> hxxp://wustat.windows.com
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2019-03-19 06:49 - 2019-03-19 06:49 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
2020-05-21 12:30 - 2022-04-27 13:20 - 000000657 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
172.27.160.1 DESKTOP-67FQBMF.mshome.net # 2027 4 1 26 11 20 47 297
172.26.16.1 DESKTOP-67FQBMF.mshome.net # 2026 10 3 14 20 44 50 809
172.17.233.141 manjaro.mshome.net # 2021 10 6 16 8 42 47 862
14 13 43 36 865
172.17.233.141 manjaro.mshome.net # 2021 10 6 16 8 42 47 862
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> c:\program files (x86)\common files\oracle\java\javapath;c:\program files (x86)\razer chroma sdk\bin;c:\program files\razer chroma sdk\bin;c:\program files (x86)\razer\chromabroadcast\bin;c:\program files\razer\chromabroadcast\bin;c:\windows\system32;c:\windows;c:\windows\system32\wbem;c:\windows\system32\windowspowershell\v1.0\;c:\windows\system32\openssh\;c:\program files\crucial\crucial storage executive;c:\windows\system32;c:\windows;c:\windows\system32\wbem;c:\windows\system32\windowspowershell\v1.0\;c:\windows\system32\openssh\;c:\windows\system32\config\systemprofile\appdata\local\microsoft\windowsapps;c:\users\chris\appdata\local\microsoft\windowsapps;c:\programdata\chocolatey\bin;f:\program files\mingw-w64\x86_64-8.1.0-posix-seh-rt_v6-rev0\mingw64\bin;c:\program files\wureset;c:\windows\system32;c:\windows;c:\windows\system32\wbem;c:\windows\system32\windowspowershell\v1.0\;c:\windows\system32\openssh\;c:\program files\gs\gs9.56.0\bin;c:\program files\nvidia corporation\nvidia ngx;c:\program files\gs\gs9.56.1\bin;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\Control Panel\Desktop\\Wallpaper -> F:\Downloads\wallpaperflare.com_wallpaper.jpg
HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
DNS Servers: 176.9.93.198 - 176.9.1.117
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\Run32: => "KeePass 2 PreLoad"
HKLM\...\StartupApproved\Run32: => "Discord"
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\StartupApproved\StartupFolder: => "Twitch.lnk"
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\StartupApproved\Run: => "thebat_startup"
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\StartupApproved\Run: => "Discord"
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\StartupApproved\Run: => "KeePassXC"
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\StartupApproved\Run: => "Mattermost"
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\StartupApproved\Run: => "SyncTrayzor"
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\StartupApproved\Run: => "StickyPassword"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{682EA693-36B5-4055-B6BF-820D8D704C84}] => (Block) C:\users\chris\appdata\local\programs\midi-mixer-app\midi mixer.exe (Jack Williams -> Jack Williams)
FirewallRules: [{FCE9EF39-F07B-41AA-8550-CFAF151D434F}] => (Block) C:\users\chris\appdata\local\programs\midi-mixer-app\midi mixer.exe (Jack Williams -> Jack Williams)
FirewallRules: [UDP Query User{CA59DF45-6DF8-497B-83C6-BF8912E45202}C:\users\chris\appdata\local\programs\midi-mixer-app\midi mixer.exe] => (Allow) C:\users\chris\appdata\local\programs\midi-mixer-app\midi mixer.exe (Jack Williams -> Jack Williams)
FirewallRules: [TCP Query User{FA594A1C-0ABB-4F68-BDAD-68704C7833FE}C:\users\chris\appdata\local\programs\midi-mixer-app\midi mixer.exe] => (Allow) C:\users\chris\appdata\local\programs\midi-mixer-app\midi mixer.exe (Jack Williams -> Jack Williams)
FirewallRules: [{23244978-C910-4B83-82E5-FC52C1C262E3}] => (Block) C:\program files\windowsapps\60992midimixer.midimixer_2.5.2.0_x64__crf4gtfkaz836\vfs\userprogramfiles\midi-mixer-app\midi mixer.exe => Keine Datei
FirewallRules: [{96EBF941-A79A-42BF-B084-680F61E0F046}] => (Block) C:\program files\windowsapps\60992midimixer.midimixer_2.5.2.0_x64__crf4gtfkaz836\vfs\userprogramfiles\midi-mixer-app\midi mixer.exe => Keine Datei
FirewallRules: [UDP Query User{7A8DB60F-CF49-4823-865C-46DE4D132713}C:\program files\windowsapps\60992midimixer.midimixer_2.5.2.0_x64__crf4gtfkaz836\vfs\userprogramfiles\midi-mixer-app\midi mixer.exe] => (Allow) C:\program files\windowsapps\60992midimixer.midimixer_2.5.2.0_x64__crf4gtfkaz836\vfs\userprogramfiles\midi-mixer-app\midi mixer.exe => Keine Datei
FirewallRules: [TCP Query User{525FEB52-9E61-436E-9797-DFEDC0D7400F}C:\program files\windowsapps\60992midimixer.midimixer_2.5.2.0_x64__crf4gtfkaz836\vfs\userprogramfiles\midi-mixer-app\midi mixer.exe] => (Allow) C:\program files\windowsapps\60992midimixer.midimixer_2.5.2.0_x64__crf4gtfkaz836\vfs\userprogramfiles\midi-mixer-app\midi mixer.exe => Keine Datei
FirewallRules: [{D4A9CC05-2D6A-45F8-B499-9B8A38A8C900}] => (Allow) F:\Steam\steamapps\common\wallpaper_engine\bin\diagnostics32.exe (Skutta, Kristjan -> )
FirewallRules: [{3AA3BA5E-3B36-4C92-9C9F-89DF7CE34A6A}] => (Allow) F:\Steam\steamapps\common\wallpaper_engine\bin\diagnostics32.exe (Skutta, Kristjan -> )
FirewallRules: [{AF7641F2-4B91-4E21-8D1D-FD31B19A7816}] => (Allow) F:\Steam\steamapps\common\wallpaper_engine\bin\ui32.exe (Skutta, Kristjan -> )
FirewallRules: [{40D47B43-06AA-4DCF-886D-27732A82CAD3}] => (Allow) F:\Steam\steamapps\common\wallpaper_engine\bin\ui32.exe (Skutta, Kristjan -> )
FirewallRules: [{6BB84C8C-B320-4CA8-954C-2BD92C611B86}] => (Allow) C:\Users\chris\AppData\Local\Warframe\Downloaded\Public\Tools\RemoteCrashSender.exe (Digital Extremes Ltd. -> )
FirewallRules: [{959E148C-6684-4483-B5B2-7885001D2467}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Downloaded\Public\Warframe.x64.exe => Keine Datei
FirewallRules: [{6456260C-3DD0-4788-BCEE-37C1B5CBFD81}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Downloaded\Public\Warframe.x64.exe => Keine Datei
FirewallRules: [{A822C7AC-309C-48AC-9C02-983FE5412124}] => (Allow) C:\Users\chris\AppData\Local\Warframe\Downloaded\Public\Tools\Launcher.exe (Digital Extremes Ltd. -> Digital Extremes)
