Windows 10: Dateien in Avira Quarantäne seit Klick auf unsichere Internetseite

Camailleon · 03.12.2022, 22:31

Hallo zusammen,

schön, dass es Euch noch gibt! Ich war schon vor sehr vielen Jahren mal hier angemeldet.

Nun zu meinem Anliegen:
Nachdem ich bei den Suchergebnissen meiner Suchmaschine auf einen Link geklickt habe, der wohl nicht ganz koscher war, meldete sich Avira mit Dateien, die in Quarantäne verschoben wurden. Ich fühlte mich erst mal sicher, aber man macht sich ja trotzdem seine Gedanken. Außerdem ist der Rechner schon sehr lange nicht mehr auf Malware überprüft worden (außer den üblichen Scans von Avira). Daher würde es mich freuen wenn sich einer das mal ansehen könnte. Generell habe ich keine Probleme mit meinem Rechner, auch nicht seit dem Vorfall, aber insgesamt ist er halt langsam, weil er halt schon in die Jahre gekommen ist.

Im Anhang sind die Quarantäne-Einträge von Avira in 2 Screenshots. Habe leider keine Log-Funktion mehr gefunden.

Außerdem hier die beiden Logs von FRST:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 26-11-2022
durchgeführt von Alex (Administrator) auf LAPTOP-NRI3SSSK (TOSHIBA SATELLITE C70D-B) (03-12-2022 21:28:34)
Gestartet von C:\Users\Alex\Downloads
Geladene Profile: Alex
Plattform: Microsoft Windows 10 Home Version 21H2 19044.2251 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Advanced Micro Devices, Inc. -> Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(atiesrxx.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.UI.Application.exe
(C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe ->) (Advanced Micro Devices, Inc. -> Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files\Avira\Endpoint Protection SDK\SentryEye.exe
(C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe ->) (TOSHIBA CORPORATION -> TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TosWififind.exe
(explorer.exe ->) (Open Source Developer, Robin Krom -> Greenshot) C:\Program Files\Greenshot\Greenshot.exe
(explorer.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(explorer.exe ->) (TOSHIBA CORPORATION -> TOSHIBA Corporation) C:\Program Files\TOSHIBA\System Setting\TCrdMain_Win8.exe
(explorer.exe ->) (TOSHIBA CORPORATION -> TOSHIBA Corporation) C:\Program Files\TOSHIBA\Teco\TecoResident.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe <15>
(services.exe ->) () [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe
(services.exe ->) () [Datei ist nicht signiert] C:\Program Files\Lexmark\Bidi\LM__bdsvc.exe
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(services.exe ->) (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe
(services.exe ->) (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe
(services.exe ->) (Broadcom Corporation -> Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe
(services.exe ->) (Chip Digital GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe
(services.exe ->) (DTS, Inc. -> ) C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
(services.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(services.exe ->) (TOSHIBA CORPORATION -> Toshiba Corporation) C:\Program Files\TOSHIBA\Teco\TecoService.exe
(services.exe ->) (TOSHIBA CORPORATION -> TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe
(services.exe ->) (TOSHIBA CORPORATION -> TOSHIBA) C:\Program Files (x86)\TOSHIBA\TOSHIBA System Driver\RMService.exe
(services.exe ->) (Toshiba Europe Gmbh -> Toshiba Europe GmbH) C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe
(svchost.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Systray.Application.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22092.214.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(TOSHIBA CORPORATION -> TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16690424 2016-08-26] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [180016 2015-06-08] (TOSHIBA CORPORATION -> TOSHIBA Corporation)
HKLM\...\Run: [TosWaitSrv] => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [354144 2013-08-13] (TOSHIBA CORPORATION -> TOSHIBA Corporation)
HKLM\...\Run: [TCrdMain] => C:\Program Files\Toshiba\System Setting\TCrdMain_Win8.exe [559920 2015-10-09] (TOSHIBA CORPORATION -> TOSHIBA Corporation)
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-07-06] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [WinampAgent] => C:\Program Files (x86)\Winamp\winampa.exe [85600 2013-12-13] (Nullsoft Inc. -> Nullsoft, Inc.)
HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [33031648 2021-05-06] (Epic Games Inc. -> Epic Games, Inc.)
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\Run: [] => [X]
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\MountPoints2: {6d3e51ce-9d62-11eb-9cdd-008cfa8e2dd8} - "E:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\MountPoints2: {6d7ca6de-0bd4-11ea-9cab-008cfa8e2dd8} - "E:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\MountPoints2: {b9d26da8-93dd-11eb-9cdc-b88687bee380} - "E:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\MountPoints2: {b9f38d0f-4a9b-11eb-9cd1-008cfa8e2dd8} - "E:\HiSuiteDownLoader.exe" 
HKLM\...\Windows x64\Print Processors\LMU02N4C: C:\Windows\System32\spool\prtprocs\x64\LMU02N4C.DLL [284144 2018-05-18] (Microsoft Windows Hardware Compatibility Publisher -> Lexmark International Inc.)
HKLM\...\Print\Monitors\Canon BJNP Port: C:\WINDOWS\system32\CNMN6PPM.DLL [359936 2013-01-24] (CANON INC.) [Datei ist nicht signiert]
GroupPolicy-Firefox-x32: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0DC4BC7E-B859-45C2-9114-4C8BA8F17B51} - System32\Tasks\Avira_Security_Maintenance => Command(1): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe -> FallbackTelemetry
Task: {0DC4BC7E-B859-45C2-9114-4C8BA8F17B51} - System32\Tasks\Avira_Security_Maintenance => Command(2): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe -> ServiceWatchdog
Task: {0DC4BC7E-B859-45C2-9114-4C8BA8F17B51} - System32\Tasks\Avira_Security_Maintenance => Command(3): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe -> CrashCollector
Task: {134E5128-B5C1-4E71-A356-DEA828AE23BF} - System32\Tasks\App Explorer => C:\Users\Alex\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe /LOGON (Keine Datei) <==== ACHTUNG
Task: {1911FAC6-B765-4EAD-ACE3-44506E035644} - System32\Tasks\DropboxOEM => C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe [505200 2015-05-29] (Dropbox, Inc -> )
Task: {2206B3F1-969A-464E-A542-04C39C263545} - System32\Tasks\Avira_Security_Update => C:\WINDOWS\system32\net.exe [59904 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
Task: {2BB42B61-DA3C-4F78-892F-7E0FBB53E08A} - System32\Tasks\dts_apo_service_task => C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_task.exe [14320 2015-05-27] (DTS, Inc. -> )
Task: {3266732F-AD45-4CEF-A504-560CF6FD2A95} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe do-task "E7CF176E110C211B"
Task: {3D6BA32A-861A-4196-A7C4-84E6262C0BC5} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [699272 2015-07-30] (TOSHIBA CORPORATION -> TOSHIBA Corporation)
Task: {4333F2C4-7BB6-4A48-AA73-D476111BE6F6} - System32\Tasks\AviraSystemSpeedupVerify => C:\Program Files (x86)\Avira\System Speedup\setup\avira_speedup_setup.exe [35424480 2022-11-26] (Avira Operations GmbH -> Avira Operations GmbH)
Task: {4C1B8002-BCC6-42D3-A622-1ACE5D6685FA} - System32\Tasks\BTSchedulerTask => C:\Program Files (x86)\TOSHIBA\Toshiba Bluetooth Device Profile Utility\TosBt_NotificationScheduler.exe [135504 2015-07-08] (TOSHIBA CORPORATION -> Toshiba Corporation)
Task: {5C6F1E0D-EE46-4882-AB8B-6BF82BC2BBF3} - System32\Tasks\Avira_Security_Service_SCM_Watchdog => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe [261064 2022-11-25] (Avira Operations GmbH -> Avira Operations GmbH)
Task: {6326DC9C-3204-4367-8247-15BE83476351} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {7ADAB1FA-2080-4BC2-A1A3-87FA8CBBA180} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1552376 2022-09-26] (Adobe Inc. -> Adobe Inc.)
Task: {DE911BA6-BBEA-4B04-9BFB-047C3C0A4511} - System32\Tasks\Avira_Security_Systray => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Systray.Application.exe [1659632 2022-11-25] (Avira Operations GmbH -> Avira Operations GmbH)
Task: {EE681853-9FD2-4B56-8F89-9C342D3E1DBE} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [475720 2015-11-17] (Toshiba Europe Gmbh -> Toshiba Europe GmbH)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ACHTUNG (Beschränkung - Zones)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{71984653-fb0b-4c5c-ba8e-28d621ce111f}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{85638015-109b-44be-97aa-af312b6b1d29}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
Edge DefaultProfile: Default
Edge Profile: C:\Users\Alex\AppData\Local\Microsoft\Edge\User Data\Default [2022-05-05]

FireFox:
========
FF DefaultProfile: DKazhChl.default
FF ProfilePath: C:\Users\Alex\AppData\Roaming\TomTom\HOME\Profiles\o9l452yg.default [2016-03-06]
FF Extension: (Kein Name) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [nicht gefunden]
FF ProfilePath: C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default [2022-12-03]
FF Homepage: Mozilla\Firefox\Profiles\DKazhChl.default -> hxxps://www.c64-wiki.com/wiki/Main_Page
FF Session Restore: Mozilla\Firefox\Profiles\DKazhChl.default -> ist aktiviert.
FF Notifications: Mozilla\Firefox\Profiles\DKazhChl.default -> hxxps://www.cargobikeforum.de
FF Extension: (Avira Browserschutz) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\abs@avira.com.xpi [2022-04-30]
FF Extension: (Ghostery – Datenschutzorientierter Werbeblocker) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\firefox@ghostery.com.xpi [2022-11-23]
FF Extension: (HTML5 Video Everywhere!) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\html5-video-everywhere@lejenome.me.xpi [2017-12-16]
FF Extension: (Facebook Blocker) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\info@skymeissner.com.xpi [2016-04-28] []
FF Extension: (Startpage.com — Datenschutz-Suchmaschine) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{20fc2e06-e3e4-4b2b-812b-ab431220cada}.xpi [2021-10-14]
FF Extension: (NoScript) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2022-11-22]
FF Extension: (Noel Gallaghers High Flying Birds) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{9abb14b8-9249-485a-9011-409a29a789a2}.xpi [2021-06-07]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2022-11-23]
FF Extension: (BetterPrivacy) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2016-11-01] []
FF Extension: (Oasis forever) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{dae66613-1692-4452-bd86-a0f9c6ea27ea}.xpi [2019-05-14]
FF SearchPlugin: C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\searchplugins\startpage-https---deutsch.xml [2016-03-17]
FF SearchPlugin: C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\searchplugins\Web Search.xml [2015-12-30]
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2022-11-14] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.) [Datei ist nicht signiert]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [138752 2015-07-06] () [Datei ist nicht signiert]
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [173040 2022-09-26] (Adobe Inc. -> Adobe Inc.)
R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [2989160 2021-08-18] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [386864 2022-03-30] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraSecurity; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe [265424 2022-11-25] (Avira Operations GmbH -> Avira Operations GmbH)
S2 AviraSecurityUpdater; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Common.Updater.exe [293824 2022-11-25] (Avira Operations GmbH -> Avira Operations GmbH)
R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2018-10-25] (Chip Digital GmbH) [Datei ist nicht signiert] <==== ACHTUNG
S2 DSDFunctionKeyCtlService; C:\WINDOWS\System32\DriverStore\FileRepository\dsrvctldrv.inf_amd64_6c2a100d8d6221dc\DSDFunctionKeyCtlService.exe [714864 2022-08-25] (Dynabook Inc. -> Dynabook Inc.)
S2 DSDTabletControlService; C:\WINDOWS\System32\DriverStore\FileRepository\dsrvctldrv.inf_amd64_6c2a100d8d6221dc\DSDTabSysSvc.exe [301192 2022-08-25] (Dynabook Inc. -> Dynabook Inc.)
S2 DSDWirelessLEDCtlService; C:\WINDOWS\System32\DriverStore\FileRepository\dsrvctldrv.inf_amd64_6c2a100d8d6221dc\RMService.exe [451248 2022-08-25] (Dynabook Inc. -> Dynabook Inc.)
R3 dts_apo_service; C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe [19960 2015-05-27] (DTS, Inc. -> )
S2 dynabookSettingService; C:\WINDOWS\System32\DriverStore\FileRepository\dsrvctldrv.inf_amd64_6c2a100d8d6221dc\dynabookSystemService.exe [44797568 2022-08-25] (Dynabook Inc. -> Dynabook Inc.)
R2 EndpointProtectionService; C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe [8789568 2022-11-22] (Avira Operations GmbH -> Avira Operations GmbH)
S3 EndpointProtectionService2; C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe [8789568 2022-11-22] (Avira Operations GmbH -> Avira Operations GmbH)
S3 GalaxyClientService; C:\Program Files (x86)\GOG Galaxy\GalaxyClientService.exe [707144 2018-11-29] (GOG Sp. z o.o. -> GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [7172680 2018-11-29] (GOG Sp. z o.o. -> GOG.com)
R2 LM__bdsvc; C:\Program Files\Lexmark\Bidi\LM__bdsvc.exe [690688 2016-06-06] () [Datei ist nicht signiert]
R3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [120392 2015-11-17] (Toshiba Europe Gmbh -> Toshiba Europe GmbH)
R2 TOSRMService; C:\Program Files (x86)\TOSHIBA\TOSHIBA System Driver\RMService.exe [326960 2015-06-24] (TOSHIBA CORPORATION -> TOSHIBA)
S2 TSDSettingService; C:\WINDOWS\System32\DriverStore\FileRepository\tossrvctl.inf_amd64_5be63eebe47f1577\dynabookSystemService.exe [44786376 2022-02-15] (Dynabook Inc. -> Dynabook Inc.)
S2 TSDWirelessLEDCtlService; C:\WINDOWS\System32\DriverStore\FileRepository\tossrvctl.inf_amd64_5be63eebe47f1577\RMService.exe [447296 2022-02-15] (Dynabook Inc. -> Dynabook Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [3004048 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103384 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 BdSentry; C:\WINDOWS\System32\DRIVERS\BdSentry.sys [230520 2022-05-29] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R3 BthA2DPSink; C:\WINDOWS\System32\drivers\BthA2DPSink.sys [46856 2015-05-29] (TOSHIBA CORPORATION -> Toshiba Corporation)
R3 BthHFPScoDrv; C:\WINDOWS\System32\drivers\BthHFPScoDrv.sys [37120 2015-05-29] (TOSHIBA CORPORATION -> Toshiba Corporation)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [160376 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R3 dhotkey; C:\WINDOWS\System32\drivers\dhotkey.sys [52360 2022-08-25] (Dynabook Inc. -> Dynabook Inc.)
R1 dsrvctldrv; C:\WINDOWS\System32\drivers\dsrvctldrv.sys [29328 2022-08-25] (Dynabook Inc. -> Dynabook Inc.)
R0 DVALZ_O; C:\WINDOWS\System32\drivers\DVALZ_O.SYS [47464 2022-07-17] (Dynabook Inc. -> Dynabook Inc.)
R3 FwLnk; C:\WINDOWS\System32\drivers\FwLnk.sys [17920 2015-05-21] (Microsoft Windows Hardware Compatibility Publisher -> TOSHIBA Corporation)
R1 netprotection_network_filter; C:\WINDOWS\System32\drivers\netprotection_network_filter.sys [100128 2022-05-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R3 phantomtap; C:\WINDOWS\System32\drivers\phantomtap.sys [50248 2020-10-07] (Avira Operations GmbH & Co. KG -> The OpenVPN Project)
R3 RSP2STOR; C:\WINDOWS\system32\DRIVERS\RtsP2Stor.sys [301784 2015-06-02] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
S0 rtp_elam; C:\WINDOWS\System32\DRIVERS\rtp_elam.sys [26624 2022-10-14] (Microsoft Windows Early Launch Anti-Malware Publisher -> Avira Operations GmbH)
R2 rtp_filesystem_filter; C:\WINDOWS\System32\DRIVERS\rtp_filesystem_filter.sys [224848 2022-11-17] (Avira Operations GmbH -> Avira Operations GmbH)
R1 rtp_process_monitor; C:\WINDOWS\system32\DRIVERS\rtp_process_monitor.sys [219040 2022-11-17] (Avira Operations GmbH -> Avira Operations GmbH)
R1 rtp_traverse; C:\WINDOWS\system32\DRIVERS\rtp_traverse.sys [61376 2022-10-14] (Avira Operations GmbH -> Avira Operations GmbH)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167544 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 Thotkey; C:\WINDOWS\System32\drivers\Thotkey.sys [49120 2021-11-17] (Dynabook Inc. -> Dynabook Inc.)
R3 tosrfec; C:\WINDOWS\System32\drivers\tosrfec.sys [37808 2019-04-30] (Dynabook Inc. -> Dynabook Inc.)
R1 TosSrvCtlDrv; C:\WINDOWS\System32\DriverStore\FileRepository\tossrvctl.inf_amd64_5be63eebe47f1577\TosSrvCtlDrv.sys [26816 2022-02-15] (Dynabook Inc. -> Dynabook Inc.)
S0 TVALZ_O; C:\WINDOWS\System32\drivers\TVALZ_O.SYS [46656 2021-11-18] (Dynabook Inc. -> Dynabook Inc.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46688 2019-12-07] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [350136 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [54200 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
S3 netprotection_network_filter2; System32\drivers\netprotection_network_filter2.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-12-03 21:28 - 2022-12-03 21:34 - 000023693 _____ C:\Users\Alex\Downloads\FRST.txt
2022-12-03 21:27 - 2022-12-03 21:31 - 000000000 ____D C:\FRST
2022-12-03 21:20 - 2022-12-03 21:20 - 002375680 _____ (Farbar) C:\Users\Alex\Downloads\FRST64.exe
2022-12-02 13:24 - 2022-12-02 13:24 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2022-12-01 19:14 - 2022-12-02 13:23 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2022-11-29 20:21 - 2022-11-29 20:21 - 000003888 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Maintenance
2022-11-29 20:21 - 2022-11-29 20:21 - 000003428 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Service_SCM_Watchdog
2022-11-29 20:21 - 2022-11-29 20:21 - 000002818 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Systray
2022-11-26 20:55 - 2022-11-26 20:55 - 000003792 _____ C:\WINDOWS\system32\Tasks\AviraSystemSpeedupVerify
2022-11-26 20:39 - 2022-11-26 20:39 - 000068291 _____ C:\Users\Alex\Downloads\Wertpapierabrechnung Nr. 47 UnionDepot 09225390_2234437069.pdf
2022-11-21 15:57 - 2022-11-21 15:57 - 000071901 _____ C:\Users\Alex\Downloads\Wertpapierabrechnung Nr. 56 UnionDepot 39537402_2291648014.pdf
2022-11-21 15:56 - 2022-11-21 15:56 - 000069147 _____ C:\Users\Alex\Downloads\Wertpapierabrechnung Nr. 46 UnionDepot 09225390_2290935703-1.pdf
2022-11-21 15:56 - 2022-11-21 15:56 - 000069147 _____ C:\Users\Alex\Downloads\Wertpapierabrechnung Nr. 46 UnionDepot 09225390_2290935703.pdf
2022-11-17 11:57 - 2022-11-17 11:57 - 000145950 _____ C:\Users\Alex\Downloads\RuV Änderungen zum 01.01.2023 vom 16.11.2022.pdf
2022-11-12 23:06 - 2022-11-12 23:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\dm-Fotowelt
2022-11-12 22:53 - 2022-11-12 22:53 - 000000000 ____D C:\Users\Alex\AppData\Roaming\hps-install
2022-11-09 18:42 - 2022-11-09 18:42 - 000688128 _____ C:\WINDOWS\system32\FsNVSDeviceSource.dll
2022-11-09 18:42 - 2022-11-09 18:42 - 000073216 _____ C:\WINDOWS\system32\nettraceex.dll
2022-11-09 18:42 - 2022-11-09 18:42 - 000012253 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-11-09 18:39 - 2022-11-09 18:39 - 000288768 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-11-09 17:55 - 2022-11-09 17:55 - 000000000 ___HD C:\$WinREAgent
2022-11-05 15:12 - 2022-12-01 19:26 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2022-11-03 20:41 - 2022-11-03 20:41 - 000085114 _____ C:\Users\Alex\Downloads\Gesetzliche Pflichtinformationen.pdf
2022-11-03 20:37 - 2022-11-03 20:37 - 000059286 _____ C:\Users\Alex\Downloads\89102006_2022_Nr.010_Kontoauszug_vom_31.10.2022_20221103203718.pdf
2022-11-03 20:33 - 2022-11-03 20:33 - 000069724 _____ C:\Users\Alex\Downloads\89088909_2022_Nr.010_Kontoauszug_vom_31.10.2022_20221103203341.pdf
2022-11-03 20:10 - 2022-11-23 21:40 - 000000000 ____D C:\Users\Alex\Documents\PV-Anlage

