Windows 10: Trojan:HTML/Phish.VS!MSR durch Windows Defender in Download-Ordner gefunden

OceanBreeze · 09.04.2023, 20:35

Hallo zusammen,
der Windows Defender von Windows 10 auf meinem privaten Notebook zeigt mir den Fund eines Trojan:HTML/Phish.VS!MSR an. Betroffen soll die folgende Datei sein: C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)

Ich hatte mehrmals den Scan des Windows Defenders laufen lassen. Beim ersten Scan hatte ich bei diesem Fund die Option „entfernen“ ausgewählt. Es wird von der Windows-Sicherheit allerdings weiterhin „Trojan:HTML/Phish.VS!MSR“ als aktuelle Bedrohung angezeigt:

Code:

ATTFilter

 Trojan:HTML/Phish.VS!MSR 
Warnstufe: Schwerwiegend
Status: Aktiv
Datum: 09.04.2023 06:23
Kategorie: Trojaner
Details: Dieses Programm ist gefährlich. Es führt Befehle eines Angreifers aus.
Betroffene Elemente:
containerfile: C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba
file: C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)

Mir fiel dieser Trojaner bzw. dessen Meldung erst auf, als ich heute zwei bei der Installation eines Android-Emulators (MEMU) versehentlich – vermutlich ein Häkchen übersehen - mitinstallierten „Anti-Viren-Programm“ RAV und etwas von McAfee beseitigte, die Pop-Ups auf Windows verursachten. Seit ich diese Programme entfernt habe, kommen auch keine Pop-Ups mehr. Einen Zusammenhang mit dem Trojaner bezweifle ich daher.

Vielmehr vermute ich, dass ich mir den Trojaner bereits im März 2023 zugezogen habe. Vor einigen Wochen hatte ich mal eine Meldung bei den Windows-Benachrichtigungen erhalten, die zu schnell verschwand, weshalb ich ihr nicht nachgehen konnte. Gut möglich, dass das schon etwas mit dem Trojaner zu tun hatte. Die erwähnte offenbar infizierte oder die Meldung verursachende Datei 640ef7039c3872053b0ac1ba stammt vom 13.03.2023.

FRST Logdatei:

Code:

ATTFilter

 Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 09-04-2023
durchgeführt von Alex (Administrator) auf LAPTOP-2NFKE7BN (Acer Aspier A515-56-511A) (09-04-2023 20:30:10)
Gestartet von C:\Users\alexa\Downloads
Geladene Profile: Alex
Plattform: Microsoft Windows 10 Home Version 21H2 19044.2728 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\adb.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuSVC.exe ->) (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation) C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
(C:\Program Files\Acer\Quick Access Service\QASvc.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAdminAgent.exe
(C:\Program Files\Acer\Quick Access Service\QASvc.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAgent.exe
(C:\Program Files\Logitech\LogiOptions\LogiOptions.exe ->) (Logitech Inc -> Logitech) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOverlay.exe
(C:\Program Files\Logitech\LogiOptions\LogiOptions.exe ->) (Logitech Inc -> Logitech, Inc.) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.exe
(C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\ai.exe
(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MpCopyAccelerator.exe
(C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_VWHRA5W4M2PQCCQ67TH5E6WWJ6BDO2AOAGGVOCKAYS5J636HFPRQ\DeepL.exe ->) (The CefSharp Authors) [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\CefSharp.BrowserSubprocess.exe <5>
(DeepL SE -> DeepL SE) C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_VWHRA5W4M2PQCCQ67TH5E6WWJ6BDO2AOAGGVOCKAYS5J636HFPRQ\DeepL.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxCUIServiceN.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxEMN.exe
(explorer.exe ->) (Appest.com) [Datei ist nicht signiert] C:\Program Files (x86)\TickTick\TickTick.exe
(explorer.exe ->) (Google LLC -> ) C:\Program Files\Google\Drive File Stream\72.0.3.0\crashpad_handler.exe <3>
(explorer.exe ->) (Google LLC -> Google, Inc.) C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe <7>
(explorer.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\Logitech\LogiOptions\LogiOptions.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE
(explorer.exe ->) (Shanghai Microvirt Software Technology Co., Ltd. -> Microvirt Software Technology Co. Ltd.) C:\Program Files (x86)\Microvirt\MEmu\MEmu.exe
(explorer.exe ->) (Skype Software Sarl -> ) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe <5>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.152\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.152\GoogleCrashHandler64.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <23>
(services.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe
(services.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QASvc.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(services.exe ->) (CyberGhost S.R.L. -> CyberGhost S.R.L.) C:\Program Files\CyberGhost 8\Dashboard.Service.exe
(services.exe ->) (FOXIT SOFTWARE INC. -> Foxit Software Inc.) C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReaderUpdateService.exe
(services.exe ->) (GoTrustID Inc. -> GOTrustID Inc.) C:\Program Files\GoTrust ID Plugin\Bridge_Service.exe
(services.exe ->) (GoTrustID Inc. -> GOTrustID Inc.) C:\Program Files\GoTrust ID Plugin\GoTrust ID Plugin\GTFidoService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxCUIServiceN.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_7de174f2e8b6260b\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\IntelCpHDCPSvc.exe
(services.exe ->) (Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorvd.inf_amd64_614d9b745b8f5ebf\RstMwService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\NisSrv.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_d87c47469b47c3f9\RtkAudUService64.exe <2>
(services.exe ->) (Shanghai Microvirt Software Technology Co., Ltd. -> ) C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe
(services.exe ->) (Smart Sound Technology -> Intel) C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_af402faff66f53bd\AS\IAS\IntelAudioService.exe
(svchost.exe ->) (Acer Incorporated -> ) C:\Program Files (x86)\Acer\Care Center\ACCStd.exe
(svchost.exe ->) (Acer Incorporated -> ) C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe
(svchost.exe ->) (Acer Incorporated -> Microsoft) C:\Program Files\Acer\StorPSCTL\StorPSCTL.exe
(svchost.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxextN.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2204.13303.0_x64__8wekyb3d8bbwe\Cortana.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21374.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21374.0_x64__8wekyb3d8bbwe\HxTsr.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.23022.140.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\SDXHelper.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
(svchost.exe ->) (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation) C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuSVC.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_d87c47469b47c3f9\RtkAudUService64.exe [1201448 2020-10-22] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3951024 2019-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Logitech, Inc.)
HKLM\...\Run: [LogiOptions] => C:\Program Files\Logitech\LogiOptions\LogiOptions.exe [1690368 2022-07-22] (Logitech Inc -> Logitech, Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [366944 2023-03-24] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
HKLM\Software\Policies\...\system: [EnableActivityFeed] 0
HKLM\Software\Policies\...\system: [PublishUserActivities] 0
HKLM\Software\Policies\...\system: [UploadUserActivities] 0