FirewallRules: [{4C7F22D1-740D-4EAD-81D5-FFC8F827EF62}] => (Allow) C:\Users\chris\AppData\Local\Warframe\Downloaded\Public\Tools\RemoteCrashSender.exe (Digital Extremes Ltd. -> )
FirewallRules: [{72512E97-9729-4EAE-80E9-C166304A8BFA}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Downloaded\Public\Warframe.x64.exe => Keine Datei
FirewallRules: [{B7ED6B7D-99C9-43B8-B17E-D3ECE8076001}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Downloaded\Public\Warframe.x64.exe => Keine Datei
FirewallRules: [{54EC2EB9-F663-4476-9119-CAAF20348BF5}] => (Allow) C:\Users\chris\AppData\Local\Warframe\Downloaded\Public\Tools\Launcher.exe (Digital Extremes Ltd. -> Digital Extremes)
FirewallRules: [UDP Query User{7FA0CCC9-AC5A-411D-96F0-403950BD9C60}C:\users\chris\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\chris\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [TCP Query User{0A1F0B6C-B8CD-424D-8798-9EA964EA8752}C:\users\chris\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\chris\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{D946F91A-E16F-4CAB-BD37-4A8FC682B3FC}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Keine Datei
FirewallRules: [{283B9107-6E97-4426-B815-17CED4D6E6B6}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Warframe.x64.exe => Keine Datei
FirewallRules: [{ADCE5852-85A1-4D53-92EF-30EA09757E7A}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Warframe.x64.exe => Keine Datei
FirewallRules: [{C0AB1EE6-D82E-4807-A4CE-BCEBD1EE80E6}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Tools\Launcher.exe => Keine Datei
FirewallRules: [{EE0D6C6A-B4D0-44B1-9094-FEBB419C0D13}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Keine Datei
FirewallRules: [{9EBBA6EE-8346-46B2-82F6-F3C030840360}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Warframe.x64.exe => Keine Datei
FirewallRules: [{480166EA-9EBA-47CD-940C-EC861823C14C}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Warframe.x64.exe => Keine Datei
FirewallRules: [{A571BFD5-0382-4CA9-B0C2-7E2918257339}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Tools\Launcher.exe => Keine Datei
FirewallRules: [{DBDAB7C6-5E03-4BDE-A407-C711DE7D57DC}] => (Allow) D:\SteamLibrary\steamapps\common\Dying Light\DevTools\DyingLightPlayer.exe => Keine Datei
FirewallRules: [{96AF12D7-89ED-4531-8FCE-26019BC9E97C}] => (Allow) D:\SteamLibrary\steamapps\common\Dying Light\DevTools\DyingLightPlayer.exe => Keine Datei
FirewallRules: [{66DD68A7-33CC-4F01-B6D4-216EA5BFD6B1}] => (Block) C:\users\chris\appdata\roaming\synctrayzor\syncthing.exe (Stiftelsen Syncthing -> The Syncthing Authors)
FirewallRules: [{058669EA-23CF-4C5C-8026-51684620A18A}] => (Block) C:\users\chris\appdata\roaming\synctrayzor\syncthing.exe (Stiftelsen Syncthing -> The Syncthing Authors)
FirewallRules: [UDP Query User{487E9207-33FB-4EC2-9956-2951D3A81FF0}C:\users\chris\appdata\roaming\synctrayzor\syncthing.exe] => (Allow) C:\users\chris\appdata\roaming\synctrayzor\syncthing.exe (Stiftelsen Syncthing -> The Syncthing Authors)
FirewallRules: [TCP Query User{F7C4A403-741C-4FA8-9F31-5F7E1A3DD16C}C:\users\chris\appdata\roaming\synctrayzor\syncthing.exe] => (Allow) C:\users\chris\appdata\roaming\synctrayzor\syncthing.exe (Stiftelsen Syncthing -> The Syncthing Authors)
FirewallRules: [{C070694E-50B8-47C6-B6DA-2313A8D59BDA}] => (Allow) D:\SteamLibrary\steamapps\common\No Man's Sky\Binaries\NMS.exe (Hello Games) [Datei ist nicht signiert]
FirewallRules: [{5D8BFBB5-5B8C-497A-8863-31FE7F6517F9}] => (Allow) D:\SteamLibrary\steamapps\common\No Man's Sky\Binaries\NMS.exe (Hello Games) [Datei ist nicht signiert]
FirewallRules: [{3AC890FA-E68A-4F43-AFA1-ADCA82F9530B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{C3FE09C7-A8BC-49A0-A4D6-7FC6523FB7CC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{BA657997-8D5C-4D45-B171-9C05BACE1D0F}] => (Block) G:\program files (x86)\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Keine Datei
FirewallRules: [{C109C1A3-BEE0-4128-9E73-61589102C736}] => (Block) G:\program files (x86)\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Keine Datei
FirewallRules: [UDP Query User{D16B6329-6A8C-4868-8F4C-50404A69EEA2}G:\program files (x86)\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) G:\program files (x86)\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Keine Datei
FirewallRules: [TCP Query User{5678662D-4B40-4D0A-8F62-8542B9571C73}G:\program files (x86)\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) G:\program files (x86)\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Keine Datei
FirewallRules: [UDP Query User{6D59BD17-2247-45D1-9DD8-F42DD19DAB1D}D:\steamlibrary\steamapps\common\7 days to die\7daystodie.exe] => (Allow) D:\steamlibrary\steamapps\common\7 days to die\7daystodie.exe => Keine Datei
FirewallRules: [TCP Query User{7B9D3A9B-CFD3-4F09-AA83-648FE63663DD}D:\steamlibrary\steamapps\common\7 days to die\7daystodie.exe] => (Allow) D:\steamlibrary\steamapps\common\7 days to die\7daystodie.exe => Keine Datei
FirewallRules: [{C332608E-608F-40F4-B251-B269D4103ADB}] => (Block) F:\downloads\downloader_diablo2_enus.exe => Keine Datei
FirewallRules: [{D2BB0BE2-D3B3-4B02-85CC-E1C0DEE8738F}] => (Block) F:\downloads\downloader_diablo2_enus.exe => Keine Datei
FirewallRules: [UDP Query User{08240394-23D8-478A-9DFE-9E9515F66282}F:\downloads\downloader_diablo2_enus.exe] => (Allow) F:\downloads\downloader_diablo2_enus.exe => Keine Datei
FirewallRules: [TCP Query User{22CBB597-90DD-42A8-BC39-395C29D94D08}F:\downloads\downloader_diablo2_enus.exe] => (Allow) F:\downloads\downloader_diablo2_enus.exe => Keine Datei
FirewallRules: [{686D6C84-D7DE-471F-B321-0A24CDCB8145}] => (Block) F:\downloads\downloader_diablo2_lord_of_destruction_dede.exe => Keine Datei
FirewallRules: [{A7B94288-BA41-4AB0-B70E-3CC88F58BCA1}] => (Block) F:\downloads\downloader_diablo2_lord_of_destruction_dede.exe => Keine Datei
FirewallRules: [UDP Query User{0F8BB0E5-8F10-45FE-9986-B85D7BFD016B}F:\downloads\downloader_diablo2_lord_of_destruction_dede.exe] => (Allow) F:\downloads\downloader_diablo2_lord_of_destruction_dede.exe => Keine Datei