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-12-03 21:37 - 2020-11-29 03:39 - 000004168 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{261DB175-9045-4ADE-B2A6-832F0CE49B13}
2022-12-03 21:33 - 2022-02-10 22:19 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-12-03 21:32 - 2016-11-18 17:44 - 000000000 ____D C:\Users\Alex\AppData\LocalLow\Mozilla
2022-12-03 19:59 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-12-03 19:36 - 2020-11-29 02:51 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-12-02 22:41 - 2017-02-26 13:01 - 000000000 ____D C:\Users\Alex\Desktop\Puzzles
2022-12-02 14:07 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-12-02 14:07 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-12-02 13:23 - 2015-12-29 06:39 - 000001239 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-12-01 20:39 - 2020-07-17 21:37 - 000000000 ____D C:\ProgramData\tmp
2022-12-01 19:26 - 2015-12-29 17:03 - 000001289 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2022-12-01 19:26 - 2015-12-29 06:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-12-01 01:03 - 2015-12-31 15:16 - 000000000 ____D C:\Users\Alex\Documents\Software
2022-11-30 21:22 - 2020-11-29 03:39 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-11-30 21:22 - 2020-11-29 02:50 - 000008192 ___SH C:\DumpStack.log.tmp
2022-11-30 21:21 - 2022-06-03 20:53 - 006551432 _____ C:\WINDOWS\system32\rtp.db
2022-11-30 21:21 - 2019-12-07 10:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2022-11-30 21:21 - 2017-09-22 17:44 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin
2022-11-30 14:26 - 2020-06-16 19:14 - 000002447 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-11-30 14:26 - 2020-06-16 19:14 - 000002285 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-11-29 20:21 - 2021-04-19 19:50 - 000001089 _____ C:\Users\Public\Desktop\Avira.lnk
2022-11-29 20:21 - 2021-04-18 20:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2022-11-29 20:21 - 2020-11-29 03:39 - 000003480 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Update
2022-11-29 18:25 - 2021-12-13 12:07 - 000003588 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-762483871-2569291963-3033266391-1001
2022-11-29 18:25 - 2020-11-29 03:39 - 000003376 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-762483871-2569291963-3033266391-1001
2022-11-29 18:25 - 2020-11-29 03:00 - 000002403 _____ C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-11-27 22:02 - 2015-12-29 22:23 - 000001231 _____ C:\Users\Alex\Desktop\Neues Textdokument.txt
2022-11-27 21:51 - 2018-09-23 13:33 - 000061542 _____ C:\Users\Alex\Documents\Puzzlebestand.xlsx
2022-11-20 18:17 - 2022-09-10 12:48 - 000000000 ____D C:\Users\Alex\AppData\Roaming\com.adobe.dunamis
2022-11-19 14:52 - 2022-10-11 16:31 - 000002084 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat.lnk
2022-11-19 14:52 - 2022-10-11 16:31 - 000002072 _____ C:\Users\Public\Desktop\Adobe Acrobat.lnk
2022-11-19 14:52 - 2020-11-29 03:39 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2022-11-17 11:33 - 2022-06-03 20:52 - 000224848 _____ (Avira Operations GmbH) C:\WINDOWS\system32\Drivers\rtp_filesystem_filter.sys
2022-11-17 11:33 - 2022-06-03 20:52 - 000219040 _____ (Avira Operations GmbH) C:\WINDOWS\system32\Drivers\rtp_process_monitor.sys
2022-11-15 20:14 - 2022-07-09 12:42 - 000012110 _____ C:\Users\Alex\Documents\Ausgaben Lebensmittel.xlsx
2022-11-12 22:52 - 2021-11-14 12:12 - 000000000 ____D C:\Users\Alex\Downloads\cewe
2022-11-12 18:57 - 2020-11-29 03:39 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-11-12 18:57 - 2020-11-29 03:39 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-11-10 19:40 - 2020-11-29 03:00 - 000000000 ____D C:\Users\Alex
2022-11-10 13:26 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2022-11-09 22:17 - 2020-11-29 03:16 - 001722792 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-11-09 22:17 - 2019-12-07 15:50 - 000744968 _____ C:\WINDOWS\system32\perfh007.dat
2022-11-09 22:17 - 2019-12-07 15:50 - 000150354 _____ C:\WINDOWS\system32\perfc007.dat
2022-11-09 22:11 - 2020-11-29 02:51 - 000452592 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-11-09 22:07 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2022-11-09 22:07 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-11-09 22:07 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2022-11-09 22:07 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2022-11-09 22:07 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-11-09 22:06 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2022-11-09 22:06 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-11-09 18:56 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-11-09 18:39 - 2020-11-29 02:56 - 003014656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2022-11-09 15:54 - 2015-12-29 17:16 - 146960040 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2022-11-09 15:54 - 2015-12-29 17:16 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-11-08 14:15 - 2016-01-02 21:27 - 000007826 _____ C:\Users\Alex\Desktop\Notiz.txt
2022-11-07 15:50 - 2022-09-19 15:05 - 000009168 _____ C:\Users\Alex\Documents\Rückzahlungen Tagesgeld.xlsx

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2019-06-27 18:37 - 2019-06-27 18:37 - 000000000 __RSH () C:\Users\Alex\AppData\Roaming\Win10x32.dll
2020-12-07 20:09 - 2020-12-07 20:09 - 000000869 _____ () C:\Users\Alex\AppData\Local\recently-used.xbel
2020-09-04 21:22 - 2020-09-04 21:22 - 000007603 _____ () C:\Users\Alex\AppData\Local\Resmon.ResmonCfg

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 26-11-2022
durchgeführt von Alex (03-12-2022 21:43:20)
Gestartet von C:\Users\Alex\Downloads
Microsoft Windows 10 Home Version 21H2 19044.2251 (X64) (2020-11-29 02:40:28)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-762483871-2569291963-3033266391-500 - Administrator - Disabled)
Alex (S-1-5-21-762483871-2569291963-3033266391-1001 - Administrator - Enabled) => C:\Users\Alex
DefaultAccount (S-1-5-21-762483871-2569291963-3033266391-503 - Limited - Disabled)
Gast (S-1-5-21-762483871-2569291963-3033266391-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-762483871-2569291963-3033266391-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avira Security (Enabled - Up to date) {76C0BF9F-9FD3-D249-DE2F-7A33A59B9258}
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1031-1033-7760-BC15014EA700}) (Version: 22.003.20282 - Adobe)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601032}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
AMD Catalyst Install Manager (HKLM\...\{FE3EC7E3-39A4-E7A5-63C5-03068F3B0118}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Any Video Converter 7.0.6 (HKLM-x32\...\Any Video Converter) (Version: 7.0.6 - Anvsoft)
App Explorer (HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\Host App Service) (Version: 0.273.4.594 - SweetLabs) <==== ACHTUNG
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.41.1.25731 - Avira Operations GmbH & Co. KG) Hidden
Avira Security (HKLM-x32\...\Avira Security_is1) (Version: 1.1.79.4 - Avira Operations GmbH) Hidden
Avira Security (HKLM-x32\...\AviraSecurityUninstaller) (Version:  - Avira Operations GmbH & Co. KG;)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 6.22.0.12 - Avira Operations GmbH) Hidden
Big Fish Games: Game Manager (HKLM-x32\...\BFGC) (Version: 2.0.0.8 - )
Bluetooth(R) Link (HKLM\...\{3F3DCC8C-2C93-4082-A6DE-BBDC74804FA0}) (Version: 4.3.03 - Toshiba Corporation)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 2.0.1 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 2.0.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)
Catalyst Control Center - Branding (HKLM-x32\...\{B4F596D0-4B5F-C554-CB84-18671159B20C}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.8.1.1 - Chip Digital GmbH) <==== ACHTUNG
CyberLink PowerDVD 12 (HKLM-x32\...\{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.5509.05 - CyberLink Corp.) Hidden
CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.5509.05 - CyberLink Corp.)
dm-Fotowelt (HKLM\...\dm-Fotowelt) (Version: 7.3.1 - CEWE Stiftung u Co. KGaA)
Dot4 (HKLM\...\{3EEDA265-C6F3-4EC1-A317-1C9315DEDDDE}) (Version: 1.0.0.0 - HP)
DTS Sound (HKLM-x32\...\{793B70D2-41E9-46AB-9DDC-B34C99D07DB5}) (Version: 1.02.4100 - DTS, Inc.)
Endpoint Protection SDK (HKLM\...\{68E1CCB4-4965-4713-BDEB-77F6D6C9BF9D}_is1) (Version: 1.0.2206.2902 - Avira Operations GmbH & Co. KG) Hidden
Epic Games Launcher (HKLM-x32\...\{A5A6A747-393C-4B28-AB7B-2DE2BA7F7D73}) (Version: 1.1.267.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
EU-Informationen über das Recycling von Elektronikabfall (HKLM-x32\...\{42DF7152-0B7D-7917-4633-94E00C7BE684}) (Version: 1.0.0.0 - Lexmark International, Inc.)
Get Dropbox (HKLM-x32\...\{597A58EC-42D6-4940-8739-FB94491B013C}) (Version: 1.0.8.0 - Dropbox, Inc.)
GIMP 2.8.16 (HKLM\...\GIMP-2_is1) (Version: 2.8.16 - The GIMP Team)
GOG Galaxy (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version:  - GOG.com)
Greenshot 1.2.10.6 (HKLM\...\Greenshot_is1) (Version: 1.2.10.6 - Greenshot)
Informationszentrum (HKLM-x32\...\{851828ED-8353-E017-70EE-BF284CE2B799}) (Version: 1.0.0.0 - Lexmark International, Inc.)
Kundendienst (HKLM-x32\...\{B33D89E4-FB43-6749-447E-2E469AC9EB5B}) (Version: 1.0.0.0 - Lexmark International, Inc.)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Lexmark Network Twain Scan Driver (HKLM-x32\...\{57799805-67CC-4401-5C6F-540D2E3DDE40}) (Version: 1.19.138.0 - Lexmark International, Inc.)
Lexmark Printer Software G2 PS3 Print Driver (HKLM\...\{C6FC6AFE-04AC-4B85-B6C8-38B309456155}) (Version: 2.5.1.0 - Lexmark International, Inc.)
Lexmark Printer Software G2 Scan Driver (HKLM\...\{7932657D-8209-D3FB-4B19-D133EDE01DBB}) (Version: 2.5.1.0 - Lexmark International, Inc.)
Lexmark Status Center (HKLM-x32\...\{20B391BE-2FE9-435D-9CCE-BCE2B8AFE48C}) (Version: 2.4.53.0 - Lexmark International, Inc.)
Lexmark USB Bidi Solution (HKLM\...\{2077AA76-492C-4A7A-B347-588D73C521A0}) (Version: 1.3.61.0 - Lexmark International, Inc.)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 107.0.1418.62 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 107.0.1418.62 - Microsoft Corporation)
Microsoft Office Access MUI (German) 2007 (HKLM-x32\...\{90120000-0015-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Enterprise 2007 (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Office Excel MUI (German) 2007 (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Groove MUI (German) 2007 (HKLM-x32\...\{90120000-00BA-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2007 (HKLM-x32\...\{90120000-0044-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Office 64-bit Components 2007 (HKLM\...\{90120000-002A-0000-1000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2007 (HKLM-x32\...\{90120000-00A1-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2007 (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (HKLM-x32\...\{90120000-001F-0409-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (HKLM-x32\...\{90120000-001F-040C-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (HKLM-x32\...\{90120000-001F-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (HKLM-x32\...\{90120000-001F-0410-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (HKLM-x32\...\{90120000-002C-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2007 (HKLM-x32\...\{90120000-0019-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2007 (HKLM\...\{90120000-002A-0407-1000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (HKLM-x32\...\{90120000-006E-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft OneDrive (HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\OneDriveSetup.exe) (Version: 22.227.1030.0001 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{307a22b8-8353-4c5e-b67b-2404c5734558}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 (HKLM-x32\...\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 (HKLM-x32\...\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24212 (HKLM-x32\...\{323dad84-0974-4d90-a1c1-e006c7fdbb7d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.24212 (HKLM\...\{F20396E5-D84E-3505-A7A8-7358F0155F6C}) (Version: 14.0.24212 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.24212 (HKLM\...\{FAAD7243-0141-3987-AA2F-E56B20F80E41}) (Version: 14.0.24212 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.24215 (HKLM-x32\...\{69BCE4AC-9572-3271-A2FB-9423BDA36A43}) (Version: 14.0.24215 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.24215 (HKLM-x32\...\{BBF2AC74-720C-3CB3-8291-5E34039232FA}) (Version: 14.0.24215 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 107.0.1 (x64 de)) (Version: 107.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 107.0.1.8367 - Mozilla)
Mozilla Thunderbird (x86 de) (HKLM-x32\...\Mozilla Thunderbird 102.5.1 (x86 de)) (Version: 102.5.1 - Mozilla)
Mp3tag v2.85 (HKLM-x32\...\Mp3tag) (Version: 2.85 - Florian Heidenreich)
Music Center for PC (HKLM-x32\...\{89B0819F-0F82-4869-8ADC-7C1E59862294}) (Version: 2.4.0.13222 - Sony Corporation)
Mysteriez - Versteckte Zahlen (HKLM-x32\...\Mysteriez - Versteckte Zahlen) (Version:  - )
OEM Application Profile (HKLM-x32\...\{77A90BCD-4667-3CA8-E4B0-741A58CF1D9F}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10130.29089 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.1.505.2015 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7885 - Realtek Semiconductor Corp.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.4.3.182 - Synaptics Incorporated)
TAXMAN 2020 (HKLM-x32\...\{1342F8EA-0E9F-4CCB-81E8-74638BC0C757}) (Version: 25.33.70 - Haufe-Lexware GmbH & Co.KG)
TAXMAN 2021 (HKLM-x32\...\{E172BAEF-8092-4576-BDAD-41653786283E}) (Version: 26.39.106 - Haufe-Lexware GmbH & Co.KG)
TAXMAN 2022 (HKLM-x32\...\{542B4A84-D57A-4578-8992-CB8599DBEE2D}) (Version: 27.29.65 - Haufe-Lexware GmbH & Co.KG)
The GodFather (HKLM-x32\...\The GodFather) (Version: 0.89 - Dimitris Touzozoglou)
Thimbleweed Park (HKLM-x32\...\1325604411_is1) (Version: 1.0.849 - GOG.com)
tiptoi® Manager 5.0.2 (HKLM\...\{833392BB-E8C0-4066-9408-3A30FA43972F}_is1) (Version: 5.0.2 - Ravensburger AG)
TomTom MyDrive Connect 4.2.7.3966 (HKLM-x32\...\MyDriveConnect) (Version: 4.2.7.3966 - TomTom)
TOSHIBA Audio Enhancement (HKLM\...\{1515F5E3-29EA-4CD1-A981-032D88880F09}) (Version: 2.0.18.3 - Toshiba Corporation)
TOSHIBA Battery Check Utility (HKLM-x32\...\{5468E297-7EF8-4CB3-A091-F8714147793F}) (Version: 1.00.01.01 - Toshiba Corporation)
TOSHIBA eco Utility (HKLM\...\{72EFCFA8-3923-451D-AF52-7CE9D87BC2A1}) (Version: 3.0.1.6403 - Toshiba Corporation)
TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.20 - TOSHIBA)
TOSHIBA Password Utility (HKLM-x32\...\{B02384B3-8C5B-4927-A190-E767C8FCFD25}) (Version: v3.0.0.1 - Toshiba Corporation)
TOSHIBA PC Health Monitor (HKLM\...\{B507386D-1F61-4E55-B05B-F56ACB0086B3}) (Version: 5.01.03.6403 - Toshiba Corporation)
TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 3.3.00.8003 - Toshiba Corporation)
TOSHIBA Service Station (HKLM\...\{55C30C5F-BDA9-459E-984D-BDD31BAA8CCF}) (Version: 3.1.2.0 - Toshiba Corporation)
TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 2.00.0005 - Toshiba Corporation)
TOSHIBA System Settings (HKLM\...\{B040D5C9-C9AA-430A-A44E-696656012E61}) (Version: 3.0.6.6401 - Toshiba Corporation)
Toshiba TEMPRO (HKLM-x32\...\{E4C7D9D7-19D4-4623-AF0C-EA313C466411}) (Version: 5.0.0 - Toshiba Europe GmbH)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Windows-Treiberpaket - Lexmark International Printer  (01/28/2016 2.5.1.0) (HKLM\...\7C43EFCAB92000EDB22A02000370EC696A57A525) (Version: 01/28/2016 2.5.1.0 - Lexmark International)