HKLM\Software\Policies\...\system: [AllowClipboardHistory] 0
HKLM\Software\Policies\...\system: [AllowCrossDeviceClipboard] 0
HKU\S-1-5-19\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKU\S-1-5-20\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKU\S-1-5-18\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\111.0.5563.147\Installer\chrmstp.exe [2023-03-29] (Google LLC -> Google LLC)
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2023-04-07]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DeepL auto-start.lnk [2023-01-07]
ShortcutTarget: DeepL auto-start.lnk -> C:\Users\alexa\AppData\Roaming\0install.net\desktop-integration\stubs\1eae01f3cdb5ff0ecf683b15a60a1489573c1188cb34abc205fcf7a924b4e54d\auto-start.exe () [Datei ist nicht signiert]
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TickTick.lnk [2022-01-26]
ShortcutTarget: TickTick.lnk -> C:\Program Files (x86)\TickTick\TickTick.exe (Appest.com) [Datei ist nicht signiert]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2020-12-30]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files (x86)\Microsoft Office 2000\Office\OSA9.EXE (Microsoft Corporation) [Datei ist nicht signiert]
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {036B968D-3FF7-4185-8672-CF39DD20F2F9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-03] (Google LLC -> Google LLC)
Task: {07A05700-7CAC-48DF-AF3D-D0774356AEF0} - System32\Tasks\StorPSCTL => C:\Program Files\Acer\StorPSCTL\StorPSCTL.exe [151080 2020-06-18] (Acer Incorporated -> Microsoft)
Task: {197C5712-FB01-40EB-B555-D4AE923AA15A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MpCmdRun.exe [1645864 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {20AFCB67-44DB-4AFB-A49B-99F83BFA5744} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MpCmdRun.exe [1645864 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {2B9D148E-7C56-41DF-B2F2-05F80BE0B824} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {2F4C0374-6C3A-40DA-9D66-518B4BCE7243} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2971808 2021-12-30] (Acer Incorporated -> )
Task: {2FACD93E-4B6F-4BE1-8443-2B888A7CC7DC} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [461472 2022-01-03] (Acer Incorporated -> Acer Incorporated)
Task: {44D77B0A-9B33-4387-AB21-675A5D83A26D} - System32\Tasks\ACCBackgroundApplication => C:\Program Files (x86)\Acer\Care Center\ACCStd.exe [4836512 2021-12-30] (Acer Incorporated -> )
Task: {62B40A17-37B5-4783-8AA9-6B08D2DB8621} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-03] (Google LLC -> Google LLC)
Task: {6A7E7F23-3C95-4294-A043-89D81DE7072C} - System32\Tasks\UEIPInvitation => C:\Program Files\Acer\User Experience Improvement Program Service\Framework\UEIPOOBECheck.exe [2211368 2020-04-15] (Acer Incorporated -> Acer Incorporated)
Task: {7D55BE5E-368D-4E83-BF1A-34E459CD8327} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [676768 2023-03-21] (Mozilla Corporation -> Mozilla Corporation) -> --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {92496926-1763-4871-B9B7-3B5A57BD807B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MpCmdRun.exe [1645864 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {98660558-2C9D-448E-AD7B-2771019C7083} - System32\Tasks\Quick Access => C:\Program Files\Acer\Quick Access Service\QALauncher.exe [446624 2022-01-03] (Acer Incorporated -> Acer Incorporated)
Task: {987DAF44-2158-4CE4-BA89-1DC2551930BE} - System32\Tasks\Amazon Music Helper => C:\Users\alexa\AppData\Local\Amazon Music\Amazon Music Helper.exe (Keine Datei)
Task: {9C5DD40A-F05E-474C-B2A5-5C1A99690DB4} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {9DE10A84-04CE-48F2-8C18-16C949777BEA} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {B0E83B20-1978-423C-BE89-DA8F614C2A36} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program Service\Framework\TriggerFramework.exe [268328 2020-04-15] (Acer Incorporated -> Acer Incorporated)
Task: {B11BE86E-EC10-4BEA-ACB2-F23B6BA97DAD} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [718752 2023-03-21] (Mozilla Corporation -> Mozilla Foundation)
Task: {B20A18C3-F50F-42B1-9C5C-EF149CD982B9} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [41632 2021-12-30] (Acer Incorporated -> )
Task: {B5936A3F-E995-47FD-BFC1-BE49ABFFE6C7} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe [70792 2022-08-15] (Acer Incorporated -> )
Task: {BF6C8BD7-77BA-49ED-887F-CEBB5387C2D6} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MpCmdRun.exe [1645864 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {CDBC96EC-EF6B-430E-95B7-A4429AB15F97} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [617096 2022-02-25] (Apple Inc. -> Apple Inc.)
Task: {D52E8FD8-B68B-4CAD-8A00-04DC426C60D7} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [168880 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {DE550867-BFF2-4AC9-9563-6A434989E12A} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {EAEC7FED-CE16-4A31-B720-0EFA51F7D7B9} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1617400363-310968924-3132697114-500 => C:\Users\alexa\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Keine Datei)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [133392 2015-08-12] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{b952d8c8-3aff-4f8c-abd6-098da43a5605}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{fc4e372f-8699-459e-a50a-998dacdbbf73}: [DhcpNameServer] 192.168.0.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\alexa\AppData\Local\Microsoft\Edge\User Data\Default [2023-04-01]
Edge HomePage: Default -> hxxps://platform.appgyver.com/auth/community
Edge StartupUrls: Default -> "hxxps://platform.appgyver.com/auth/community"