FirewallRules: [TCP Query User{0345523A-4D2A-441E-A691-89EC276CAC08}F:\downloads\downloader_diablo2_lord_of_destruction_dede.exe] => (Allow) F:\downloads\downloader_diablo2_lord_of_destruction_dede.exe => Keine Datei
FirewallRules: [TCP Query User{1E23AB63-A805-429F-8242-7E8529438767}C:\program files\crucial\crucial storage executive\java\bin\javaw.exe] => (Allow) C:\program files\crucial\crucial storage executive\java\bin\javaw.exe
FirewallRules: [UDP Query User{F59226D7-4BF2-4E99-9F10-207A23407CC7}C:\program files\crucial\crucial storage executive\java\bin\javaw.exe] => (Allow) C:\program files\crucial\crucial storage executive\java\bin\javaw.exe
FirewallRules: [{FC798A8B-B855-4343-B32C-99A12ABF6D22}] => (Block) C:\program files\crucial\crucial storage executive\java\bin\javaw.exe
FirewallRules: [{39BB63F3-DBF8-4E6C-9070-8F2EECB0E0F6}] => (Block) C:\program files\crucial\crucial storage executive\java\bin\javaw.exe
FirewallRules: [TCP Query User{29D04987-0697-47F3-8DC0-2FC35EFC51B7}C:\program files\lghub\lghub_agent.exe] => (Allow) C:\program files\lghub\lghub_agent.exe => Keine Datei
FirewallRules: [UDP Query User{42E8C80A-621E-4FDE-A280-99D00B9396B9}C:\program files\lghub\lghub_agent.exe] => (Allow) C:\program files\lghub\lghub_agent.exe => Keine Datei
FirewallRules: [TCP Query User{7F07268B-D8E3-4919-8598-D3BAD430D83B}C:\users\chris\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\chris\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{24889841-B238-4322-A541-602A39E21930}C:\users\chris\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\chris\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{99EB2FAC-F02E-4C11-96E8-A33EC57E5B2E}] => (Allow) F:\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{22D9EFB8-42E0-4851-82C0-7F3E027C3D45}] => (Allow) F:\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{741F2A7C-0FD3-4E17-A691-B2F213547D65}] => (Allow) F:\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{66B2ABB1-0A51-4071-8239-CECCC26F4770}] => (Allow) F:\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{16CCC64F-2A31-4E3F-9208-A6B6B3C680B3}] => (Allow) F:\Steam\steamapps\common\wallpaper_engine\launcher.exe (Skutta, Kristjan -> )
FirewallRules: [{B0744A9A-6DBF-41DA-88A2-86A62A3A661B}] => (Allow) F:\Steam\steamapps\common\wallpaper_engine\launcher.exe (Skutta, Kristjan -> )
FirewallRules: [TCP Query User{8EEDAFDE-0ABF-4F31-8DEA-239CE1C40660}G:\program files (x86)\call of duty modern warfare\modernwarfare.exe] => (Allow) G:\program files (x86)\call of duty modern warfare\modernwarfare.exe => Keine Datei
FirewallRules: [UDP Query User{1203975E-99C5-43BC-B0FF-FC032500DBEF}G:\program files (x86)\call of duty modern warfare\modernwarfare.exe] => (Allow) G:\program files (x86)\call of duty modern warfare\modernwarfare.exe => Keine Datei
FirewallRules: [{581F7E5F-0A5E-422A-AA42-56AA92F9342E}] => (Allow) F:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{5BDB6FBC-FD18-45DD-A41A-28E491C21E9B}] => (Allow) F:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [TCP Query User{00FD15BC-39C8-4CC8-9B51-2F0F8E058B12}G:\gtav\gta5.exe] => (Allow) G:\gtav\gta5.exe => Keine Datei
FirewallRules: [UDP Query User{37B257C1-D00F-42B7-89AF-78CE24BC798B}G:\gtav\gta5.exe] => (Allow) G:\gtav\gta5.exe => Keine Datei
FirewallRules: [{1800DC33-0A4E-4DE7-BDAD-6496E113C01F}] => (Allow) F:\Program Files\Rockstar Games\Launcher\Launcher.exe (Rockstar Games, Inc. -> Rockstar Games)
FirewallRules: [{24D0C156-29EC-4C33-973A-846C5C76A0D5}] => (Allow) F:\Program Files\Rockstar Games\Launcher\Launcher.exe (Rockstar Games, Inc. -> Rockstar Games)
FirewallRules: [{1B738FE4-EF44-461E-9538-5ACA1D5ED8DB}] => (Allow) F:\Program Files\Rockstar Games\Launcher\Launcher.exe (Rockstar Games, Inc. -> Rockstar Games)
FirewallRules: [{0C51F4C5-884E-4B68-86BA-1C171B8B9D69}] => (Allow) F:\Program Files\Rockstar Games\Launcher\Launcher.exe (Rockstar Games, Inc. -> Rockstar Games)
FirewallRules: [TCP Query User{93A3E06F-CFF3-4417-89EF-365EE615BEFB}F:\program files\vcxsrv\vcxsrv.exe] => (Allow) F:\program files\vcxsrv\vcxsrv.exe => Keine Datei
FirewallRules: [UDP Query User{C07AF529-79E6-4810-B6AB-D4EAEE7B7E36}F:\program files\vcxsrv\vcxsrv.exe] => (Allow) F:\program files\vcxsrv\vcxsrv.exe => Keine Datei
FirewallRules: [{3CA93998-5BB9-406B-8AE0-D419A7E7B765}] => (Block) F:\program files\vcxsrv\vcxsrv.exe => Keine Datei
FirewallRules: [{516D6F0C-C13C-4A69-B40E-E9452CD3E8F9}] => (Block) F:\program files\vcxsrv\vcxsrv.exe => Keine Datei
FirewallRules: [TCP Query User{0A3B586B-03EC-4A76-85DB-0DB79D6CBC15}C:\users\chris\appdata\local\temp\mxt215\bin\xwin_mobax.exe] => (Allow) C:\users\chris\appdata\local\temp\mxt215\bin\xwin_mobax.exe => Keine Datei
FirewallRules: [UDP Query User{9E4B0026-B5DF-42EA-8E44-250E8CAFFC53}C:\users\chris\appdata\local\temp\mxt215\bin\xwin_mobax.exe] => (Allow) C:\users\chris\appdata\local\temp\mxt215\bin\xwin_mobax.exe => Keine Datei
FirewallRules: [{08FF2DC7-A29B-43E2-8D84-5FA91DE4DF6D}] => (Block) C:\users\chris\appdata\local\temp\mxt215\bin\xwin_mobax.exe => Keine Datei
FirewallRules: [{3C6B91CD-A86C-44BA-B1EE-63AFC47B1843}] => (Block) C:\users\chris\appdata\local\temp\mxt215\bin\xwin_mobax.exe => Keine Datei
FirewallRules: [TCP Query User{8A8F6FBF-A8CC-4DDB-BBA5-07957A612814}D:\steamlibrary\steamapps\common\fallout 4\creationkit.exe] => (Allow) D:\steamlibrary\steamapps\common\fallout 4\creationkit.exe => Keine Datei
FirewallRules: [UDP Query User{AF357FC1-6481-4441-977A-32414386962B}D:\steamlibrary\steamapps\common\fallout 4\creationkit.exe] => (Allow) D:\steamlibrary\steamapps\common\fallout 4\creationkit.exe => Keine Datei
FirewallRules: [{CC815D7C-5D30-4D27-BAD6-5E23E707DA46}] => (Block) D:\steamlibrary\steamapps\common\fallout 4\creationkit.exe => Keine Datei
FirewallRules: [{BF01E084-D54A-4779-84F4-581E659DA665}] => (Block) D:\steamlibrary\steamapps\common\fallout 4\creationkit.exe => Keine Datei