Packages:
=========
Amazon -> C:\Program Files\WindowsApps\Amazon.com.Amazon_2018.519.2815.0_x64__343d40qqvtj1t [2020-02-19] (Amazon.com)
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2021-03-14] (Microsoft Corporation)
KYOCERA Print Center -> C:\Program Files\WindowsApps\A97ECD55.KYOCERAPrintCenter_4.0.10801.0_x64__kqmhh0ktdt7dg [2022-08-31] (KYOCERA Document Solutions Inc)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-03-30] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-12] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-12] (Microsoft Corporation) [MS Ad]
My Toshiba -> C:\Program Files\WindowsApps\EnnovaResearch.ToshibaPlaces_3.2.49.0_x64__3s2an63h56yee [2016-02-08] (Ennova Research)
Skyscanner -> C:\Program Files\WindowsApps\Skyscanner.Skyscanner_1.4.2.0_neutral__623c9he0pwcym [2015-09-30] (Skyscanner)
Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.15.11210.0_x64__8wekyb3d8bbwe [2022-11-30] (Microsoft Studios) [MS Ad]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellExecuteHooks-x32: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2210608 2006-10-27] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {14cb2bd0-2375-3d10-9b5d-5e18865c8959} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2022-11-11] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2022-11-25] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2022-11-25] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {700866bb-c8e9-3e71-b359-abb28baed0e8} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2022-11-11] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-07-06] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {0cab5786-30e8-3185-9b3b-ccefbf1b8afe} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2022-11-11] (Avira Operations GmbH -> Avira Operations GmbH)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2015-07-06 20:37 - 2015-07-06 20:37 - 000017408 _____ () [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\a4\AS4.NativeProxy.dll
2016-06-06 09:33 - 2016-06-06 09:33 - 000268288 _____ () [Datei ist nicht signiert] C:\Program Files\Lexmark\Bidi\LM__inpa.dll
2015-12-29 17:25 - 2013-01-24 08:24 - 000359936 _____ (CANON INC.) [Datei ist nicht signiert] C:\WINDOWS\System32\CNMN6PPM.DLL
2010-11-18 21:08 - 2010-11-18 21:08 - 000086016 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2022-11-26 20:55 - 2022-11-26 20:55 - 003091456 _____ (Newtonsoft) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Newtonsoft.Json\1e1a1145f8fc177d435731837c393cb2\Newtonsoft.Json.ni.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Temp:024B9CC7 [384]
AlternateDataStreams: C:\ProgramData\Temp:04BC9A2C [182]
AlternateDataStreams: C:\ProgramData\Temp:0B9DC6BB [190]
AlternateDataStreams: C:\ProgramData\Temp:1322DDBD [183]
AlternateDataStreams: C:\ProgramData\Temp:16BA1834 [184]
AlternateDataStreams: C:\ProgramData\Temp:1D5FADCD [169]
AlternateDataStreams: C:\ProgramData\Temp:1ECED34B [153]
AlternateDataStreams: C:\ProgramData\Temp:206470A5 [190]
AlternateDataStreams: C:\ProgramData\Temp:20C7F96D [182]
AlternateDataStreams: C:\ProgramData\Temp:2313511A [185]
AlternateDataStreams: C:\ProgramData\Temp:2680DDD5 [165]
AlternateDataStreams: C:\ProgramData\Temp:2701CA70 [167]
AlternateDataStreams: C:\ProgramData\Temp:2A874675 [175]
AlternateDataStreams: C:\ProgramData\Temp:2AE74FF9 [149]
AlternateDataStreams: C:\ProgramData\Temp:2F0A4DCE [165]
AlternateDataStreams: C:\ProgramData\Temp:363E775E [169]
AlternateDataStreams: C:\ProgramData\Temp:371C5214 [166]
AlternateDataStreams: C:\ProgramData\Temp:39DC8D60 [177]
AlternateDataStreams: C:\ProgramData\Temp:3E1EE95E [175]
AlternateDataStreams: C:\ProgramData\Temp:3E8A3E87 [178]
AlternateDataStreams: C:\ProgramData\Temp:426DA7EE [171]
AlternateDataStreams: C:\ProgramData\Temp:44A0FEC3 [181]
AlternateDataStreams: C:\ProgramData\Temp:45A64DE6 [183]
AlternateDataStreams: C:\ProgramData\Temp:460638C7 [166]
AlternateDataStreams: C:\ProgramData\Temp:4A30EDCC [188]
AlternateDataStreams: C:\ProgramData\Temp:4B8122EA [368]
AlternateDataStreams: C:\ProgramData\Temp:4C465B13 [181]
AlternateDataStreams: C:\ProgramData\Temp:54AF9997 [184]
AlternateDataStreams: C:\ProgramData\Temp:58306E4C [191]
AlternateDataStreams: C:\ProgramData\Temp:5ACE199E [164]
AlternateDataStreams: C:\ProgramData\Temp:5E73E1C2 [167]
AlternateDataStreams: C:\ProgramData\Temp:5F2F600A [188]
AlternateDataStreams: C:\ProgramData\Temp:629F8518 [364]
AlternateDataStreams: C:\ProgramData\Temp:641A21EA [181]
AlternateDataStreams: C:\ProgramData\Temp:667D4A95 [166]
AlternateDataStreams: C:\ProgramData\Temp:6A4DFD85 [175]
AlternateDataStreams: C:\ProgramData\Temp:6D208D7A [187]
AlternateDataStreams: C:\ProgramData\Temp:6DD124E2 [180]
AlternateDataStreams: C:\ProgramData\Temp:75765D7B [186]
AlternateDataStreams: C:\ProgramData\Temp:7A530D80 [175]
AlternateDataStreams: C:\ProgramData\Temp:7E47A57F [174]
AlternateDataStreams: C:\ProgramData\Temp:7F477B0D [166]
AlternateDataStreams: C:\ProgramData\Temp:7F4D8125 [354]
AlternateDataStreams: C:\ProgramData\Temp:87557638 [187]
AlternateDataStreams: C:\ProgramData\Temp:908856C4 [183]
AlternateDataStreams: C:\ProgramData\Temp:927EC486 [386]
AlternateDataStreams: C:\ProgramData\Temp:92C8CBEF [358]
AlternateDataStreams: C:\ProgramData\Temp:92CA7E75 [380]
AlternateDataStreams: C:\ProgramData\Temp:9CABFF2E [179]
AlternateDataStreams: C:\ProgramData\Temp:A19DFC74 [189]
AlternateDataStreams: C:\ProgramData\Temp:A1BCD70C [188]
AlternateDataStreams: C:\ProgramData\Temp:A3F7C8F8 [162]
AlternateDataStreams: C:\ProgramData\Temp:A4241298 [185]
AlternateDataStreams: C:\ProgramData\Temp:A694F56D [191]
AlternateDataStreams: C:\ProgramData\Temp:A9204B0E [169]
AlternateDataStreams: C:\ProgramData\Temp:AA2BDEF1 [166]
AlternateDataStreams: C:\ProgramData\Temp:B74BD6BF [90]
AlternateDataStreams: C:\ProgramData\Temp:B9A99598 [346]
AlternateDataStreams: C:\ProgramData\Temp:BDE56C1E [183]
AlternateDataStreams: C:\ProgramData\Temp:C1616CD9 [185]
AlternateDataStreams: C:\ProgramData\Temp:CBAF0C30 [170]
AlternateDataStreams: C:\ProgramData\Temp:D2C9E7E6 [189]
AlternateDataStreams: C:\ProgramData\Temp:D6A43EB0 [344]
AlternateDataStreams: C:\ProgramData\Temp:D6D084A5 [164]
AlternateDataStreams: C:\ProgramData\Temp:D7D0B4AF [346]
AlternateDataStreams: C:\ProgramData\Temp:D8A1AC56 [191]
AlternateDataStreams: C:\ProgramData\Temp:D8F64D5A [178]
AlternateDataStreams: C:\ProgramData\Temp:DF7A2D3E [172]
AlternateDataStreams: C:\ProgramData\Temp:EA2D3047 [183]
AlternateDataStreams: C:\ProgramData\Temp:EA8E5358 [182]
AlternateDataStreams: C:\ProgramData\Temp:EF123AF6 [350]
AlternateDataStreams: C:\ProgramData\Temp:F30C3EFE [384]
AlternateDataStreams: C:\ProgramData\Temp:F6A712DD [171]
AlternateDataStreams: C:\ProgramData\Temp:FA7523FF [191]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKU\S-1-5-21-762483871-2569291963-3033266391-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage-web.com/?s=toshibaupd&m=start
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://toshiba15.msn.com/?pc=TBTE
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://toshiba.eu/symbaloo_10c1
SearchScopes: HKU\S-1-5-21-762483871-2569291963-3033266391-1001 -> DefaultScope {2B56D49B-A937-4F5C-8271-8CC6DE4848EA} URL = 
SearchScopes: HKU\S-1-5-21-762483871-2569291963-3033266391-1001 -> {2B56D49B-A937-4F5C-8271-8CC6DE4848EA} URL = 
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2006-10-27] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-09-29 14:46 - 2015-07-10 12:02 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\StartupFolder: => "WinZip Preloader.lnk"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run32: => "WinampAgent"
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\StartupApproved\Run: => "MyDriveConnect.exe"
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\StartupApproved\Run: => "EpicGamesLauncher"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{DDE67B4C-F7F7-414C-9B3B-0499FE99AC45}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD Cinema\PowerDVDCinema12.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{BBBBE474-F0C3-453D-AEFE-CBC0C330D530}] => (Allow) C:\Program Files (x86)\Spotify\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{10D410E3-45DB-49BC-8F2C-A2AEC4951197}] => (Allow) C:\Program Files (x86)\Spotify\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{C05CB740-E78A-4AF5-A0F4-CC0905E156A7}] => (Allow) C:\Program Files (x86)\Spotify\SpotifyWebHelper.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{8EB5648F-E99D-42A1-A42F-A1C8595912B5}] => (Allow) C:\Program Files (x86)\Spotify\SpotifyWebHelper.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{4B778E9D-916A-4CD0-9142-2D88ECDCF749}] => (Allow) C:\Program Files (x86)\Spotify\SpotifyCrashService.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{86DD61EA-4B63-4498-8451-B446DCE1EFBB}] => (Allow) C:\Program Files (x86)\Spotify\SpotifyCrashService.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{EC33A880-AF51-4D8B-9A9F-52841A5FF4E8}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{8E594D58-0B54-4366-B924-64F60000F427}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{C13317BA-5975-4861-824A-E009DC3AF1BC}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Nullsoft Inc. -> Nullsoft, Inc.)
FirewallRules: [{B98F5744-5D5B-4B9B-B388-AE01B69A8869}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Nullsoft Inc. -> Nullsoft, Inc.)
FirewallRules: [{2D2E92FD-7199-48A2-B696-459C2D6C77BA}] => (Allow) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe (TomTom International B.V. -> TomTom)
FirewallRules: [{0925573E-6613-4F69-807B-39AF68C1A963}] => (Allow) D:\install\x64\installgui.exe => Keine Datei
FirewallRules: [{6C0266F3-C0CA-47D7-9B5E-6EBC6B4A9F17}] => (Allow) D:\install\x64\installgui.exe => Keine Datei
FirewallRules: [{48BDD7A6-2ED8-48C4-8E9A-A7DC38148620}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\107.0.1418.62\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{5B9C3047-F6C2-477A-B29F-D8E62BFD8EC6}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.91.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{BFF0ACB2-0A95-49E7-B74E-3F00B89CEB61}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.91.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{E7B292B7-7669-465A-8C0C-FD21E477043D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.91.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{D916F2F0-AC73-4D2A-8F34-8C413A06F5FD}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.91.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

==================== Wiederherstellungspunkte =========================

18-11-2022 13:22:47 Geplanter Prüfpunkt
27-11-2022 13:00:09 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (12/01/2022 05:53:38 PM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT)
Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126).

Error: (11/30/2022 10:19:02 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm StartMenuExperienceHost.exe Version 0.0.0.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1ea0

Startzeit: 01d904fa1fa5f98d

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe

Bericht-ID: 38ae4cee-53da-4e35-98ba-0e26a209e32f

Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.StartMenuExperienceHost_10.0.19041.1023_neutral_neutral_cw5n1h2txyewy

Relative Anwendungs-ID des fehlerhaften Pakets: App

Absturztyp: Quiesce

Error: (11/30/2022 09:21:00 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (11/30/2022 09:21:00 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (11/30/2022 09:20:49 PM) (Source: ATIeRecord) (EventID: 16391) (User: )
Description: ATI EEU maximum number of session has been surpassed

Error: (11/30/2022 02:30:34 PM) (Source: ATIeRecord) (EventID: 16391) (User: )
Description: ATI EEU maximum number of session has been surpassed

Error: (11/30/2022 02:14:39 PM) (Source: ATIeRecord) (EventID: 16391) (User: )
Description: ATI EEU maximum number of session has been surpassed

Error: (11/30/2022 02:14:29 PM) (Source: ATIeRecord) (EventID: 16391) (User: )
Description: ATI EEU maximum number of session has been surpassed


Systemfehler:
=============
Error: (12/02/2022 08:30:01 PM) (Source: BTHUSB) (EventID: 16) (User: )
Description: Die beiderseitige Authentifizierung zwischen dem lokalen Bluetooth-Adapter und einem Gerät mit Bluetooth-Adapteradresse (90:7a:58:37:21:7d) ist fehlgeschlagen.

Error: (12/01/2022 07:26:34 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Mozilla Maintenance Service" wurde mit folgendem Fehler beendet: 
Unzulässige Funktion.

Error: (11/30/2022 09:22:59 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip1click" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (11/30/2022 09:22:59 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip1click" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (11/30/2022 09:21:28 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst EndpointProtectionService erreicht.

Error: (11/29/2022 08:25:23 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AviraSecurity erreicht.

Error: (11/26/2022 12:41:15 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "TPCH Service" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (11/25/2022 01:00:35 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "TPCH Service" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.