FirewallRules: [TCP Query User{C0C2BD04-B24F-4CFC-B54E-BF85BF34077B}F:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe] => (Allow) F:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [UDP Query User{41F1A844-64FC-4174-BF98-574E998C1905}F:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe] => (Allow) F:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [{B28E3A1F-5517-4FD5-B1C3-50072B72F404}] => (Block) F:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [{022D3C4A-B194-4E29-B952-7C15D2B5E438}] => (Block) F:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [{2116CE2B-A674-4CD2-A49D-C1677542431A}] => (Allow) G:\SteamLibrary\steamapps\common\Red Dead Redemption 2\PlayRDR2.exe (Rockstar Games, Inc. -> Rockstar Games)
FirewallRules: [{679A1C38-F98C-4909-B768-2DE56391D393}] => (Allow) G:\SteamLibrary\steamapps\common\Red Dead Redemption 2\PlayRDR2.exe (Rockstar Games, Inc. -> Rockstar Games)
FirewallRules: [TCP Query User{A2104B0A-E413-4E05-8302-98C6931F311E}G:\steamlibrary\steamapps\common\red dead redemption 2\rdr2.exe] => (Allow) G:\steamlibrary\steamapps\common\red dead redemption 2\rdr2.exe (Rockstar Games, Inc. -> Rockstar Games)
FirewallRules: [UDP Query User{4740D771-DA85-4AC7-96D3-CDDEFAFDE4EA}G:\steamlibrary\steamapps\common\red dead redemption 2\rdr2.exe] => (Allow) G:\steamlibrary\steamapps\common\red dead redemption 2\rdr2.exe (Rockstar Games, Inc. -> Rockstar Games)
FirewallRules: [{1E05FCD3-ED37-4251-A05C-EFF3C8B639C0}] => (Block) G:\steamlibrary\steamapps\common\red dead redemption 2\rdr2.exe (Rockstar Games, Inc. -> Rockstar Games)
FirewallRules: [{30FCBEC6-1489-4A33-A815-967412ED481A}] => (Block) G:\steamlibrary\steamapps\common\red dead redemption 2\rdr2.exe (Rockstar Games, Inc. -> Rockstar Games)
FirewallRules: [{27826243-AA42-425D-8A55-EF2BB0D76A6D}] => (Allow) D:\SteamLibrary\steamapps\common\Fallout 4\Fallout4Launcher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{670F5C70-CCFB-4034-AB99-A7A46D8C6742}] => (Allow) D:\SteamLibrary\steamapps\common\Fallout 4\Fallout4Launcher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{B7FA23D9-9180-44EF-B4A4-B8FB1DD4D242}] => (Allow) D:\SteamLibrary\steamapps\common\ELDEN RING\Game\start_protected_game.exe (EasyAntiCheat Oy -> Epic Games, Inc.)
FirewallRules: [{D3C83099-3391-490D-8B85-D88D1BB2598A}] => (Allow) D:\SteamLibrary\steamapps\common\ELDEN RING\Game\start_protected_game.exe (EasyAntiCheat Oy -> Epic Games, Inc.)
FirewallRules: [{DF4B0E83-0F94-44F8-9A59-5E77913CA13C}] => (Allow) D:\SteamLibrary\steamapps\common\ELDEN RING\AdvGuide\ELDEN RING Adventure Guide.exe () [Datei ist nicht signiert]
FirewallRules: [{B7EF0725-74A4-4E41-8F2B-63811E875C44}] => (Allow) D:\SteamLibrary\steamapps\common\ELDEN RING\AdvGuide\ELDEN RING Adventure Guide.exe () [Datei ist nicht signiert]
==================== Wiederherstellungspunkte =========================
25-04-2022 23:23:57 Windows Modules Installer
26-04-2022 12:47:52 Installed KeePassXC
26-04-2022 14:47:15 Windows Modules Installer
26-04-2022 14:48:13 Windows Modules Installer
==================== Fehlerhafte Geräte im Gerätemanager ============
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (04/27/2022 01:20:54 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-67FQBMF$ über https://AMD-KeyId-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net/templates/Aik/scep:
GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Wed, 27 Apr 2022 11:21:00 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 4e1667ef-a0b8-4379-b0f7-c19ee0692c6a
Methode: GET(1703ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)
Error: (04/27/2022 01:20:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MicronCacheMonitor.exe, Version: 1.7.3.2, Zeitstempel: 0x60b5c36e
Name des fehlerhaften Moduls: MicronCacheMonitor.exe, Version: 1.7.3.2, Zeitstempel: 0x60b5c36e
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000004acb5
ID des fehlerhaften Prozesses: 0x1280
Startzeit der fehlerhaften Anwendung: 0x01d85a28d6bc4063
Pfad der fehlerhaften Anwendung: C:\Program Files\Crucial\Crucial Storage Executive\cache\MicronCacheMonitor.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Crucial\Crucial Storage Executive\cache\MicronCacheMonitor.exe
Berichtskennung: 044a7d40-0c55-4aa0-8ab3-b8a53c80642b
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (04/27/2022 11:42:33 AM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-67FQBMF$ über https://AMD-KeyId-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net/templates/Aik/scep:
GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Wed, 27 Apr 2022 09:42:36 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 826e6685-2dc1-4bb2-929a-a09bc597579c
Methode: GET(781ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)
Error: (04/27/2022 11:42:26 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MicronCacheMonitor.exe, Version: 1.7.3.2, Zeitstempel: 0x60b5c36e
Name des fehlerhaften Moduls: MicronCacheMonitor.exe, Version: 1.7.3.2, Zeitstempel: 0x60b5c36e
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000004acb5
ID des fehlerhaften Prozesses: 0x1164
Startzeit der fehlerhaften Anwendung: 0x01d85a1b19d1e039
Pfad der fehlerhaften Anwendung: C:\Program Files\Crucial\Crucial Storage Executive\cache\MicronCacheMonitor.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Crucial\Crucial Storage Executive\cache\MicronCacheMonitor.exe
Berichtskennung: bfaa2edc-c086-4228-a7fe-95039f957d6f
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (04/27/2022 11:31:52 AM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-67FQBMF$ über https://AMD-KeyId-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net/templates/Aik/scep:
GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Wed, 27 Apr 2022 09:31:55 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: a3b91818-2335-4191-a381-35ec5c04460b
Methode: GET(859ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)
Error: (04/27/2022 11:31:45 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MicronCacheMonitor.exe, Version: 1.7.3.2, Zeitstempel: 0x60b5c36e
Name des fehlerhaften Moduls: MicronCacheMonitor.exe, Version: 1.7.3.2, Zeitstempel: 0x60b5c36e
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000004acb5
ID des fehlerhaften Prozesses: 0x119c
Startzeit der fehlerhaften Anwendung: 0x01d85a199b8588c1
Pfad der fehlerhaften Anwendung: C:\Program Files\Crucial\Crucial Storage Executive\cache\MicronCacheMonitor.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Crucial\Crucial Storage Executive\cache\MicronCacheMonitor.exe
Berichtskennung: ec4091e6-b5bd-4aac-8b8b-a0147e8bbb41
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (04/27/2022 11:26:01 AM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-67FQBMF$ über https://AMD-KeyId-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net/templates/Aik/scep:
GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Wed, 27 Apr 2022 09:26:04 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: eefb2c59-89e1-44a8-8dc0-b257207bbbe8
Methode: GET(578ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)
Error: (04/27/2022 11:25:57 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MicronCacheMonitor.exe, Version: 1.7.3.2, Zeitstempel: 0x60b5c36e
Name des fehlerhaften Moduls: MicronCacheMonitor.exe, Version: 1.7.3.2, Zeitstempel: 0x60b5c36e
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000004acb5
ID des fehlerhaften Prozesses: 0x1004
Startzeit der fehlerhaften Anwendung: 0x01d85a18cc9a1b8a
Pfad der fehlerhaften Anwendung: C:\Program Files\Crucial\Crucial Storage Executive\cache\MicronCacheMonitor.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Crucial\Crucial Storage Executive\cache\MicronCacheMonitor.exe
Berichtskennung: bf10affb-927a-419e-857f-a1400d0a5249
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Systemfehler:
=============
Error: (04/27/2022 01:20:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Micron SSD Cache Monitor" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (04/27/2022 11:43:10 AM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "SecurityHealthService" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{8C9C0DB7-2CBA-40F1-AFE0-C55740DD91A0}
Error: (04/27/2022 11:42:29 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Micron SSD Cache Monitor" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (04/27/2022 11:42:24 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 27.04.2022 um 11:31:42 unerwartet heruntergefahren.
Error: (04/27/2022 11:31:47 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Micron SSD Cache Monitor" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (04/27/2022 11:31:42 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 27.04.2022 um 11:25:55 unerwartet heruntergefahren.
Error: (04/27/2022 11:26:00 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Micron SSD Cache Monitor" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (04/27/2022 10:02:01 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Micron SSD Cache Monitor" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Windows Defender:
================
Date: 2022-04-27 10:30:16
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Script/Wacatac.B!ml&threatid=2147735503&enterprise=0
Name: Trojan:Script/Wacatac.B!ml
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_D:\MOFAM\MOFAM Downloads\EFT - MPX.7z
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Benutzer
Benutzer: DESKTOP-67FQBMF\chris
Prozessname: Unknown
Sicherheitsversion: AV: 1.363.1015.0, AS: 1.363.1015.0, NIS: 1.363.1015.0
Modulversion: AM: 1.1.19200.5, NIS: 1.1.19200.5
Date: 2022-04-25 23:24:25
Description:
D:\SteamLibrary\steamapps\common\Homeworld\HWLauncher\Launcher.exe wurde durch den überwachten Ordnerzugriff daran gehindert, %userprofile%\Documents\My Games\Homeworld Remastered zu ändern.
Erkennungszeit: 2022-04-25T21:24:25.435Z
Benutzer: DESKTOP-67FQBMF\chris
Pfad: %userprofile%\Documents\My Games\Homeworld Remastered
Prozessname: D:\SteamLibrary\steamapps\common\Homeworld\HWLauncher\Launcher.exe
Sicherheitsversion: 1.363.896.0
Modulversion: 1.1.19200.5
Produktversion: 4.18.2203.5
Date: 2022-04-24 15:00:42
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {A9E90F96-47E0-44CE-AA17-9A36705FB2BD}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
CodeIntegrity:
===============
Date: 2022-04-26 11:06:10
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume6\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
BIOS: American Megatrends International, LLC. 3.B0 05/12/2021
Hauptplatine: Micro-Star International Co., Ltd B450 TOMAHAWK MAX (MS-7C02)
Prozessor: AMD Ryzen 7 3700X 8-Core Processor
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 32693.59 MB
Verfügbarer physikalischer RAM: 22255.47 MB
Summe virtueller Speicher: 37557.59 MB
Verfügbarer virtueller Speicher: 24992.07 MB
==================== Laufwerke ================================
Drive c: (System) (Fixed) (Total:243.54 GB) (Free:163.62 GB) NTFS
Drive d: (GamesSSD) (Fixed) (Total:838.34 GB) (Free:528.25 GB) NTFS
Drive f: (Daten ) (Fixed) (Total:594.22 GB) (Free:546.84 GB) NTFS
Drive g: (GamesM2) (Fixed) (Total:418.55 GB) (Free:270.73 GB) NTFS
\\?\Volume{3feffe05-9fe0-4d9a-bf59-2429bf03c0b3}\ () (Fixed) (Total:0.58 GB) (Free:0.08 GB) NTFS
\\?\Volume{3174e1dc-60c1-4eec-9c33-8a66c303930e}\ (Wiederherstellung) (Fixed) (Total:0.52 GB) (Free:0.5 GB) NTFS
\\?\Volume{629458e4-0000-0000-0000-010000000000}\ (PortableBaseLayer) (Fixed) (Total:8 GB) (Free:7.49 GB) NTFS
\\?\Volume{d02d77be-4733-49d7-9bcf-61a5fd747fb4}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)
Partition: GPT.
==========================================================
Disk: 1 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)
Partition: GPT.
==========================================================
Disk: 2 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)
Partition: GPT.