CodeIntegrity:
===============
Date: 2022-12-03 20:51:55
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Avira\Endpoint Protection SDK\amsi\x64\avamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2022-12-03 16:29:56
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Mozilla Firefox\mozavcodec.dll that did not meet the Microsoft signing level requirements.

Date: 2022-12-03 16:29:56
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Mozilla Firefox\mozavutil.dll that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: Insyde Corp. 5.10 07/30/2015
Hauptplatine: FF10 06C2
Prozessor: AMD A8-6410 APU with AMD Radeon R5 Graphics 
Prozentuale Nutzung des RAM: 73%
Installierter physikalischer RAM: 7129.26 MB
Verfügbarer physikalischer RAM: 1886 MB
Summe virtueller Speicher: 9125.93 MB
Verfügbarer virtueller Speicher: 1203.68 MB

==================== Laufwerke ================================

Drive c: (TIH0049900A) (Fixed) (Total:453.32 GB) (Free:317.66 GB) (Model: TOSHIBA MQ01ABF050) NTFS

\\?\Volume{51a12121-2e4b-4b05-85f5-50ca6c262359}\ () (Fixed) (Total:0.96 GB) (Free:0.4 GB) NTFS
\\?\Volume{1cd938dd-3dd7-4168-bcd4-51dc82e620ac}\ (HDDR) (Fixed) (Total:11.2 GB) (Free:0.98 GB) FAT32
\\?\Volume{e6fc530d-3ffc-4f9d-9176-bdae57c19ef5}\ (ESP) (Fixed) (Total:0.25 GB) (Free:0.2 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt =======================

Ich hoffe ich habe nichts vergessen. Danke schonmal für Eure Zeit!

cosinus · 04.12.2022, 00:59

Dein System ist leider sehr sehr schlecht gepflegt. Da muss zuerst mal einiges runter:

Störende, veraltete oder unnötige Programme deinstallieren

Bitte über Programme und Features (appwiz.cpl) deinstallieren:

7-Zip 9.20
Adobe Acrobat (PDF-Dateien lassen sich wunderbar mit Mozilla Firefox oder SumatraPDF anzeigen)
Adobe Refresh Manager
alles von Avira
Catalyst Control Center
chip 1-click download service
CyberLink PowerDVD 12
Microsoft Office Enterprise 2007

Camailleon · 04.12.2022, 08:27

Zitat:

Zitat von cosinus

Dein System ist leider sehr sehr schlecht gepflegt. Da muss zuerst mal einiges runter:

Störende, veraltete oder unnötige Programme deinstallieren

Bitte über Programme und Features (appwiz.cpl) deinstallieren:

7-Zip 9.20
Adobe Acrobat (PDF-Dateien lassen sich wunderbar mit Mozilla Firefox oder SumatraPDF anzeigen)
Adobe Refresh Manager
alles von Avira
Catalyst Control Center
chip 1-click download service
CyberLink PowerDVD 12
Microsoft Office Enterprise 2007

Hallo cosinus,

danke für den Hinweis. Da habe ich ein paar Fragen dazu.

7-Zip 9.20 - das benutze ich zum zippen von Dateien. Wieso ist das nicht geeignet?
Adobe Acrobat (PDF-Dateien lassen sich wunderbar mit Mozilla Firefox oder SumatraPDF anzeigen) Der Mozilla Firefox zeigt mir leider oft die PDF-Dateien unvollständig an. Das funktioniert nicht gut. Was ist an Adobe Reader nicht ok?
Adobe Refresh Manager - den finde ich leider nicht in der App-Liste
alles von Avira - welchen Virenscanner soll ich anstattdessen nehmen? Ist deinstalliert
Catalyst Control Center - das ist von AMD (Grafikkarte) und kann ich nicht deinstallieren
chip 1-click download service - ist deinstalliert
CyberLink PowerDVD 12 - das ist mein DVD-Abspielprogramm, das mit dem Notebook mitgeliefert wurde, warum ist das schlecht? Was soll ich anstattdessen nehmen?
Microsoft Office Enterprise 2007 - das ist mein Office in privater Benutzung und wird noch benötigt

cosinus · 04.12.2022, 16:48

Fast alle Fragen hätten sich erübrigt, hättest du die Überschrift meiner Instruktion gelesen. Oder ist u.a. "veraltet" so fürchterlich unverständlich?

Wieso ist man privat auf ein 15 Jahre (!!!) altes Office angewiesen?!

Avira: wie viele Jahre muss man noch herunterbeten, dass so ein Schrott wie Avira, Avast oder AVG kontraproduktiv ist?

Camailleon · 04.12.2022, 19:52

Zitat:

Zitat von cosinus

Fast alle Fragen hätten sich erübrigt, hättest du die Überschrift meiner Instruktion gelesen. Oder ist u.a. "veraltet" so fürchterlich unverständlich?

Wieso ist man privat auf ein 15 Jahre (!!!) altes Office angewiesen?!

Avira: wie viele Jahre muss man noch herunterbeten, dass so ein Schrott wie Avira, Avast oder AVG kontraproduktiv ist?

Ich nutze das Office, weil es seinen Dienst für das tut wofür ich es benötige und ich für ein neues Geld bezahlen müsste. Das sollte nicht schwer zu verstehen sein. Mit Open Office war ich nicht glücklich, als ich es getestet hatte. Ich habe das Paket nun deinstalliert und werde später OpenOffice nochmal eine Chance geben. Evtl. ist es jetzt besser geworden.

Das ist das erste Mal, dass mir jemand sagt, ein Virenscanner sei auf einem System nicht nötig. Ich lese hier nicht jeden Tag. Daher wäre es schön, wenn der Ton etwas freundlicher wäre. Zudem war die Deinstallation von Avira bei mir auch kein Thema, sondern eher die Frage was die Alternative wäre. Ein bisschen schade, dass hier nicht auf die Fragen zu Alternativen eingegangen wird, damit man etwas dazulernt. Das war früher hier besser.

Das es bei 7-Zip schlimm ist, dass man nicht ständig prüft, ob es eine neuere Version gibt wusste ich auch nicht.

Ich habe wirklich Respekt vor Eurer Arbeit aber ein respektvoller Ton mir gegenüber kann ich sicherlich auch erwarten.

Ich habe jetzt alles was ging deinstalliert. Falls du also noch Lust hast hier weiterzumachen, bin ich bereit.

cosinus · 04.12.2022, 22:14

Zitat:

Ich nutze das Office, weil es seinen Dienst für das tut wofür ich es benötige und ich für ein neues Geld bezahlen müsste.

Programme brauchen aber Updates. Aus Sicherheitsgründen. Das sollte auch dir als normaler PC-Anwender schon lange klar sein. Und dann muss man eben auch zeitnah aktuelles Office-Versionen kaufen wenn es Microsoft sein muss. Kostenlos gibt es LibreOffice.

Und einen anderen Haken seh ich noch: Microsoft Office Enterprise 2007 - eine Enterprise-Edition ist nicht für Privatpersonen gedacht sondern das ist eine teure Edition für Großfirmen. Da kommt automatisch der Verdacht einer gecrackten/illegalen Installation.

Zitat:

Das ist das erste Mal, dass mir jemand sagt, ein Virenscanner sei auf einem System nicht nötig.

Seiteit 10 Jahren ist der Windows Defender direkt in Windows eingebaut. Also seit Windows 8 rauskam. Und selbstverständlich ist der auch in Windows 10 und 11 drin. Wie kann man das nicht mitbekommen haben?

Wieso fühlt man sich immer gleich so fürchterlich beleidigt, wenn man mal ein paar direkte Antworten bekommt? Es geht auch nicht darum, dass du jeden Tag alles penibel prüfst, aber mal sowas wie den Windows Defender zu kennen und dass man nicht mit uralter Software arbeitet ist Grundwissen.

Camailleon · 04.12.2022, 22:41

Zitat:

Zitat von cosinus

Seiteit 10 Jahren ist der Windows Defender direkt in Windows eingebaut. Also seit Windows 8 rauskam. Und selbstverständlich ist der auch in Windows 10 und 11 drin. Wie kann man das nicht mitbekommen haben?

Wieso fühlt man sich immer gleich so fürchterlich beleidigt, wenn man mal ein paar direkte Antworten bekommt?

Ja der Defender ist da schon lange drauf. Hatte aber laut meinen Informationen (damals!) den Ruf schlecht zu sein. Das hat sich wohl inzwischen geändert.

Ich bin nicht schnell beleidigt. Für mein Empfinden ist dein Umgangston/deine Art zu schreiben nicht gerade freundlich und verständnisvoll.

Hier ein Beispiel: Du schreibst: "Wie oft muss man noch herunterbeten dass, [...]". Das klingt genervt und gibt dem Leser dein Eindruck, dass du gar keine Lust hast, das hier zu machen. Der Leser kann das aber vielleicht nicht wissen, dass du das ständig schreibst. So wie z.B. in meinem Fall. Das gibt dem Leser das Gefühl, dass hier einer ganz hoch auf dem hohen Ross sitzt und herunterspricht "Das weiß doch jedes Kind, du Dummerchen!".
Kannst du das nachvollziehen, dass man sich da nicht unbedingt gut behandelt vorkommt?

Zumal ich nicht den Eindruck hatte, dass du alles gelesen hast. Es wurde darüber geschumpfen, dass Avira usw. mist sind, dabei schrieb ich bereits, dass es deinstalliert ist. Da frage ich mich: "Wurde das gelesen?" Die Antwort "Virenscanner der mit Windows kommt reicht völlig aus" wäre hier klar und normal ausgedrückt gewesen. Außerdem frage ich mich: Ist z.B. klar geworden, dass das "Catalyst Control Center" eine nicht entfernbare Komponente ist?

Vielleicht verstehst du ein bisschen wie das beim Leser ankommt?

Aber ich glaube deswegen sind wir ja nicht hier in diesem Forum.

Ich werde mir auf jeden Fall auch noch LibreOffice ansehen, das kenn ich noch nicht.

cosinus · 05.12.2022, 09:24

Zitat:

Vielleicht verstehst du ein bisschen wie das beim Leser ankommt?

Vllt verstehst du du auch wie das ankommt, wenn bestimmte elementare Dinge nicht verstanden werden wollen? Da werden dann bestimmt Sätze auch mal energischer formuliert.

Zitat:

Zumal ich nicht den Eindruck hatte, dass du alles gelesen hast. Es wurde darüber geschumpfen, dass Avira usw. mist sind, dabei schrieb ich bereits, dass es deinstalliert ist.

Aber erst nachdem ich das schrieb. Beachte mal die zeitliche Reihenfolge.

adwCleaner

Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.

adwcleaner bitte wiederholen falls es Funde gab.

Camailleon · 05.12.2022, 15:47

Zitat:

Zitat von cosinus

Vllt verstehst du du auch wie das ankommt, wenn bestimmte elementare Dinge nicht verstanden werden wollen? Da werden dann bestimmt Sätze auch mal energischer formuliert.

Ja, das verstehe ich. Aber ich bin seit gefühlt 10 Jahren mal wieder hier und höre das erste Mal das Avira Schrott sein soll. Nicht jeder hat Zeit sich ständig in solche Sachen einzulesen. Das werde ich aber wieder einführen, ich gelobe Besserung.

Zitat:

Zitat von cosinus

Aber erst nachdem ich das schrieb. Beachte mal die zeitliche Reihenfolge.

Nein, das war im selben Post, s. mein zweiter Beitrag.

Hier das Logfile von adwCleaner. Ich habe die Anleitung so verstanden, dass die vorinstallierte Software nicht in die Quarantäne verschoben werden soll.

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 8.4.0.0
# -------------------------------
# Build:    08-30-2022
# Database: 2022-10-10.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    12-05-2022
# Duration: 00:00:11
# OS:       Windows 10 (Build 19044.2251)
# Cleaned:  27
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\ProgramData\Booking.com
Deleted       C:\Users\Alex\AppData\Local\DOWNLOADED INSTALLATIONS\{31AD8258-894C-48D5-8149-C47506092754}
Deleted       C:\Users\Alex\AppData\Local\Temp\DMR
Deleted       C:\Users\Default\AppData\Local\Host App Service
Deleted       C:\Users\Public\App Explorer
Deleted       C:\Users\Public\Pokki
Deleted       C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service
Deleted       C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service

***** [ Files ] *****

Deleted       C:\ProgramData\Microsoft\Windows\Start Menu\Programs\App Explorer.lnk
Deleted       C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\App Explorer.lnk
Deleted       C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\searchplugins\Web Search.xml
Deleted       C:\Users\Alex\Favorites\Booking.com.url
Deleted       C:\Windows\ServiceProfiles\LocalService\Favorites\Booking.com.url
Deleted       C:\Windows\ServiceProfiles\NetworkService\Favorites\Booking.com.url
Deleted       C:\Windows\System32\Tasks_Migrated\App Explorer

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

Deleted       C:\Windows\System32\Tasks\APP EXPLORER

***** [ Registry ] *****

Deleted       HKCU\Software\App Host Service
Deleted       HKCU\Software\Host App Service
Deleted       HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\homepage-web.com
Deleted       HKCU\Software\Microsoft\Internet Explorer\Main|Start Page
Deleted       HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service
Deleted       HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{134E5128-B5C1-4E71-A356-DEA828AE23BF} 
Deleted       HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\App Explorer
Deleted       HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service
Deleted       HKLM\System\Setup\FirstBoot\Services\chip1click

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

Deleted       Start Search
Deleted       Start Search

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [5760 octets] - [05/12/2022 15:34:22]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

Beim zweiten Durchlauf meldete der Cleaner dass keine Adware mehr drauf ist.

cosinus · 05.12.2022, 16:08

Zitat:

Zitat von Camailleon

Nicht jeder hat Zeit sich ständig in solche Sachen einzulesen. Das werde ich aber wieder einführen, ich gelobe Besserung

Also so langsam glaube ich rede chinesisch oder

Wo bitte hab ich denn geschrieben, du sollst ständig/täglich/permanent dich in solche Sachen einlesen? Es geht darum, dass man die basics kennt und nicht auf ein über 10 Jahre altes (und auch schon in vielen Teilen damals falsches) Grundwissen verharrt.

Zitat:

Zitat von Camailleon

Nein, das war im selben Post, s. mein zweiter Beitrag.

Eben. Und unmittelbar davor (Post #2) , bemängelte ich die schlechte Systempflege und schrieb dass du u.a. Avira deinstallieren solltest. Da dir das offensichtlich komplett neu war, hab ich dir in Posting #4 nochmal extra geschrieben, dass sowas wie Avira, AVG oder Avast kontraproduktiver Schrott ist. Lies es doch selbst nochmal richtig...wo bitte hab ich mich beschwert dass du das nicht deinstalliert hättest?

Soviel zum Thema richtig lesen. Wir brauchen nun ne neue FRST.txt und Addition.txt.

Camailleon · 05.12.2022, 17:05

Zitat:

Zitat von cosinus

Also so langsam glaube ich rede chinesisch oder

Wo bitte hab ich denn geschrieben, du sollst ständig/täglich/permanent dich in solche Sachen einlesen? Es geht darum, dass man die basics kennt und nicht auf ein über 10 Jahre altes (und auch schon in vielen Teilen damals falsches) Grundwissen verharrt.

Ja, du scheinst ein anderes Deutsch zu sprechen als ich. 10 Jahre sind schnell vorbei, wenn sich privat einiges ändert und man dann aus dem Thema rauskommt. Es ist schade, wenn man hierher kommt, u.a. auch um etwas zu lernen und dann unfreundlich behandelt wird, weil man nicht so viel über das Thema weiß, wie erwartet wird.

Zitat:

Zitat von cosinus

Eben. Und unmittelbar davor (Post #2) , bemängelte ich die schlechte Systempflege und schrieb dass du u.a. Avira deinstallieren solltest. Da dir das offensichtlich komplett neu war,

Ich schrieb: "Welchen Virenscanner soll ich anstattdessen nehmen?" Da hilft leider kein unfreundlich formulierter Hinweis, dass das was man gerade drauf hat, schlecht ist. Mein Frage weist eindeutig darauf hin, dass hier eine Änderung her muss und hier neue Info gesucht ist. Dein Hinweis auf Schrott wiederholt nur nochmals den schlechten Istzustand, hilft aber nicht weiter.

Wahrscheinlich können wir diese Diskussion hier beenden. Aber wenigstens habe ich es versucht.

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04-12-2022
durchgeführt von Alex (Administrator) auf LAPTOP-NRI3SSSK (TOSHIBA SATELLITE C70D-B) (05-12-2022 16:50:33)
Gestartet von C:\Users\Alex\Downloads
Geladene Profile: Alex
Plattform: Microsoft Windows 10 Home Version 21H2 19044.2251 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MpCopyAccelerator.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe <16>
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\NisSrv.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(TOSHIBA CORPORATION -> TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TosWififind.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16690424 2016-08-26] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [180016 2015-06-08] (TOSHIBA CORPORATION -> TOSHIBA Corporation)
HKLM\...\Run: [TosWaitSrv] => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [354144 2013-08-13] (TOSHIBA CORPORATION -> TOSHIBA Corporation)
HKLM\...\Run: [TCrdMain] => C:\Program Files\Toshiba\System Setting\TCrdMain_Win8.exe [559920 2015-10-09] (TOSHIBA CORPORATION -> TOSHIBA Corporation)
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-07-06] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [WinampAgent] => C:\Program Files (x86)\Winamp\winampa.exe [85600 2013-12-13] (Nullsoft Inc. -> Nullsoft, Inc.)
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [33031648 2021-05-06] (Epic Games Inc. -> Epic Games, Inc.)
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\Run: [] => [X]
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\MountPoints2: {6d3e51ce-9d62-11eb-9cdd-008cfa8e2dd8} - "E:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\MountPoints2: {6d7ca6de-0bd4-11ea-9cab-008cfa8e2dd8} - "E:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\MountPoints2: {b9d26da8-93dd-11eb-9cdc-b88687bee380} - "E:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\MountPoints2: {b9f38d0f-4a9b-11eb-9cd1-008cfa8e2dd8} - "E:\HiSuiteDownLoader.exe" 
HKLM\...\Windows x64\Print Processors\LMU02N4C: C:\Windows\System32\spool\prtprocs\x64\LMU02N4C.DLL [284144 2018-05-18] (Microsoft Windows Hardware Compatibility Publisher -> Lexmark International Inc.)
HKLM\...\Print\Monitors\Canon BJNP Port: C:\WINDOWS\system32\CNMN6PPM.DLL [359936 2013-01-24] (CANON INC.) [Datei ist nicht signiert]
GroupPolicy-Firefox-x32: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {09427530-FF7D-447D-8A23-1BC6E81BAA7C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2211.5-0\MpCmdRun.exe [1592184 2022-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {1911FAC6-B765-4EAD-ACE3-44506E035644} - System32\Tasks\DropboxOEM => C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe [505200 2015-05-29] (Dropbox, Inc -> )
Task: {2BB42B61-DA3C-4F78-892F-7E0FBB53E08A} - System32\Tasks\dts_apo_service_task => C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_task.exe [14320 2015-05-27] (DTS, Inc. -> )
Task: {3266732F-AD45-4CEF-A504-560CF6FD2A95} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe do-task "E7CF176E110C211B"
Task: {3D6BA32A-861A-4196-A7C4-84E6262C0BC5} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [699272 2015-07-30] (TOSHIBA CORPORATION -> TOSHIBA Corporation)
Task: {4C1B8002-BCC6-42D3-A622-1ACE5D6685FA} - System32\Tasks\BTSchedulerTask => C:\Program Files (x86)\TOSHIBA\Toshiba Bluetooth Device Profile Utility\TosBt_NotificationScheduler.exe [135504 2015-07-08] (TOSHIBA CORPORATION -> Toshiba Corporation)
Task: {6326DC9C-3204-4367-8247-15BE83476351} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {86BEA3AC-8FCA-40C5-910C-145301607D42} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2211.5-0\MpCmdRun.exe [1592184 2022-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {BAB6011A-6E74-45B3-B883-CDC7BB388D9F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2211.5-0\MpCmdRun.exe [1592184 2022-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {EE681853-9FD2-4B56-8F89-9C342D3E1DBE} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [475720 2015-11-17] (Toshiba Europe Gmbh -> Toshiba Europe GmbH)
Task: {FA1F40A9-D6CC-4BB5-9A00-B8BBA4B36DE0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2211.5-0\MpCmdRun.exe [1592184 2022-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ACHTUNG (Beschränkung - Zones)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{71984653-fb0b-4c5c-ba8e-28d621ce111f}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{85638015-109b-44be-97aa-af312b6b1d29}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
Edge DefaultProfile: Default
Edge Profile: C:\Users\Alex\AppData\Local\Microsoft\Edge\User Data\Default [2022-05-05]

FireFox:
========
FF DefaultProfile: DKazhChl.default
FF ProfilePath: C:\Users\Alex\AppData\Roaming\TomTom\HOME\Profiles\o9l452yg.default [2016-03-06]
FF Extension: (Kein Name) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [nicht gefunden]
FF ProfilePath: C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default [2022-12-05]
FF Homepage: Mozilla\Firefox\Profiles\DKazhChl.default -> hxxps://www.c64-wiki.com/wiki/Main_Page
FF Session Restore: Mozilla\Firefox\Profiles\DKazhChl.default -> ist aktiviert.
FF Notifications: Mozilla\Firefox\Profiles\DKazhChl.default -> hxxps://www.cargobikeforum.de
FF Extension: (Avira Browserschutz) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\abs@avira.com.xpi [2022-04-30]
FF Extension: (Ghostery – Datenschutzorientierter Werbeblocker) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\firefox@ghostery.com.xpi [2022-11-23]
FF Extension: (HTML5 Video Everywhere!) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\html5-video-everywhere@lejenome.me.xpi [2017-12-16]
FF Extension: (Facebook Blocker) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\info@skymeissner.com.xpi [2016-04-28] []
FF Extension: (Startpage.com — Datenschutz-Suchmaschine) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{20fc2e06-e3e4-4b2b-812b-ab431220cada}.xpi [2021-10-14]
FF Extension: (NoScript) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2022-11-22]
FF Extension: (Noel Gallaghers High Flying Birds) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{9abb14b8-9249-485a-9011-409a29a789a2}.xpi [2021-06-07]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2022-11-23]
FF Extension: (BetterPrivacy) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2016-11-01] []
FF Extension: (Oasis forever) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{dae66613-1692-4452-bd86-a0f9c6ea27ea}.xpi [2019-05-14]
FF SearchPlugin: C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\searchplugins\startpage-https---deutsch.xml [2016-03-17]
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.) [Datei ist nicht signiert]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [138752 2015-07-06] () [Datei ist nicht signiert]
S2 DSDFunctionKeyCtlService; C:\WINDOWS\System32\DriverStore\FileRepository\dsrvctldrv.inf_amd64_6c2a100d8d6221dc\DSDFunctionKeyCtlService.exe [714864 2022-08-25] (Dynabook Inc. -> Dynabook Inc.)
S2 DSDTabletControlService; C:\WINDOWS\System32\DriverStore\FileRepository\dsrvctldrv.inf_amd64_6c2a100d8d6221dc\DSDTabSysSvc.exe [301192 2022-08-25] (Dynabook Inc. -> Dynabook Inc.)
S2 DSDWirelessLEDCtlService; C:\WINDOWS\System32\DriverStore\FileRepository\dsrvctldrv.inf_amd64_6c2a100d8d6221dc\RMService.exe [451248 2022-08-25] (Dynabook Inc. -> Dynabook Inc.)
S3 dts_apo_service; C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe [19960 2015-05-27] (DTS, Inc. -> )
S2 dynabookSettingService; C:\WINDOWS\System32\DriverStore\FileRepository\dsrvctldrv.inf_amd64_6c2a100d8d6221dc\dynabookSystemService.exe [44797568 2022-08-25] (Dynabook Inc. -> Dynabook Inc.)
S3 GalaxyClientService; C:\Program Files (x86)\GOG Galaxy\GalaxyClientService.exe [707144 2018-11-29] (GOG Sp. z o.o. -> GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [7172680 2018-11-29] (GOG Sp. z o.o. -> GOG.com)
S2 LM__bdsvc; C:\Program Files\Lexmark\Bidi\LM__bdsvc.exe [690688 2016-06-06] () [Datei ist nicht signiert]
S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [120392 2015-11-17] (Toshiba Europe Gmbh -> Toshiba Europe GmbH)
S2 TOSRMService; C:\Program Files (x86)\TOSHIBA\TOSHIBA System Driver\RMService.exe [326960 2015-06-24] (TOSHIBA CORPORATION -> TOSHIBA)
S2 TSDSettingService; C:\WINDOWS\System32\DriverStore\FileRepository\tossrvctl.inf_amd64_5be63eebe47f1577\dynabookSystemService.exe [44786376 2022-02-15] (Dynabook Inc. -> Dynabook Inc.)
S2 TSDWirelessLEDCtlService; C:\WINDOWS\System32\DriverStore\FileRepository\tossrvctl.inf_amd64_5be63eebe47f1577\RMService.exe [447296 2022-02-15] (Dynabook Inc. -> Dynabook Inc.)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2211.5-0\NisSrv.exe [3191264 2022-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2211.5-0\MsMpEng.exe [133592 2022-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BthA2DPSink; C:\WINDOWS\System32\drivers\BthA2DPSink.sys [46856 2015-05-29] (TOSHIBA CORPORATION -> Toshiba Corporation)
S3 BthHFPScoDrv; C:\WINDOWS\System32\drivers\BthHFPScoDrv.sys [37120 2015-05-29] (TOSHIBA CORPORATION -> Toshiba Corporation)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [160376 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R3 dhotkey; C:\WINDOWS\System32\drivers\dhotkey.sys [52360 2022-08-25] (Dynabook Inc. -> Dynabook Inc.)
R1 dsrvctldrv; C:\WINDOWS\System32\drivers\dsrvctldrv.sys [29328 2022-08-25] (Dynabook Inc. -> Dynabook Inc.)
R0 DVALZ_O; C:\WINDOWS\System32\drivers\DVALZ_O.SYS [47464 2022-07-17] (Dynabook Inc. -> Dynabook Inc.)
R3 FwLnk; C:\WINDOWS\System32\drivers\FwLnk.sys [17920 2015-05-21] (Microsoft Windows Hardware Compatibility Publisher -> TOSHIBA Corporation)
R3 RSP2STOR; C:\WINDOWS\system32\DRIVERS\RtsP2Stor.sys [301784 2015-06-02] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167544 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 Thotkey; C:\WINDOWS\System32\drivers\Thotkey.sys [49120 2021-11-17] (Dynabook Inc. -> Dynabook Inc.)
R3 tosrfec; C:\WINDOWS\System32\drivers\tosrfec.sys [37808 2019-04-30] (Dynabook Inc. -> Dynabook Inc.)
R1 TosSrvCtlDrv; C:\WINDOWS\System32\DriverStore\FileRepository\tossrvctl.inf_amd64_5be63eebe47f1577\TosSrvCtlDrv.sys [26816 2022-02-15] (Dynabook Inc. -> Dynabook Inc.)
S0 TVALZ_O; C:\WINDOWS\System32\drivers\TVALZ_O.SYS [46656 2021-11-18] (Dynabook Inc. -> Dynabook Inc.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49568 2022-12-04] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [473376 2022-12-04] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [99616 2022-12-04] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-12-05 16:50 - 2022-12-05 16:53 - 000016500 _____ C:\Users\Alex\Downloads\FRST.txt
2022-12-05 16:50 - 2022-12-05 16:50 - 000000000 ____D C:\Users\Alex\Downloads\FRST-OlderVersion
2022-12-05 15:40 - 2022-12-05 15:40 - 000003409 _____ C:\Users\Alex\Desktop\AdwCleaner[C00].txt
2022-12-05 15:33 - 2022-12-05 15:38 - 000000000 ____D C:\AdwCleaner
2022-12-05 15:30 - 2022-12-05 15:30 - 008791352 _____ (Malwarebytes) C:\Users\Alex\Downloads\adwcleaner.exe
2022-12-04 20:47 - 2022-12-04 20:48 - 000059018 _____ C:\Users\Alex\Downloads\89102006_2022_Nr.011_Kontoauszug_vom_30.11.2022_20221204204800.pdf
2022-12-04 20:45 - 2022-12-04 20:45 - 000069358 _____ C:\Users\Alex\Downloads\89088909_2022_Nr.011_Kontoauszug_vom_30.11.2022_20221204204530.pdf
2022-12-04 10:56 - 2022-12-04 10:56 - 007470040 _____ (Krzysztof Kowalczyk) C:\Users\Alex\Downloads\SumatraPDF-3.4.6-64-install.exe
2022-12-04 08:26 - 2022-12-04 08:26 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avira
2022-12-03 21:27 - 2022-12-05 16:52 - 000000000 ____D C:\FRST
2022-12-03 21:20 - 2022-12-05 16:50 - 002375680 _____ (Farbar) C:\Users\Alex\Downloads\FRST64.exe
2022-12-02 13:24 - 2022-12-02 13:24 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2022-12-01 19:14 - 2022-12-04 08:37 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2022-11-26 20:39 - 2022-11-26 20:39 - 000068291 _____ C:\Users\Alex\Downloads\Wertpapierabrechnung Nr. 47 UnionDepot 09225390_2234437069.pdf
2022-11-21 15:57 - 2022-11-21 15:57 - 000071901 _____ C:\Users\Alex\Downloads\Wertpapierabrechnung Nr. 56 UnionDepot 39537402_2291648014.pdf
2022-11-21 15:56 - 2022-11-21 15:56 - 000069147 _____ C:\Users\Alex\Downloads\Wertpapierabrechnung Nr. 46 UnionDepot 09225390_2290935703-1.pdf
2022-11-21 15:56 - 2022-11-21 15:56 - 000069147 _____ C:\Users\Alex\Downloads\Wertpapierabrechnung Nr. 46 UnionDepot 09225390_2290935703.pdf
2022-11-17 11:57 - 2022-11-17 11:57 - 000145950 _____ C:\Users\Alex\Downloads\RuV Änderungen zum 01.01.2023 vom 16.11.2022.pdf
2022-11-12 23:06 - 2022-11-12 23:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\dm-Fotowelt
2022-11-12 22:53 - 2022-11-12 22:53 - 000000000 ____D C:\Users\Alex\AppData\Roaming\hps-install
2022-11-09 18:42 - 2022-11-09 18:42 - 000688128 _____ C:\WINDOWS\system32\FsNVSDeviceSource.dll
2022-11-09 18:42 - 2022-11-09 18:42 - 000073216 _____ C:\WINDOWS\system32\nettraceex.dll
2022-11-09 18:42 - 2022-11-09 18:42 - 000012253 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-11-09 18:39 - 2022-11-09 18:39 - 000288768 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-11-09 17:55 - 2022-11-09 17:55 - 000000000 ___HD C:\$WinREAgent
2022-11-05 15:12 - 2022-12-04 08:37 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-12-05 16:51 - 2020-11-29 03:39 - 000004168 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{261DB175-9045-4ADE-B2A6-832F0CE49B13}
2022-12-05 16:47 - 2020-11-29 02:51 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-12-05 16:00 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-12-05 15:49 - 2016-01-02 21:27 - 000007826 _____ C:\Users\Alex\Desktop\Notiz.txt
2022-12-05 15:44 - 2022-02-10 22:19 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-12-05 15:43 - 2016-11-18 17:44 - 000000000 ____D C:\Users\Alex\AppData\LocalLow\Mozilla
2022-12-05 15:38 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2022-12-05 15:38 - 2016-03-06 16:05 - 000000000 ____D C:\Users\Alex\AppData\Local\Downloaded Installations
2022-12-04 22:51 - 2017-02-26 13:01 - 000000000 ____D C:\Users\Alex\Desktop\Puzzles
2022-12-04 22:42 - 2015-12-31 11:39 - 000000000 ____D C:\Users\Alex\.gimp-2.8
2022-12-04 19:48 - 2021-11-28 21:20 - 000000000 ____D C:\Program Files\Common Files\Adobe
2022-12-04 19:48 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-12-04 19:44 - 2015-09-30 01:04 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2022-12-04 19:41 - 2015-09-30 01:24 - 000000000 ____D C:\ProgramData\CyberLink
2022-12-04 11:10 - 2020-11-29 01:16 - 000000000 ____D C:\Program Files (x86)\MSBuild
2022-12-04 11:10 - 2015-10-30 19:44 - 000000000 ____D C:\WINDOWS\ShellNew
2022-12-04 11:06 - 2015-07-10 12:04 - 000000108 _____ C:\WINDOWS\win.ini
2022-12-04 11:05 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2022-12-04 08:50 - 2018-06-01 18:22 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2022-12-04 08:49 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender
2022-12-04 08:38 - 2020-11-29 03:39 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-12-04 08:37 - 2020-11-29 02:50 - 000008192 ___SH C:\DumpStack.log.tmp
2022-12-04 08:37 - 2019-12-07 10:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2022-12-04 08:37 - 2015-12-29 06:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-12-04 08:36 - 2017-09-22 17:44 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin
2022-12-04 08:30 - 2021-04-18 20:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2022-12-04 08:30 - 2015-12-29 06:25 - 000000000 ____D C:\Program Files (x86)\Avira
2022-12-04 08:27 - 2015-12-29 06:25 - 000000000 ____D C:\ProgramData\Avira
2022-12-04 08:26 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2022-12-04 08:26 - 2016-06-28 18:51 - 000803176 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2022-12-04 08:25 - 2022-06-03 20:53 - 006492432 _____ C:\WINDOWS\system32\rtp.db
2022-12-04 08:25 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2022-12-02 14:07 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-12-02 13:23 - 2015-12-29 06:39 - 000001239 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-12-01 20:39 - 2020-07-17 21:37 - 000000000 ____D C:\ProgramData\tmp
2022-12-01 19:26 - 2015-12-29 17:03 - 000001289 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2022-12-01 01:03 - 2015-12-31 15:16 - 000000000 ____D C:\Users\Alex\Documents\Software
2022-11-30 14:26 - 2020-06-16 19:14 - 000002447 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-11-30 14:26 - 2020-06-16 19:14 - 000002285 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-11-29 18:25 - 2021-12-13 12:07 - 000003588 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-762483871-2569291963-3033266391-1001
2022-11-29 18:25 - 2020-11-29 03:39 - 000003376 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-762483871-2569291963-3033266391-1001
2022-11-29 18:25 - 2020-11-29 03:00 - 000002403 _____ C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-11-27 22:02 - 2015-12-29 22:23 - 000001231 _____ C:\Users\Alex\Desktop\Neues Textdokument.txt
2022-11-27 21:51 - 2018-09-23 13:33 - 000061542 _____ C:\Users\Alex\Documents\Puzzlebestand.xlsx
2022-11-23 21:40 - 2022-11-03 20:10 - 000000000 ____D C:\Users\Alex\Documents\PV-Anlage
2022-11-20 18:17 - 2022-09-10 12:48 - 000000000 ____D C:\Users\Alex\AppData\Roaming\com.adobe.dunamis
2022-11-15 20:14 - 2022-07-09 12:42 - 000012110 _____ C:\Users\Alex\Documents\Ausgaben Lebensmittel.xlsx
2022-11-12 22:52 - 2021-11-14 12:12 - 000000000 ____D C:\Users\Alex\Downloads\cewe
2022-11-12 18:57 - 2020-11-29 03:39 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-11-12 18:57 - 2020-11-29 03:39 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-11-10 19:40 - 2020-11-29 03:00 - 000000000 ____D C:\Users\Alex
2022-11-09 22:17 - 2020-11-29 03:16 - 001722792 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-11-09 22:17 - 2019-12-07 15:50 - 000744968 _____ C:\WINDOWS\system32\perfh007.dat
2022-11-09 22:17 - 2019-12-07 15:50 - 000150354 _____ C:\WINDOWS\system32\perfc007.dat
2022-11-09 22:11 - 2020-11-29 02:51 - 000452592 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-11-09 22:07 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2022-11-09 22:07 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-11-09 22:07 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2022-11-09 22:07 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2022-11-09 22:07 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-11-09 22:06 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2022-11-09 22:06 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-11-09 18:56 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-11-09 18:39 - 2020-11-29 02:56 - 003014656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2022-11-09 15:54 - 2015-12-29 17:16 - 146960040 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2022-11-09 15:54 - 2015-12-29 17:16 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-11-07 15:50 - 2022-09-19 15:05 - 000009168 _____ C:\Users\Alex\Documents\Rückzahlungen Tagesgeld.xlsx