==========================================================
Disk: 3 (MBR Code: Windows 7/8/10) (Size: 8 GB) (Disk ID: 629458E4)
Partition 1: (Not Active) - (Size=8 GB) - (Type=07 NTFS)
==========================================================
Disk: 4 (Size: 56.3 GB) (Disk ID: 515D3D00)
Partition 1: (Not Active) - (Size=4 MB) - (Type=EF)
Partition 2: (Not Active) - (Size=56.3 GB) - (Type=06)
==================== Ende von Addition.txt =======================
|
|
27.04.2022, 14:18
| #3 |
| /// TB-Ausbilder   | Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive? Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen. Bitte beachte unsere Regeln während der Bereinigung! Wir können gerne noch ein paar Kontrollen durchführen. Schritt 1 Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei. Schritt 2 Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei. Bitte poste mit deiner nächsten Antwort:
|
|
27.04.2022, 14:55
| #4 |
| | Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive? Hallo Matthias, vielen Dank für deine Begrüßung und für deinen Rat. Ich habe soeben Malwarebytes Antimalware heruntergeladen und installiert. Das Programm AdwCleaner und MBAM haben soeben ihre scanns abgeschlossen. Anbei die Logfiles, aus denen allerdings in meinem Falle nicht viel hervorgeht. Beide Suchvorgänge waren ohne Befund. MBAM.txt: Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 27.04.22
Scan-Zeit: 15:39
Protokolldatei: 85779eee-c62f-11ec-9f51-00d861fc015f.json
-Softwaredaten-
Version: 4.5.8.191
Komponentenversion: 1.0.1666
Version des Aktualisierungspakets: 1.0.54265
Lizenz: Abgelaufen
-Systemdaten-
Betriebssystem: Windows 10 (Build 19044.1682)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-67FQBMF\chris
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 329319
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 1 Min., 26 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter # -------------------------------
# Malwarebytes AdwCleaner 8.3.2.0
# -------------------------------
# Build: 03-23-2022
# Database: 2022-03-15.3 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 04-27-2022
# Duration: 00:00:07
# OS: Windows 10 Pro
# Scanned: 32045
# Detected: 0
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
No malicious registry entries found.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries found.
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
***** [ Hosts File Entries ] *****
No malicious hosts file entries found.
***** [ Preinstalled Software ] *****
No Preinstalled Software found.
AdwCleaner[S00].txt - [1405 octets] - [06/05/2020 12:31:55]
AdwCleaner[S01].txt - [1466 octets] - [18/07/2020 13:50:35]
AdwCleaner[S02].txt - [1527 octets] - [12/09/2020 09:47:45]
AdwCleaner[S03].txt - [1588 octets] - [01/11/2020 11:43:20]
AdwCleaner[S04].txt - [1649 octets] - [23/12/2020 12:34:20]
AdwCleaner[S05].txt - [1710 octets] - [21/01/2021 15:04:00]
AdwCleaner[S06].txt - [1771 octets] - [24/01/2021 10:55:47]
AdwCleaner[C06].txt - [1961 octets] - [24/01/2021 10:56:02]
AdwCleaner[S07].txt - [1893 octets] - [13/02/2021 10:39:12]
AdwCleaner[S08].txt - [1953 octets] - [28/02/2021 11:00:45]
AdwCleaner[S09].txt - [2015 octets] - [04/04/2021 14:05:54]
AdwCleaner[S10].txt - [2076 octets] - [01/06/2021 21:07:37]
AdwCleaner[S11].txt - [2137 octets] - [27/07/2021 11:13:23]
AdwCleaner[S12].txt - [2198 octets] - [16/08/2021 11:46:25]
AdwCleaner[S13].txt - [2259 octets] - [14/10/2021 13:33:50]
AdwCleaner[S14].txt - [2320 octets] - [05/11/2021 10:11:02]
AdwCleaner[S15].txt - [2381 octets] - [12/12/2021 23:57:29]
AdwCleaner[S16].txt - [2442 octets] - [10/02/2022 14:50:37]
AdwCleaner[S17].txt - [2503 octets] - [21/03/2022 09:03:41]
AdwCleaner[S18].txt - [2564 octets] - [24/04/2022 13:26:04]
AdwCleaner[S19].txt - [2625 octets] - [27/04/2022 11:20:53]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S20].txt ##########
Beste Grüße Chris |
|
27.04.2022, 19:47
| #5 |
| /// TB-Ausbilder | Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive? Vielen Dank für die Logdateien.  Wir entfernen ein paar verwaiste Einträge und kontrollieren die Windows Systemdateien... dies kann ein paar Minuten dauern, bitte gedulde dich. Schritt 1 WARNUNG AN ALLE MITLESER !!! Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!
|
|
27.04.2022, 20:28
| #6 |
| | Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive? Hallo Matthias, vielen Dank für deine Nachricht. Ich habe alles kopiert und via FRST reparieren lassen. Anbei Fixlog.txt: Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22-04-2022
durchgeführt von chris (27-04-2022 20:55:34) Run:1
Gestartet von C:\Users\chris\Desktop
Geladene Profile: chris
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{0427CD18-41CE-43B9-AF95-6988A9C37992}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{08253974-7E4F-4D18-B925-FF552A905938}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{0AE8DF5F-7630-40C5-B5CC-CE65EAA633F0}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{0FAA06D7-5C66-4077-AE4E-836F794BF795}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{119EFDE3-D90D-437E-A9FA-7F3C1FA35A50}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{143402CE-0752-4563-85F6-DEADA6400DA3}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{2285BEB4-18D7-4596-A8F0-9E0460E054EA}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{23158F09-9B2D-49BA-87B9-AE6EA8008D28}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{27D7F84C-3D94-4820-894B-1F81F87691E0}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{283558ED-CA94-4890-8402-8BE03E477DAD}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{2C4C6E55-135C-479C-8F13-F9D1DDCF5E80}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{2F7641DB-8445-4852-A481-5D803185E106}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{339FA1D5-707F-4CE4-8291-B2AF27C34A74}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{35FD2589-0086-499E-971D-949BD5B87653}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{36D4A621-0474-4D4A-BA8A-5A0107DC4852}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{3EFB0DDD-822A-4053-9E8B-DD79107A25CE}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{45530DB9-22D6-457D-86AF-7BFD0B2ADD29}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{487C9561-6805-4AA1-A995-8D71393CE8E4}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{4F4A59FB-8558-497F-8B39-AE9EEBDE8FCA}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{50AC0DAA-BB09-4632-B09D-9F3A3EAD59F9}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{50ACDB01-FC0C-418C-8DB9-3A53DFBF11B7}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{5351AC11-6F41-4B35-87CA-B8B9AAD4AB55}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{55401A03-5506-4920-9546-3925A92DA66A}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{643F2528-7FCF-4D62-B618-90599DBDA88D}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{6C3F99F1-0CF1-44E7-9D77-EC9E50978E0C}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{716A6BD7-EFE1-477B-B97B-218041535EDE}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{74643361-FE3E-4A3B-9867-77671D5DAE79}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{7C8A3D52-6064-4C59-BB16-98F54BC3405E}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{7D42D575-680E-48BE-B0E1-B9EAFE94E615}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{7EDCACF5-9D0D-445B-BD34-577320873CC5}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{8375EEE6-27EC-4289-913D-476F0E167427}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{8BE6418A-870C-448C-AF73-38FDA6B9F7D4}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{920D4247-A981-4302-BA37-DB2C49144A4A}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{9be1acae-2bd7-4621-b06f-0302736855c6} -> [OX Drive (@mailbox.org, office.mailbox.org)] => C:\Users\chris\OX Drive\ [0000-00-00 00:00]