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2019-06-27 18:37 - 2019-06-27 18:37 - 000000000 __RSH () C:\Users\Alex\AppData\Roaming\Win10x32.dll
2020-12-07 20:09 - 2020-12-07 20:09 - 000000869 _____ () C:\Users\Alex\AppData\Local\recently-used.xbel
2020-09-04 21:22 - 2020-09-04 21:22 - 000007603 _____ () C:\Users\Alex\AppData\Local\Resmon.ResmonCfg

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-12-2022
durchgeführt von Alex (05-12-2022 16:57:08)
Gestartet von C:\Users\Alex\Downloads
Microsoft Windows 10 Home Version 21H2 19044.2251 (X64) (2020-11-29 02:40:28)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-762483871-2569291963-3033266391-500 - Administrator - Disabled)
Alex (S-1-5-21-762483871-2569291963-3033266391-1001 - Administrator - Enabled) => C:\Users\Alex
DefaultAccount (S-1-5-21-762483871-2569291963-3033266391-503 - Limited - Disabled)
Gast (S-1-5-21-762483871-2569291963-3033266391-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-762483871-2569291963-3033266391-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AMD Catalyst Install Manager (HKLM\...\{FE3EC7E3-39A4-E7A5-63C5-03068F3B0118}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Any Video Converter 7.0.6 (HKLM-x32\...\Any Video Converter) (Version: 7.0.6 - Anvsoft)
Big Fish Games: Game Manager (HKLM-x32\...\BFGC) (Version: 2.0.0.8 - )
Bluetooth(R) Link (HKLM\...\{3F3DCC8C-2C93-4082-A6DE-BBDC74804FA0}) (Version: 4.3.03 - Toshiba Corporation)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 2.0.1 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 2.0.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)
Catalyst Control Center - Branding (HKLM-x32\...\{B4F596D0-4B5F-C554-CB84-18671159B20C}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
dm-Fotowelt (HKLM\...\dm-Fotowelt) (Version: 7.3.1 - CEWE Stiftung u Co. KGaA)
Dot4 (HKLM\...\{3EEDA265-C6F3-4EC1-A317-1C9315DEDDDE}) (Version: 1.0.0.0 - HP)
DTS Sound (HKLM-x32\...\{793B70D2-41E9-46AB-9DDC-B34C99D07DB5}) (Version: 1.02.4100 - DTS, Inc.)
Epic Games Launcher (HKLM-x32\...\{A5A6A747-393C-4B28-AB7B-2DE2BA7F7D73}) (Version: 1.1.267.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
EU-Informationen über das Recycling von Elektronikabfall (HKLM-x32\...\{42DF7152-0B7D-7917-4633-94E00C7BE684}) (Version: 1.0.0.0 - Lexmark International, Inc.)
Get Dropbox (HKLM-x32\...\{597A58EC-42D6-4940-8739-FB94491B013C}) (Version: 1.0.8.0 - Dropbox, Inc.)
GIMP 2.8.16 (HKLM\...\GIMP-2_is1) (Version: 2.8.16 - The GIMP Team)
GOG Galaxy (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version:  - GOG.com)
Greenshot 1.2.10.6 (HKLM\...\Greenshot_is1) (Version: 1.2.10.6 - Greenshot)
Informationszentrum (HKLM-x32\...\{851828ED-8353-E017-70EE-BF284CE2B799}) (Version: 1.0.0.0 - Lexmark International, Inc.)
Kundendienst (HKLM-x32\...\{B33D89E4-FB43-6749-447E-2E469AC9EB5B}) (Version: 1.0.0.0 - Lexmark International, Inc.)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Lexmark Network Twain Scan Driver (HKLM-x32\...\{57799805-67CC-4401-5C6F-540D2E3DDE40}) (Version: 1.19.138.0 - Lexmark International, Inc.)
Lexmark Printer Software G2 PS3 Print Driver (HKLM\...\{C6FC6AFE-04AC-4B85-B6C8-38B309456155}) (Version: 2.5.1.0 - Lexmark International, Inc.)
Lexmark Printer Software G2 Scan Driver (HKLM\...\{7932657D-8209-D3FB-4B19-D133EDE01DBB}) (Version: 2.5.1.0 - Lexmark International, Inc.)
Lexmark Status Center (HKLM-x32\...\{20B391BE-2FE9-435D-9CCE-BCE2B8AFE48C}) (Version: 2.4.53.0 - Lexmark International, Inc.)
Lexmark USB Bidi Solution (HKLM\...\{2077AA76-492C-4A7A-B347-588D73C521A0}) (Version: 1.3.61.0 - Lexmark International, Inc.)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 107.0.1418.62 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 107.0.1418.62 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\OneDriveSetup.exe) (Version: 22.227.1030.0001 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{307a22b8-8353-4c5e-b67b-2404c5734558}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 (HKLM-x32\...\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 (HKLM-x32\...\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24212 (HKLM-x32\...\{323dad84-0974-4d90-a1c1-e006c7fdbb7d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.24212 (HKLM\...\{F20396E5-D84E-3505-A7A8-7358F0155F6C}) (Version: 14.0.24212 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.24212 (HKLM\...\{FAAD7243-0141-3987-AA2F-E56B20F80E41}) (Version: 14.0.24212 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.24215 (HKLM-x32\...\{69BCE4AC-9572-3271-A2FB-9423BDA36A43}) (Version: 14.0.24215 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.24215 (HKLM-x32\...\{BBF2AC74-720C-3CB3-8291-5E34039232FA}) (Version: 14.0.24215 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 107.0.1 (x64 de)) (Version: 107.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 107.0.1.8367 - Mozilla)
Mozilla Thunderbird (x86 de) (HKLM-x32\...\Mozilla Thunderbird 102.5.1 (x86 de)) (Version: 102.5.1 - Mozilla)
Mp3tag v2.85 (HKLM-x32\...\Mp3tag) (Version: 2.85 - Florian Heidenreich)
Music Center for PC (HKLM-x32\...\{89B0819F-0F82-4869-8ADC-7C1E59862294}) (Version: 2.4.0.13222 - Sony Corporation)
Mysteriez - Versteckte Zahlen (HKLM-x32\...\Mysteriez - Versteckte Zahlen) (Version:  - )
OEM Application Profile (HKLM-x32\...\{77A90BCD-4667-3CA8-E4B0-741A58CF1D9F}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10130.29089 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.1.505.2015 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7885 - Realtek Semiconductor Corp.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.4.3.182 - Synaptics Incorporated)
TAXMAN 2020 (HKLM-x32\...\{1342F8EA-0E9F-4CCB-81E8-74638BC0C757}) (Version: 25.33.70 - Haufe-Lexware GmbH & Co.KG)
TAXMAN 2021 (HKLM-x32\...\{E172BAEF-8092-4576-BDAD-41653786283E}) (Version: 26.39.106 - Haufe-Lexware GmbH & Co.KG)
TAXMAN 2022 (HKLM-x32\...\{542B4A84-D57A-4578-8992-CB8599DBEE2D}) (Version: 27.29.65 - Haufe-Lexware GmbH & Co.KG)
The GodFather (HKLM-x32\...\The GodFather) (Version: 0.89 - Dimitris Touzozoglou)
Thimbleweed Park (HKLM-x32\...\1325604411_is1) (Version: 1.0.849 - GOG.com)
tiptoi® Manager 5.0.2 (HKLM\...\{833392BB-E8C0-4066-9408-3A30FA43972F}_is1) (Version: 5.0.2 - Ravensburger AG)
TomTom MyDrive Connect 4.2.7.3966 (HKLM-x32\...\MyDriveConnect) (Version: 4.2.7.3966 - TomTom)
TOSHIBA Audio Enhancement (HKLM\...\{1515F5E3-29EA-4CD1-A981-032D88880F09}) (Version: 2.0.18.3 - Toshiba Corporation)
TOSHIBA Battery Check Utility (HKLM-x32\...\{5468E297-7EF8-4CB3-A091-F8714147793F}) (Version: 1.00.01.01 - Toshiba Corporation)
TOSHIBA eco Utility (HKLM\...\{72EFCFA8-3923-451D-AF52-7CE9D87BC2A1}) (Version: 3.0.1.6403 - Toshiba Corporation)
TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.20 - TOSHIBA)
TOSHIBA Password Utility (HKLM-x32\...\{B02384B3-8C5B-4927-A190-E767C8FCFD25}) (Version: v3.0.0.1 - Toshiba Corporation)
TOSHIBA PC Health Monitor (HKLM\...\{B507386D-1F61-4E55-B05B-F56ACB0086B3}) (Version: 5.01.03.6403 - Toshiba Corporation)
TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 3.3.00.8003 - Toshiba Corporation)
TOSHIBA Service Station (HKLM\...\{55C30C5F-BDA9-459E-984D-BDD31BAA8CCF}) (Version: 3.1.2.0 - Toshiba Corporation)
TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 2.00.0005 - Toshiba Corporation)
TOSHIBA System Settings (HKLM\...\{B040D5C9-C9AA-430A-A44E-696656012E61}) (Version: 3.0.6.6401 - Toshiba Corporation)
Toshiba TEMPRO (HKLM-x32\...\{E4C7D9D7-19D4-4623-AF0C-EA313C466411}) (Version: 5.0.0 - Toshiba Europe GmbH)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Windows-Treiberpaket - Lexmark International Printer  (01/28/2016 2.5.1.0) (HKLM\...\7C43EFCAB92000EDB22A02000370EC696A57A525) (Version: 01/28/2016 2.5.1.0 - Lexmark International)

Packages:
=========
Amazon -> C:\Program Files\WindowsApps\Amazon.com.Amazon_2018.519.2815.0_x64__343d40qqvtj1t [2020-02-19] (Amazon.com)
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2021-03-14] (Microsoft Corporation)
KYOCERA Print Center -> C:\Program Files\WindowsApps\A97ECD55.KYOCERAPrintCenter_4.0.10801.0_x64__kqmhh0ktdt7dg [2022-08-31] (KYOCERA Document Solutions Inc)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-03-30] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-12] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-12] (Microsoft Corporation) [MS Ad]
My Toshiba -> C:\Program Files\WindowsApps\EnnovaResearch.ToshibaPlaces_3.2.49.0_x64__3s2an63h56yee [2016-02-08] (Ennova Research)
Skyscanner -> C:\Program Files\WindowsApps\Skyscanner.Skyscanner_1.4.2.0_neutral__623c9he0pwcym [2015-09-30] (Skyscanner)
Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.15.11210.0_x64__8wekyb3d8bbwe [2022-11-30] (Microsoft Studios) [MS Ad]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-07-06] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2015-12-29 17:25 - 2013-01-24 08:24 - 000359936 _____ (CANON INC.) [Datei ist nicht signiert] C:\WINDOWS\System32\CNMN6PPM.DLL

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Temp:024B9CC7 [384]
AlternateDataStreams: C:\ProgramData\Temp:04BC9A2C [182]
AlternateDataStreams: C:\ProgramData\Temp:0B9DC6BB [190]
AlternateDataStreams: C:\ProgramData\Temp:1322DDBD [183]
AlternateDataStreams: C:\ProgramData\Temp:16BA1834 [184]
AlternateDataStreams: C:\ProgramData\Temp:1D5FADCD [169]
AlternateDataStreams: C:\ProgramData\Temp:1ECED34B [153]
AlternateDataStreams: C:\ProgramData\Temp:206470A5 [190]
AlternateDataStreams: C:\ProgramData\Temp:20C7F96D [182]
AlternateDataStreams: C:\ProgramData\Temp:2313511A [185]
AlternateDataStreams: C:\ProgramData\Temp:2680DDD5 [165]
AlternateDataStreams: C:\ProgramData\Temp:2701CA70 [167]
AlternateDataStreams: C:\ProgramData\Temp:2A874675 [175]
AlternateDataStreams: C:\ProgramData\Temp:2AE74FF9 [149]
AlternateDataStreams: C:\ProgramData\Temp:2F0A4DCE [165]
AlternateDataStreams: C:\ProgramData\Temp:363E775E [169]
AlternateDataStreams: C:\ProgramData\Temp:371C5214 [166]
AlternateDataStreams: C:\ProgramData\Temp:39DC8D60 [177]
AlternateDataStreams: C:\ProgramData\Temp:3E1EE95E [175]
AlternateDataStreams: C:\ProgramData\Temp:3E8A3E87 [178]
AlternateDataStreams: C:\ProgramData\Temp:426DA7EE [171]
AlternateDataStreams: C:\ProgramData\Temp:44A0FEC3 [181]
AlternateDataStreams: C:\ProgramData\Temp:45A64DE6 [183]
AlternateDataStreams: C:\ProgramData\Temp:460638C7 [166]
AlternateDataStreams: C:\ProgramData\Temp:4A30EDCC [188]
AlternateDataStreams: C:\ProgramData\Temp:4B8122EA [368]
AlternateDataStreams: C:\ProgramData\Temp:4C465B13 [181]
AlternateDataStreams: C:\ProgramData\Temp:54AF9997 [184]
AlternateDataStreams: C:\ProgramData\Temp:58306E4C [191]
AlternateDataStreams: C:\ProgramData\Temp:5ACE199E [164]
AlternateDataStreams: C:\ProgramData\Temp:5E73E1C2 [167]
AlternateDataStreams: C:\ProgramData\Temp:5F2F600A [188]
AlternateDataStreams: C:\ProgramData\Temp:629F8518 [364]
AlternateDataStreams: C:\ProgramData\Temp:641A21EA [181]
AlternateDataStreams: C:\ProgramData\Temp:667D4A95 [166]
AlternateDataStreams: C:\ProgramData\Temp:6A4DFD85 [175]
AlternateDataStreams: C:\ProgramData\Temp:6D208D7A [187]
AlternateDataStreams: C:\ProgramData\Temp:6DD124E2 [180]
AlternateDataStreams: C:\ProgramData\Temp:75765D7B [186]
AlternateDataStreams: C:\ProgramData\Temp:7A530D80 [175]
AlternateDataStreams: C:\ProgramData\Temp:7E47A57F [174]
AlternateDataStreams: C:\ProgramData\Temp:7F477B0D [166]
AlternateDataStreams: C:\ProgramData\Temp:7F4D8125 [354]
AlternateDataStreams: C:\ProgramData\Temp:87557638 [187]
AlternateDataStreams: C:\ProgramData\Temp:908856C4 [183]
AlternateDataStreams: C:\ProgramData\Temp:927EC486 [386]
AlternateDataStreams: C:\ProgramData\Temp:92C8CBEF [358]
AlternateDataStreams: C:\ProgramData\Temp:92CA7E75 [380]
AlternateDataStreams: C:\ProgramData\Temp:9CABFF2E [179]
AlternateDataStreams: C:\ProgramData\Temp:A19DFC74 [189]
AlternateDataStreams: C:\ProgramData\Temp:A1BCD70C [188]
AlternateDataStreams: C:\ProgramData\Temp:A3F7C8F8 [162]
AlternateDataStreams: C:\ProgramData\Temp:A4241298 [185]
AlternateDataStreams: C:\ProgramData\Temp:A694F56D [191]
AlternateDataStreams: C:\ProgramData\Temp:A9204B0E [169]
AlternateDataStreams: C:\ProgramData\Temp:AA2BDEF1 [166]
AlternateDataStreams: C:\ProgramData\Temp:B74BD6BF [90]
AlternateDataStreams: C:\ProgramData\Temp:B9A99598 [346]
AlternateDataStreams: C:\ProgramData\Temp:BDE56C1E [183]
AlternateDataStreams: C:\ProgramData\Temp:C1616CD9 [185]
AlternateDataStreams: C:\ProgramData\Temp:CBAF0C30 [170]
AlternateDataStreams: C:\ProgramData\Temp:D2C9E7E6 [189]
AlternateDataStreams: C:\ProgramData\Temp:D6A43EB0 [344]
AlternateDataStreams: C:\ProgramData\Temp:D6D084A5 [164]
AlternateDataStreams: C:\ProgramData\Temp:D7D0B4AF [346]
AlternateDataStreams: C:\ProgramData\Temp:D8A1AC56 [191]
AlternateDataStreams: C:\ProgramData\Temp:D8F64D5A [178]
AlternateDataStreams: C:\ProgramData\Temp:DF7A2D3E [172]
AlternateDataStreams: C:\ProgramData\Temp:EA2D3047 [183]
AlternateDataStreams: C:\ProgramData\Temp:EA8E5358 [182]
AlternateDataStreams: C:\ProgramData\Temp:EF123AF6 [350]
AlternateDataStreams: C:\ProgramData\Temp:F30C3EFE [384]
AlternateDataStreams: C:\ProgramData\Temp:F6A712DD [171]
AlternateDataStreams: C:\ProgramData\Temp:FA7523FF [191]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKU\S-1-5-21-762483871-2569291963-3033266391-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://toshiba15.msn.com/?pc=TBTE
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://toshiba.eu/symbaloo_10c1
SearchScopes: HKU\S-1-5-21-762483871-2569291963-3033266391-1001 -> DefaultScope {2B56D49B-A937-4F5C-8271-8CC6DE4848EA} URL = 
SearchScopes: HKU\S-1-5-21-762483871-2569291963-3033266391-1001 -> {2B56D49B-A937-4F5C-8271-8CC6DE4848EA} URL = 

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-09-29 14:46 - 2015-07-10 12:02 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\StartupFolder: => "WinZip Preloader.lnk"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run32: => "WinampAgent"
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\StartupApproved\Run: => "MyDriveConnect.exe"
HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\StartupApproved\Run: => "EpicGamesLauncher"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{BBBBE474-F0C3-453D-AEFE-CBC0C330D530}] => (Allow) C:\Program Files (x86)\Spotify\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{10D410E3-45DB-49BC-8F2C-A2AEC4951197}] => (Allow) C:\Program Files (x86)\Spotify\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{C05CB740-E78A-4AF5-A0F4-CC0905E156A7}] => (Allow) C:\Program Files (x86)\Spotify\SpotifyWebHelper.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{8EB5648F-E99D-42A1-A42F-A1C8595912B5}] => (Allow) C:\Program Files (x86)\Spotify\SpotifyWebHelper.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{4B778E9D-916A-4CD0-9142-2D88ECDCF749}] => (Allow) C:\Program Files (x86)\Spotify\SpotifyCrashService.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{86DD61EA-4B63-4498-8451-B446DCE1EFBB}] => (Allow) C:\Program Files (x86)\Spotify\SpotifyCrashService.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{EC33A880-AF51-4D8B-9A9F-52841A5FF4E8}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{8E594D58-0B54-4366-B924-64F60000F427}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{C13317BA-5975-4861-824A-E009DC3AF1BC}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Nullsoft Inc. -> Nullsoft, Inc.)
FirewallRules: [{B98F5744-5D5B-4B9B-B388-AE01B69A8869}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Nullsoft Inc. -> Nullsoft, Inc.)
FirewallRules: [{2D2E92FD-7199-48A2-B696-459C2D6C77BA}] => (Allow) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe (TomTom International B.V. -> TomTom)
FirewallRules: [{0925573E-6613-4F69-807B-39AF68C1A963}] => (Allow) D:\install\x64\installgui.exe => Keine Datei
FirewallRules: [{6C0266F3-C0CA-47D7-9B5E-6EBC6B4A9F17}] => (Allow) D:\install\x64\installgui.exe => Keine Datei
FirewallRules: [{48BDD7A6-2ED8-48C4-8E9A-A7DC38148620}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\107.0.1418.62\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{5B9C3047-F6C2-477A-B29F-D8E62BFD8EC6}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.91.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{BFF0ACB2-0A95-49E7-B74E-3F00B89CEB61}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.91.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{E7B292B7-7669-465A-8C0C-FD21E477043D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.91.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{D916F2F0-AC73-4D2A-8F34-8C413A06F5FD}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.91.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

==================== Wiederherstellungspunkte =========================

18-11-2022 13:22:47 Geplanter Prüfpunkt
27-11-2022 13:00:09 Geplanter Prüfpunkt
04-12-2022 08:17:59 chip 1-click download service wurde entfernt.

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (12/01/2022 05:53:38 PM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT)
Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126).

Error: (11/30/2022 10:19:02 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm StartMenuExperienceHost.exe Version 0.0.0.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1ea0

Startzeit: 01d904fa1fa5f98d

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe

Bericht-ID: 38ae4cee-53da-4e35-98ba-0e26a209e32f

Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.StartMenuExperienceHost_10.0.19041.1023_neutral_neutral_cw5n1h2txyewy

Relative Anwendungs-ID des fehlerhaften Pakets: App

Absturztyp: Quiesce

Error: (11/30/2022 09:21:00 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (11/30/2022 09:21:00 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (11/30/2022 09:20:49 PM) (Source: ATIeRecord) (EventID: 16391) (User: )
Description: ATI EEU maximum number of session has been surpassed

Error: (11/30/2022 02:30:34 PM) (Source: ATIeRecord) (EventID: 16391) (User: )
Description: ATI EEU maximum number of session has been surpassed

Error: (11/30/2022 02:14:39 PM) (Source: ATIeRecord) (EventID: 16391) (User: )
Description: ATI EEU maximum number of session has been surpassed

Error: (11/30/2022 02:14:29 PM) (Source: ATIeRecord) (EventID: 16391) (User: )
Description: ATI EEU maximum number of session has been surpassed


Systemfehler:
=============
Error: (12/05/2022 03:38:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "TOSRMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/05/2022 03:38:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "TPCH Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/05/2022 03:38:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "DTS APO Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/05/2022 03:38:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "TEMPRO Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/05/2022 03:38:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "SynTPEnh Caller Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/05/2022 03:38:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "TOSHIBA eco Utility Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/05/2022 03:38:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AdaptiveSleepService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/05/2022 03:38:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Bluetooth Driver Management Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Windows Defender:
================
Date: 2022-12-05 16:00:44
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {B46BCF5E-193F-43DE-883B-6446AB8C1AF6}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-12-05 15:54:38
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {CEE29EBA-53D1-4DF7-A883-FA88110AE4D1}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-12-04 22:56:38
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {18EB8A57-A6B8-4D5F-AFA3-A5CC12495BF9}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-12-04 15:43:57
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {E2D1F950-061A-47FB-99CC-26B19BDF8DAB}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-12-04 12:34:44
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {450C9D7D-2FAF-4833-80BB-D1171D1B5075}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Event[0]:

Date: 2022-12-04 08:36:14
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.379.1390.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.19900.2
Fehlercode: 0x8024001e
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

CodeIntegrity:
===============
Date: 2022-12-05 16:21:49
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Mozilla Firefox\mozavcodec.dll that did not meet the Microsoft signing level requirements.

Date: 2022-12-05 16:21:48
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Mozilla Firefox\mozavutil.dll that did not meet the Microsoft signing level requirements.

Date: 2022-12-04 08:53:47
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2022-12-04 08:16:23
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Avira\Endpoint Protection SDK\amsi\x64\avamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Speicherinformationen =========================== 

BIOS: Insyde Corp. 5.10 07/30/2015
Hauptplatine: FF10 06C2
Prozessor: AMD A8-6410 APU with AMD Radeon R5 Graphics 
Prozentuale Nutzung des RAM: 59%
Installierter physikalischer RAM: 7129.26 MB
Verfügbarer physikalischer RAM: 2886.04 MB
Summe virtueller Speicher: 8281.26 MB
Verfügbarer virtueller Speicher: 2790.96 MB

==================== Laufwerke ================================

Drive c: (TIH0049900A) (Fixed) (Total:453.32 GB) (Free:321.89 GB) (Model: TOSHIBA MQ01ABF050) NTFS

\\?\Volume{51a12121-2e4b-4b05-85f5-50ca6c262359}\ () (Fixed) (Total:0.96 GB) (Free:0.4 GB) NTFS
\\?\Volume{1cd938dd-3dd7-4168-bcd4-51dc82e620ac}\ (HDDR) (Fixed) (Total:11.2 GB) (Free:0.98 GB) FAT32
\\?\Volume{e6fc530d-3ffc-4f9d-9176-bdae57c19ef5}\ (ESP) (Fixed) (Total:0.25 GB) (Free:0.2 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt =======================

cosinus · 05.12.2022, 21:17

Zitat:

Ich schrieb: "Welchen Virenscanner soll ich anstattdessen nehmen?" Da hilft leider kein unfreundlich formulierter Hinweis,

Wie lange willst du jetzt noch die beleidigte Leberwurst spielen? Oder soll das von irgendwas ablenken? Erst konnte ich angeblich nicht richtig lesen, nun kommst du wieder der Schiene, wie unfreundlich es war. Wieso nimmst du das überhaupt persönlich, wenn ich grottige Virenscanner als Schrott bezeichne?

Zitat:

10 Jahre sind schnell vorbei, wenn sich privat einiges ändert

10 Jahre...

...Tut mir Leid aber das klingt jetzt echt nach einer Ausrede....ist auch egal jetzt, jedenfalls kannst du nicht wie bisher weitermachen, binnen 10 Jahren noch nicht einmal was vom Windows Defender gehört zu haben finde ich unverständlich. Zumal das Thema auch schon längst in den Mainstreammedien angekommen ist. Auch das mit der Systempflege musst du in Zukunft verbessern. Auch wenn es mir letzten Endes egal sein kann, es ist dein System und auch damit deine Sicherheit.

Scripting/Repair mit FRST64

WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
GroupPolicy-Firefox-x32: Beschränkung <==== ACHTUNG
Task: {6326DC9C-3204-4367-8247-15BE83476351} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ACHTUNG
FF Extension: (Avira Browserschutz) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\abs@avira.com.xpi [2022-04-30]
C:\WINDOWS\system32\Tasks\Avira
C:\Program Files (x86)\Avira
C:\ProgramData\Avira
AlternateDataStreams: C:\ProgramData\Temp:024B9CC7 [384]
AlternateDataStreams: C:\ProgramData\Temp:04BC9A2C [182]
AlternateDataStreams: C:\ProgramData\Temp:0B9DC6BB [190]
AlternateDataStreams: C:\ProgramData\Temp:1322DDBD [183]
AlternateDataStreams: C:\ProgramData\Temp:16BA1834 [184]
AlternateDataStreams: C:\ProgramData\Temp:1D5FADCD [169]
AlternateDataStreams: C:\ProgramData\Temp:1ECED34B [153]
AlternateDataStreams: C:\ProgramData\Temp:206470A5 [190]
AlternateDataStreams: C:\ProgramData\Temp:20C7F96D [182]
AlternateDataStreams: C:\ProgramData\Temp:2313511A [185]
AlternateDataStreams: C:\ProgramData\Temp:2680DDD5 [165]
AlternateDataStreams: C:\ProgramData\Temp:2701CA70 [167]
AlternateDataStreams: C:\ProgramData\Temp:2A874675 [175]
AlternateDataStreams: C:\ProgramData\Temp:2AE74FF9 [149]
AlternateDataStreams: C:\ProgramData\Temp:2F0A4DCE [165]
AlternateDataStreams: C:\ProgramData\Temp:363E775E [169]
AlternateDataStreams: C:\ProgramData\Temp:371C5214 [166]
AlternateDataStreams: C:\ProgramData\Temp:39DC8D60 [177]
AlternateDataStreams: C:\ProgramData\Temp:3E1EE95E [175]
AlternateDataStreams: C:\ProgramData\Temp:3E8A3E87 [178]
AlternateDataStreams: C:\ProgramData\Temp:426DA7EE [171]
AlternateDataStreams: C:\ProgramData\Temp:44A0FEC3 [181]
AlternateDataStreams: C:\ProgramData\Temp:45A64DE6 [183]
AlternateDataStreams: C:\ProgramData\Temp:460638C7 [166]
AlternateDataStreams: C:\ProgramData\Temp:4A30EDCC [188]
AlternateDataStreams: C:\ProgramData\Temp:4B8122EA [368]
AlternateDataStreams: C:\ProgramData\Temp:4C465B13 [181]
AlternateDataStreams: C:\ProgramData\Temp:54AF9997 [184]
AlternateDataStreams: C:\ProgramData\Temp:58306E4C [191]
AlternateDataStreams: C:\ProgramData\Temp:5ACE199E [164]
AlternateDataStreams: C:\ProgramData\Temp:5E73E1C2 [167]
AlternateDataStreams: C:\ProgramData\Temp:5F2F600A [188]
AlternateDataStreams: C:\ProgramData\Temp:629F8518 [364]
AlternateDataStreams: C:\ProgramData\Temp:641A21EA [181]
AlternateDataStreams: C:\ProgramData\Temp:667D4A95 [166]
AlternateDataStreams: C:\ProgramData\Temp:6A4DFD85 [175]
AlternateDataStreams: C:\ProgramData\Temp:6D208D7A [187]
AlternateDataStreams: C:\ProgramData\Temp:6DD124E2 [180]
AlternateDataStreams: C:\ProgramData\Temp:75765D7B [186]
AlternateDataStreams: C:\ProgramData\Temp:7A530D80 [175]
AlternateDataStreams: C:\ProgramData\Temp:7E47A57F [174]
AlternateDataStreams: C:\ProgramData\Temp:7F477B0D [166]
AlternateDataStreams: C:\ProgramData\Temp:7F4D8125 [354]
AlternateDataStreams: C:\ProgramData\Temp:87557638 [187]
AlternateDataStreams: C:\ProgramData\Temp:908856C4 [183]
AlternateDataStreams: C:\ProgramData\Temp:927EC486 [386]
AlternateDataStreams: C:\ProgramData\Temp:92C8CBEF [358]
AlternateDataStreams: C:\ProgramData\Temp:92CA7E75 [380]
AlternateDataStreams: C:\ProgramData\Temp:9CABFF2E [179]
AlternateDataStreams: C:\ProgramData\Temp:A19DFC74 [189]
AlternateDataStreams: C:\ProgramData\Temp:A1BCD70C [188]
AlternateDataStreams: C:\ProgramData\Temp:A3F7C8F8 [162]
AlternateDataStreams: C:\ProgramData\Temp:A4241298 [185]
AlternateDataStreams: C:\ProgramData\Temp:A694F56D [191]
AlternateDataStreams: C:\ProgramData\Temp:A9204B0E [169]
AlternateDataStreams: C:\ProgramData\Temp:AA2BDEF1 [166]
AlternateDataStreams: C:\ProgramData\Temp:B74BD6BF [90]
AlternateDataStreams: C:\ProgramData\Temp:B9A99598 [346]
AlternateDataStreams: C:\ProgramData\Temp:BDE56C1E [183]
AlternateDataStreams: C:\ProgramData\Temp:C1616CD9 [185]
AlternateDataStreams: C:\ProgramData\Temp:CBAF0C30 [170]
AlternateDataStreams: C:\ProgramData\Temp:D2C9E7E6 [189]
AlternateDataStreams: C:\ProgramData\Temp:D6A43EB0 [344]
AlternateDataStreams: C:\ProgramData\Temp:D6D084A5 [164]
AlternateDataStreams: C:\ProgramData\Temp:D7D0B4AF [346]
AlternateDataStreams: C:\ProgramData\Temp:D8A1AC56 [191]
AlternateDataStreams: C:\ProgramData\Temp:D8F64D5A [178]
AlternateDataStreams: C:\ProgramData\Temp:DF7A2D3E [172]
AlternateDataStreams: C:\ProgramData\Temp:EA2D3047 [183]
AlternateDataStreams: C:\ProgramData\Temp:EA8E5358 [182]
AlternateDataStreams: C:\ProgramData\Temp:EF123AF6 [350]
AlternateDataStreams: C:\ProgramData\Temp:F30C3EFE [384]
AlternateDataStreams: C:\ProgramData\Temp:F6A712DD [171]
AlternateDataStreams: C:\ProgramData\Temp:FA7523FF [191]
emptytemp:
End::

Starte nun FRST und klicke direkt den Reparieren Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Camailleon · 06.12.2022, 08:10