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{9D76CA47-8B89-49BD-A642-BC90A8370A12}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{B2F9FE6C-9B64-4E1A-999C-083114C84790}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{B6984E14-E7B7-4410-AA6D-504E4768F8AE}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{B8649EB5-4819-475F-B50F-57A8BFB0B25D}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{BA029E6F-4221-4433-8ED7-103A12A1BDDB}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{C0172A6E-7169-43AB-AB97-2DED719015B3}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{C83266E2-334D-4026-8D43-246D29676146}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{D6EF2C97-295C-445F-8567-B076985DA674}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{EF064D22-353A-4FB9-AB88-4C0775201842}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{FB9C7F6A-A23B-4B8F-A8F0-5BDDC7DE02AE}\InprocServer32 -> F:\Program Files\GPSoftware\Directory Opus\dopuslib.dll => Keine Datei
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\Run: [StickyPassword] => C:\Program Files (x86)\Sticky Password\stpass.exe (Keine Datei)
GroupPolicy: Beschränkung ? <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
S3 R0RazerSynapseService; \??\F:\Program Files (x86)\Razer\Synapse3\Service\Razer Synapse Service.sys [X]
startpowershell:
Set-Service -Name "BITS" -StartupType Manual -Verbose
Set-Service -Name "Dhcp" -StartupType Automatic -Verbose
Set-Service -Name "EventLog" -StartupType Automatic -Verbose
Set-Service -Name "EventSystem" -StartupType Automatic -Verbose
Set-Service -Name "nsi" -StartupType Automatic -Verbose
Set-Service -Name "RasMan" -StartupType Manual -Verbose
Set-Service -Name "SDRSVC" -StartupType Manual -Verbose
Set-Service -Name "SstpSvc" -StartupType Manual -Verbose
Set-Service -Name "TrustedInstaller" -StartupType Manual -Verbose
Set-Service -Name "VSS" -StartupType Manual -Verbose
Set-Service -Name "Winmgmt" -StartupType Automatic -Verbose
Set-Service -Name "wuauserv" -StartupType Manual -Verbose
# 4-14-2022 M. Naggar
# Funtion Remove-all-windefend-excludes to Remove all exclusions on MS Windefend
Function Remove-all-windefend-excludes {
$Paths=(Get-MpPreference).ExclusionPath
$Extensions=(Get-MpPreference).ExclusionExtension
$Processes=(Get-MpPreference).ExclusionProcess
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
}
# Remove all exclusions on MS Windefend
echo "Removing all exclusions on MS Windefend antivirus"
Set-MpPreference -DisableAutoExclusions $true -Force
Remove-all-windefend-excludes
endpowershell:
CMD: ipconfig /flushdns
CMD: netsh winsock reset catalog
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: Winmgmt /salvagerepository
CMD: Winmgmt /resetrepository
CMD: winmgmt /resyncperf
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: sfc /scannow
Hosts:
RemoveProxy:
EmptyTemp:
*****************
SystemRestore: On => abgeschlossen
Wiederherstellungspunkt wurde erfolgreich erstellt.
Prozesse erfolgreich geschlossen.
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{0427CD18-41CE-43B9-AF95-6988A9C37992} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{08253974-7E4F-4D18-B925-FF552A905938} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{0AE8DF5F-7630-40C5-B5CC-CE65EAA633F0} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{0FAA06D7-5C66-4077-AE4E-836F794BF795} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{119EFDE3-D90D-437E-A9FA-7F3C1FA35A50} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{143402CE-0752-4563-85F6-DEADA6400DA3} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{2285BEB4-18D7-4596-A8F0-9E0460E054EA} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{23158F09-9B2D-49BA-87B9-AE6EA8008D28} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{27D7F84C-3D94-4820-894B-1F81F87691E0} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{283558ED-CA94-4890-8402-8BE03E477DAD} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{2C4C6E55-135C-479C-8F13-F9D1DDCF5E80} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{2F7641DB-8445-4852-A481-5D803185E106} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{339FA1D5-707F-4CE4-8291-B2AF27C34A74} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{35FD2589-0086-499E-971D-949BD5B87653} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{36D4A621-0474-4D4A-BA8A-5A0107DC4852} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{3EFB0DDD-822A-4053-9E8B-DD79107A25CE} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{45530DB9-22D6-457D-86AF-7BFD0B2ADD29} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{487C9561-6805-4AA1-A995-8D71393CE8E4} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{4F4A59FB-8558-497F-8B39-AE9EEBDE8FCA} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{50AC0DAA-BB09-4632-B09D-9F3A3EAD59F9} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{50ACDB01-FC0C-418C-8DB9-3A53DFBF11B7} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{5351AC11-6F41-4B35-87CA-B8B9AAD4AB55} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{55401A03-5506-4920-9546-3925A92DA66A} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{643F2528-7FCF-4D62-B618-90599DBDA88D} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{6C3F99F1-0CF1-44E7-9D77-EC9E50978E0C} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{716A6BD7-EFE1-477B-B97B-218041535EDE} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{74643361-FE3E-4A3B-9867-77671D5DAE79} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{7C8A3D52-6064-4C59-BB16-98F54BC3405E} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{7D42D575-680E-48BE-B0E1-B9EAFE94E615} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{7EDCACF5-9D0D-445B-BD34-577320873CC5} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{8375EEE6-27EC-4289-913D-476F0E167427} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{8BE6418A-870C-448C-AF73-38FDA6B9F7D4} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{920D4247-A981-4302-BA37-DB2C49144A4A} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{9be1acae-2bd7-4621-b06f-0302736855c6} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{9D76CA47-8B89-49BD-A642-BC90A8370A12} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{B2F9FE6C-9B64-4E1A-999C-083114C84790} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{B6984E14-E7B7-4410-AA6D-504E4768F8AE} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{B8649EB5-4819-475F-B50F-57A8BFB0B25D} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{BA029E6F-4221-4433-8ED7-103A12A1BDDB} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{C0172A6E-7169-43AB-AB97-2DED719015B3} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{C83266E2-334D-4026-8D43-246D29676146} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{D6EF2C97-295C-445F-8567-B076985DA674} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{EF064D22-353A-4FB9-AB88-4C0775201842} => erfolgreich entfernt
HKU\S-1-5-21-542082747-2822607448-2695227923-1001_Classes\CLSID\{FB9C7F6A-A23B-4B8F-A8F0-5BDDC7DE02AE} => erfolgreich entfernt
"HKU\S-1-5-21-542082747-2822607448-2695227923-1001\Software\Microsoft\Windows\CurrentVersion\Run\\StickyPassword" => nicht gefunden
C:\WINDOWS\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\ProgramData\NTUSER.pol => erfolgreich verschoben
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => erfolgreich entfernt
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => erfolgreich entfernt
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => erfolgreich entfernt
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\R0RazerSynapseService => erfolgreich entfernt
R0RazerSynapseService => Dienst erfolgreich entfernt
========= Powershell: =========
Removing all exclusions on MS Windefend antivirus
========= Ende von Powershell: =========
========= ipconfig /flushdns =========
Windows-IP-Konfiguration
Der DNS-Auflsungscache wurde geleert.