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-12-2022
durchgeführt von Alex (05-12-2022 22:17:17) Run:1
Gestartet von C:\Users\Alex\Downloads
Geladene Profile: Alex
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Start::
CloseProcesses:
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
GroupPolicy-Firefox-x32: Beschränkung <==== ACHTUNG
Task: {6326DC9C-3204-4367-8247-15BE83476351} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ACHTUNG
FF Extension: (Avira Browserschutz) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\abs@avira.com.xpi [2022-04-30]
C:\WINDOWS\system32\Tasks\Avira
C:\Program Files (x86)\Avira
C:\ProgramData\Avira
AlternateDataStreams: C:\ProgramData\Temp:024B9CC7 [384]
AlternateDataStreams: C:\ProgramData\Temp:04BC9A2C [182]
AlternateDataStreams: C:\ProgramData\Temp:0B9DC6BB [190]
AlternateDataStreams: C:\ProgramData\Temp:1322DDBD [183]
AlternateDataStreams: C:\ProgramData\Temp:16BA1834 [184]
AlternateDataStreams: C:\ProgramData\Temp:1D5FADCD [169]
AlternateDataStreams: C:\ProgramData\Temp:1ECED34B [153]
AlternateDataStreams: C:\ProgramData\Temp:206470A5 [190]
AlternateDataStreams: C:\ProgramData\Temp:20C7F96D [182]
AlternateDataStreams: C:\ProgramData\Temp:2313511A [185]
AlternateDataStreams: C:\ProgramData\Temp:2680DDD5 [165]
AlternateDataStreams: C:\ProgramData\Temp:2701CA70 [167]
AlternateDataStreams: C:\ProgramData\Temp:2A874675 [175]
AlternateDataStreams: C:\ProgramData\Temp:2AE74FF9 [149]
AlternateDataStreams: C:\ProgramData\Temp:2F0A4DCE [165]
AlternateDataStreams: C:\ProgramData\Temp:363E775E [169]
AlternateDataStreams: C:\ProgramData\Temp:371C5214 [166]
AlternateDataStreams: C:\ProgramData\Temp:39DC8D60 [177]
AlternateDataStreams: C:\ProgramData\Temp:3E1EE95E [175]
AlternateDataStreams: C:\ProgramData\Temp:3E8A3E87 [178]
AlternateDataStreams: C:\ProgramData\Temp:426DA7EE [171]
AlternateDataStreams: C:\ProgramData\Temp:44A0FEC3 [181]
AlternateDataStreams: C:\ProgramData\Temp:45A64DE6 [183]
AlternateDataStreams: C:\ProgramData\Temp:460638C7 [166]
AlternateDataStreams: C:\ProgramData\Temp:4A30EDCC [188]
AlternateDataStreams: C:\ProgramData\Temp:4B8122EA [368]
AlternateDataStreams: C:\ProgramData\Temp:4C465B13 [181]
AlternateDataStreams: C:\ProgramData\Temp:54AF9997 [184]
AlternateDataStreams: C:\ProgramData\Temp:58306E4C [191]
AlternateDataStreams: C:\ProgramData\Temp:5ACE199E [164]
AlternateDataStreams: C:\ProgramData\Temp:5E73E1C2 [167]
AlternateDataStreams: C:\ProgramData\Temp:5F2F600A [188]
AlternateDataStreams: C:\ProgramData\Temp:629F8518 [364]
AlternateDataStreams: C:\ProgramData\Temp:641A21EA [181]
AlternateDataStreams: C:\ProgramData\Temp:667D4A95 [166]
AlternateDataStreams: C:\ProgramData\Temp:6A4DFD85 [175]
AlternateDataStreams: C:\ProgramData\Temp:6D208D7A [187]
AlternateDataStreams: C:\ProgramData\Temp:6DD124E2 [180]
AlternateDataStreams: C:\ProgramData\Temp:75765D7B [186]
AlternateDataStreams: C:\ProgramData\Temp:7A530D80 [175]
AlternateDataStreams: C:\ProgramData\Temp:7E47A57F [174]
AlternateDataStreams: C:\ProgramData\Temp:7F477B0D [166]
AlternateDataStreams: C:\ProgramData\Temp:7F4D8125 [354]
AlternateDataStreams: C:\ProgramData\Temp:87557638 [187]
AlternateDataStreams: C:\ProgramData\Temp:908856C4 [183]
AlternateDataStreams: C:\ProgramData\Temp:927EC486 [386]
AlternateDataStreams: C:\ProgramData\Temp:92C8CBEF [358]
AlternateDataStreams: C:\ProgramData\Temp:92CA7E75 [380]
AlternateDataStreams: C:\ProgramData\Temp:9CABFF2E [179]
AlternateDataStreams: C:\ProgramData\Temp:A19DFC74 [189]
AlternateDataStreams: C:\ProgramData\Temp:A1BCD70C [188]
AlternateDataStreams: C:\ProgramData\Temp:A3F7C8F8 [162]
AlternateDataStreams: C:\ProgramData\Temp:A4241298 [185]
AlternateDataStreams: C:\ProgramData\Temp:A694F56D [191]
AlternateDataStreams: C:\ProgramData\Temp:A9204B0E [169]
AlternateDataStreams: C:\ProgramData\Temp:AA2BDEF1 [166]
AlternateDataStreams: C:\ProgramData\Temp:B74BD6BF [90]
AlternateDataStreams: C:\ProgramData\Temp:B9A99598 [346]
AlternateDataStreams: C:\ProgramData\Temp:BDE56C1E [183]
AlternateDataStreams: C:\ProgramData\Temp:C1616CD9 [185]
AlternateDataStreams: C:\ProgramData\Temp:CBAF0C30 [170]
AlternateDataStreams: C:\ProgramData\Temp:D2C9E7E6 [189]
AlternateDataStreams: C:\ProgramData\Temp:D6A43EB0 [344]
AlternateDataStreams: C:\ProgramData\Temp:D6D084A5 [164]
AlternateDataStreams: C:\ProgramData\Temp:D7D0B4AF [346]
AlternateDataStreams: C:\ProgramData\Temp:D8A1AC56 [191]
AlternateDataStreams: C:\ProgramData\Temp:D8F64D5A [178]
AlternateDataStreams: C:\ProgramData\Temp:DF7A2D3E [172]
AlternateDataStreams: C:\ProgramData\Temp:EA2D3047 [183]
AlternateDataStreams: C:\ProgramData\Temp:EA8E5358 [182]
AlternateDataStreams: C:\ProgramData\Temp:EF123AF6 [350]
AlternateDataStreams: C:\ProgramData\Temp:F30C3EFE [384]
AlternateDataStreams: C:\ProgramData\Temp:F6A712DD [171]
AlternateDataStreams: C:\ProgramData\Temp:FA7523FF [191]
emptytemp:
End::
*****************

Prozesse erfolgreich geschlossen.
"AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}" => erfolgreich entfernt
C:\Program Files (x86)\Mozilla Firefox\distribution\policies.json => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6326DC9C-3204-4367-8247-15BE83476351}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6326DC9C-3204-4367-8247-15BE83476351}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager" => nicht gefunden
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3 => erfolgreich entfernt
C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\abs@avira.com.xpi => erfolgreich verschoben
C:\WINDOWS\system32\Tasks\Avira => erfolgreich verschoben
C:\Program Files (x86)\Avira => erfolgreich verschoben
C:\ProgramData\Avira => erfolgreich verschoben
C:\ProgramData\Temp => ":024B9CC7" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":04BC9A2C" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":0B9DC6BB" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":1322DDBD" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":16BA1834" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":1D5FADCD" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":1ECED34B" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":206470A5" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":20C7F96D" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":2313511A" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":2680DDD5" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":2701CA70" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":2A874675" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":2AE74FF9" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":2F0A4DCE" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":363E775E" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":371C5214" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":39DC8D60" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":3E1EE95E" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":3E8A3E87" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":426DA7EE" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":44A0FEC3" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":45A64DE6" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":460638C7" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":4A30EDCC" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":4B8122EA" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":4C465B13" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":54AF9997" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":58306E4C" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":5ACE199E" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":5E73E1C2" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":5F2F600A" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":629F8518" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":641A21EA" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":667D4A95" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":6A4DFD85" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":6D208D7A" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":6DD124E2" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":75765D7B" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":7A530D80" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":7E47A57F" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":7F477B0D" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":7F4D8125" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":87557638" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":908856C4" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":927EC486" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":92C8CBEF" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":92CA7E75" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":9CABFF2E" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":A19DFC74" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":A1BCD70C" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":A3F7C8F8" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":A4241298" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":A694F56D" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":A9204B0E" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":AA2BDEF1" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":B74BD6BF" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":B9A99598" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":BDE56C1E" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":C1616CD9" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":CBAF0C30" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":D2C9E7E6" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":D6A43EB0" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":D6D084A5" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":D7D0B4AF" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":D8A1AC56" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":D8F64D5A" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":DF7A2D3E" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":EA2D3047" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":EA8E5358" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":EF123AF6" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":F30C3EFE" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":F6A712DD" ADS erfolgreich entfernt
C:\ProgramData\Temp => ":FA7523FF" ADS erfolgreich entfernt

=========== EmptyTemp: ==========

FlushDNS => abgeschlossen
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 440425086 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 432083789 B
Edge => 1659571 B
Firefox => 784746518 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 319684 B
NetworkService => 331256 B
Alex => 321214141 B

RecycleBin => 1262038494 B
EmptyTemp: => 3 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 23:36:23 ====

cosinus · 06.12.2022, 08:54

Kontrollscans mit MBAM und RK

Wir sind fast fertig. Jetzt ist es an der Zeit für Kontrollscans mit

Poste nach Abschluss der beiden Scans die Logs in CODE-Tags.

Camailleon · 06.12.2022, 19:14

MBAM

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 06.12.22
Scan-Zeit: 13:37
Protokolldatei: cdd52e44-7562-11ed-a686-008cfa8e2dd8.json

-Softwaredaten-
Version: 4.5.18.226
Komponentenversion: 1.0.1838
Version des Aktualisierungspakets: 1.0.63116
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19044.2251)
CPU: x64
Dateisystem: NTFS
Benutzer: LAPTOP-NRI3SSSK\Alex

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 299509
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 1
Abgelaufene Zeit: 37 Min., 1 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
PUP.Optional.RemoteInjectionFF, C:\USERS\ALEX\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\DKAZHCHL.DEFAULT\EXTENSIONS\HTML5-VIDEO-EVERYWHERE@LEJENOME.ME.XPI, In Quarantäne, 1762, 638659, 1.0.63116, , ame, , A977695B4B9D7226DBC1FF956F46E425, 656D636B91B38175D88938418BE8F098D69502D2F7D417E698991CED60B6F80E

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

RK

Code:

ATTFilter

Program            : RogueKiller Anti-Malware
Version            : 15.6.3.0
x64                : Yes
Program Date       : Nov 15 2022
Location           : C:\Program Files\RogueKiller\RogueKiller64.exe
Premium            : No
Company            : Adlice Software
Website            : https://www.adlice.com/
Contact            : https://adlice.com/contact/
Website            : https://adlice.com/download/roguekiller/
Operating System   : Windows 10 (10.0.19044) 64-bit
64-bit OS          : Yes
Startup            : 0
WindowsPE          : No
User               : Alex
User is Admin      : Yes
Date               : 2022/12/06 18:10:34
Type               : Removal
Aborted            : No
Scan Mode          : Standard
Duration           : 5399
Found items        : 5
Total scanned      : 110741
Signatures Version : 20221128_091401
Truesight Driver   : Yes
Updates Count      : 2
Arguments          : -minimize

************************* Warnings *************************
(22:23180) C:\Users\Alex\AppData\Local\Thunderbird\Profiles\hdukqwxx.default\cache2\entries, LONG_FOLDER_SCAN
  [+] path    : C:\Users\Alex\AppData\Local\Thunderbird\Profiles\hdukqwxx.default\cache2\entries
  [+] message : LONG_FOLDER_SCAN
  [+] int1    : 22
  [+] int2    : 23180

(22:2) C:\Users\Alex\AppData\Local\Thunderbird\Profiles\hdukqwxx.default\cache2, LONG_FOLDER_SCAN
  [+] path    : C:\Users\Alex\AppData\Local\Thunderbird\Profiles\hdukqwxx.default\cache2
  [+] message : LONG_FOLDER_SCAN
  [+] int1    : 22
  [+] int2    : 2

(24:2) C:\Users\Alex\AppData\Local\Thunderbird\Profiles\hdukqwxx.default, LONG_FOLDER_SCAN
  [+] path    : C:\Users\Alex\AppData\Local\Thunderbird\Profiles\hdukqwxx.default
  [+] message : LONG_FOLDER_SCAN
  [+] int1    : 24
  [+] int2    : 2

(24:0) C:\Users\Alex\AppData\Local\Thunderbird\Profiles, LONG_FOLDER_SCAN
  [+] path    : C:\Users\Alex\AppData\Local\Thunderbird\Profiles
  [+] message : LONG_FOLDER_SCAN
  [+] int1    : 24
  [+] int2    : 0

(24:0) C:\Users\Alex\AppData\Local\Thunderbird, LONG_FOLDER_SCAN
  [+] path    : C:\Users\Alex\AppData\Local\Thunderbird
  [+] message : LONG_FOLDER_SCAN
  [+] int1    : 24
  [+] int2    : 0


************************* Removal *************************
[PUP.Gen1 (Potenziell bösartig)] HKEY_USERS\.DEFAULT\Software\OCS --  -> Gelöscht
  [+] scan_what       : 2
  [+] vendors         : PUP.Gen1
  [+] Name            : HKEY_USERS\.DEFAULT\Software\OCS
  [+] Type            : Registry
  [+] file_vtscore    : 0
  [+] file_vttotal    : 0
  [+] is_malicious    : Yes
  [+] detection_level : 3
  [+] id              : 0
  [+] status          : 3
  [+] status_str      : Gelöscht
  [+] removed         : Yes
  [+] status_choice   : 2
  [+] malpe_score     : 0

[PUP.Gen1 (Potenziell bösartig)] HKEY_USERS\S-1-5-21-762483871-2569291963-3033266391-1001\Software\OCS --  -> Gelöscht
  [+] scan_what       : 2
  [+] vendors         : PUP.Gen1
  [+] Name            : HKEY_USERS\S-1-5-21-762483871-2569291963-3033266391-1001\Software\OCS
  [+] Type            : Registry
  [+] file_vtscore    : 0
  [+] file_vttotal    : 0
  [+] is_malicious    : Yes
  [+] detection_level : 3
  [+] id              : 1
  [+] status          : 3
  [+] status_str      : Gelöscht
  [+] removed         : Yes
  [+] status_choice   : 2
  [+] malpe_score     : 0

[PUP.Gen1 (Potenziell bösartig)] HKEY_USERS\S-1-5-18\Software\OCS --  -> Gelöscht
  [+] scan_what       : 2
  [+] vendors         : PUP.Gen1
  [+] Name            : HKEY_USERS\S-1-5-18\Software\OCS
  [+] Type            : Registry
  [+] file_vtscore    : 0
  [+] file_vttotal    : 0
  [+] is_malicious    : Yes
  [+] detection_level : 3
  [+] id              : 2
  [+] status          : 3
  [+] status_str      : Gelöscht
  [+] removed         : Yes
  [+] status_choice   : 2
  [+] malpe_score     : 0

[PUM.SearchEngine (Potenziell bösartig)] browser.search.defaultenginename -- Bing Search -> Gelöscht
  [+] scan_what       : 2
  [+] vendors         : PUM.SearchEngine
  [+] Name            : browser.search.defaultenginename
  [+] value           : Bing Search
  [+] Type            : Browser
  [+] file_vtscore    : 0
  [+] file_vttotal    : 0
  [+] is_malicious    : Yes
  [+] detection_level : 4
  [+] id              : 3
  [+] status          : 3
  [+] status_str      : Gelöscht
  [+] removed         : Yes
  [+] status_choice   : 2
  [+] malpe_score     : 0

[PUM.SearchEngine (Potenziell bösartig)] browser.search.selectedEngine -- Bing Search -> Gelöscht
  [+] scan_what       : 2
  [+] vendors         : PUM.SearchEngine
  [+] Name            : browser.search.selectedEngine
  [+] value           : Bing Search
  [+] Type            : Browser
  [+] file_vtscore    : 0
  [+] file_vttotal    : 0
  [+] is_malicious    : Yes
  [+] detection_level : 4
  [+] id              : 4
  [+] status          : 3
  [+] status_str      : Gelöscht
  [+] removed         : Yes
  [+] status_choice   : 2
  [+] malpe_score     : 0

06.12.2022, 08:54	#14
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 10: Dateien in Avira Quarantäne seit Klick auf unsichere Internetseite Kontrollscans mit MBAM und RK Wir sind fast fertig. Jetzt ist es an der Zeit für Kontrollscans mit Malwarebytes RogueKiller Poste nach Abschluss der beiden Scans die Logs in CODE-Tags. __________________ Logfiles bitte immer in CODE-Tags posten

Windows 10: Dateien in Avira Quarantäne seit Klick auf unsichere Internetseite

Log-Analyse und Auswertung: Windows 10: Dateien in Avira Quarantäne seit Klick auf unsichere Internetseite