========= Ende von CMD: =========
========= netsh winsock reset catalog =========
Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
========= Ende von CMD: =========
========= netsh advfirewall reset =========
OK.
========= Ende von CMD: =========
========= netsh advfirewall set allprofiles state ON =========
OK.
========= Ende von CMD: =========
========= netsh winhttp reset proxy =========
Aktuelle WinHTTP-Proxyeinstellungen:
DirectAccess (kein Proxyserver).
========= Ende von CMD: =========
========= Bitsadmin /Reset /Allusers =========
BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.
{62A9B9DA-2B7C-4B85-916D-91747B4D08E4} canceled.
{26A5EEA1-9FBA-4193-BBA7-95939A503D12} canceled.
2 out of 2 jobs canceled.
========= Ende von CMD: =========
========= Winmgmt /salvagerepository =========
Das WMI-Repository ist konsistent.
========= Ende von CMD: =========
========= Winmgmt /resetrepository =========
Fehler beim Zurcksetzen des WMI-Repositorys
Fehlercode: 0x8007041B
Einrichtung: Win32
Beschreibung: Ein Stoppzeichen wurde an einen Dienst gesendet, von dem andere Dienste abhngen.
========= Ende von CMD: =========
========= winmgmt /resyncperf =========
========= Ende von CMD: =========
========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========
Fehler: Die Leistungsindikatoreinstellung konnte nicht aus dem Systemsicherungsspeicher neu erstellt werden. Fehlercode: 2.
========= Ende von CMD: =========
========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= sfc /scannow =========
Systemsuche wird gestartet. Dieser Vorgang kann einige Zeit dauern.
Überprüfungsphase der Systemsuche wird gestartet.
Überprüfung 0 % abgeschlossen.
Überprüfung 0 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 2 % abgeschlossen.
Überprüfung 2 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 7 % abgeschlossen.
Überprüfung 7 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 9 % abgeschlossen.
Überprüfung 9 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 12 % abgeschlossen.
Überprüfung 12 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 14 % abgeschlossen.
Überprüfung 14 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 16 % abgeschlossen.
Überprüfung 16 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 19 % abgeschlossen.
Überprüfung 19 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 21 % abgeschlossen.
Überprüfung 21 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 24 % abgeschlossen.
Überprüfung 24 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 26 % abgeschlossen.
Überprüfung 26 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 28 % abgeschlossen.
Überprüfung 28 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 31 % abgeschlossen.
Überprüfung 31 % abgeschlossen.
Überprüfung 31 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 33 % abgeschlossen.
Überprüfung 33 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 36 % abgeschlossen.
Überprüfung 36 % abgeschlossen.
Überprüfung 37 % abgeschlossen.
Überprüfung 37 % abgeschlossen.
Überprüfung 38 % abgeschlossen.
Überprüfung 38 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 40 % abgeschlossen.
Überprüfung 40 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 42 % abgeschlossen.
Überprüfung 42 % abgeschlossen.
Überprüfung 43 % abgeschlossen.
Überprüfung 43 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 45 % abgeschlossen.
Überprüfung 45 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 50 % abgeschlossen.
Überprüfung 50 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 52 % abgeschlossen.
Überprüfung 52 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 55 % abgeschlossen.
Überprüfung 55 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 57 % abgeschlossen.
Überprüfung 57 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 60 % abgeschlossen.
Überprüfung 60 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 62 % abgeschlossen.
Überprüfung 62 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 64 % abgeschlossen.
Überprüfung 64 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 67 % abgeschlossen.
Überprüfung 67 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 69 % abgeschlossen.
Überprüfung 69 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 72 % abgeschlossen.
Überprüfung 72 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 74 % abgeschlossen.
Überprüfung 74 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 76 % abgeschlossen.
Überprüfung 76 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 81 % abgeschlossen.
Überprüfung 81 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 84 % abgeschlossen.
Überprüfung 84 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 86 % abgeschlossen.
Überprüfung 86 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 89 % abgeschlossen.
Überprüfung 89 % abgeschlossen.
Überprüfung 90 % abgeschlossen.
Überprüfung 90 % abgeschlossen.
Überprüfung 91 % abgeschlossen.
Überprüfung 91 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 93 % abgeschlossen.
Überprüfung 93 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 98 % abgeschlossen.
Überprüfung 98 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 100 % abgeschlossen.
Der Windows-Ressourcenschutz hat keine Integritätsverletzungen gefunden.
========= Ende von CMD: =========
C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.
========= RemoveProxy: =========
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-542082747-2822607448-2695227923-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-542082747-2822607448-2695227923-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
========= Ende von RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10615868 B
Java, Flash, Steam htmlcache => 704132831 B
Windows/system/drivers => 161012556 B
Edge => 0 B
Firefox => 59246999 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 571548 B
chris => 735251091 B
DefaultAppPool => 735251091 B
RecycleBin => 0 B
EmptyTemp: => 2.2 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 21:21:55 ====
|
|
28.04.2022, 14:41
| #7 |
| /// TB-Ausbilder | Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive? Dann wären wir durch! Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.  Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...  Vielleicht möchtest du das Forum mit einer kleinen Spende  unterstützen.  Schritt 1
Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen: Hinweis: Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
|
28.04.2022, 20:29
| #8 |
| | Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive? Hallo lieber Matthias, vielen Dank für deine Hilfe. Ich denke, es ist alles in Ordnung. Mir sind keine Auffälligkeiten untergekommen und ich habe sicherheitshalber mit einem weiteren Offline-Scanner geprüft und auch dieser hat nichts mehr gefunden. Ganz großen Dank! |
|
29.04.2022, 10:43
| #9 |
| /// TB-Ausbilder | Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive? Wir sind froh, dass wir helfen konnten  Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Jeder andere bitte hier klicken und ein eigenes Thema erstellen. |
|
| Themen zu Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive? |
| .dll, administrator, avast, converter, defender, firefox, homepage, installation, internet, löschen, microsoft, mozilla, nvidia, ordner, performance, prozesse, registry, server, services.exe, software, system, temp, trojan, wallpaper, windows |
Lesestoff:
Linear-Darstellung