FireFox:
========
FF DefaultProfile: 3wuvir2j.default
FF ProfilePath: C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\3wuvir2j.default [2020-12-30]
FF ProfilePath: C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release [2023-04-09]
FF Homepage: Mozilla\Firefox\Profiles\z3cv339o.default-release -> hxxps://www.rnd.de/dertag/|hxxps://mail.tutanota.com/mail/NRD90jY-1F-9|hxxps://email.t-online.de/em#f=INBOX|hxxps://mail.google.com/mail/u/0/?pli=1#inbox|hxxps://outlook.live.com/mail/0/|hxxps://ticktick.com/webapp#q/all/today|hxxps://newstral.com/de|hxxps://www.google.com/|hxxps://www.rnd.de/politik/live-news-zum-krieg-in-der-ukraine-aktuelle-meldungen-im-liveblog-HE2HCGE6JQFTFWLUN43NO5POI4.html|hxxps://web.threema.ch/#!/welcome|about:newtab
FF Notifications: Mozilla\Firefox\Profiles\z3cv339o.default-release -> hxxps://web.threema.ch; hxxps://outlook.live.com; hxxps://ticktick.com; hxxps://warnung.bund.de
FF Extension: (OneNote Web Clipper) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\Clipper@OneNote.com.xpi [2023-03-31]
FF Extension: (NordVPN - A VPN Proxy Extension for Firefox) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\nordvpnproxy@nordvpn.com.xpi [2023-03-07]
FF Extension: (uBlock Origin) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\uBlock0@raymondhill.net.xpi [2023-04-06]
FF Extension: (TWP - Translate Web Pages) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{036a55b4-5e72-4d05-a06c-cba2dfcc134a}.xpi [2022-10-05]
FF Extension: (Dark Mode) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{174b2d58-b983-4501-ab4b-07e71203cb43}.xpi [2022-07-03]
FF Extension: (TickTick - Todo & Task List) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{52198036-5173-4877-a8e8-62474781798d}.xpi [2022-07-06]
FF Extension: (Block Site) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{54e2eb33-18eb-46ad-a4e4-1329c29f6e17}.xpi [2022-12-27]
FF Extension: (Feedbro) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{a9c2ad37-e940-4892-8dce-cd73c6cbbc0c}.xpi [2023-03-31]
FF Extension: (To DeepL) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{db420ff1-427a-4cda-b5e7-7d395b9f16e1}.xpi [2023-02-08]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-11-02] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
FF Plugin: @vlc.de/vlc,version=3.0.12 -> C:\Program Files\VLC Plus Player\npvlc.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.cpdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2022-11-02] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default [2023-01-12]
CHR Extension: (Google Docs Offline) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-10-13]
CHR Extension: (Anwendungs-Launcher für Drive (von Google)) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2022-08-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2022-05-23]
CHR Extension: (Citavi Picker) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohgndokldibnndfnjnagojmheejlengn [2022-10-13]
CHR HKLM\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKLM-x32\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKLM-x32\...\Chrome\Extension: [ohgndokldibnndfnjnagojmheejlengn]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ACCSvc; C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe [259232 2021-12-30] (Acer Incorporated -> Acer Incorporated)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [103264 2023-03-01] (Apple Inc. -> Apple Inc.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12634544 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
R2 CyberGhost8Service; C:\Program Files\CyberGhost 8\Dashboard.Service.exe [69840 2023-03-01] (CyberGhost S.R.L. -> CyberGhost S.R.L.)
R2 FoxitReaderUpdateService; C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReaderUpdateService.exe [2357936 2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Software Inc.)
R2 GoTrust ID Plugin; C:\Program Files\GoTrust ID Plugin\GoTrust ID Plugin\GTFidoService.exe [17408 2019-08-02] (GoTrustID Inc. -> GOTrustID Inc.)
R2 GoTrustID Service; C:\Program Files\GoTrust ID Plugin\Bridge_Service.exe [246272 2019-08-02] (GoTrustID Inc. -> GOTrustID Inc.)
R2 IntelAudioService; C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_af402faff66f53bd\\AS\\IAS\\IntelAudioService.exe [536432 ] (Smart Sound Technology -> Intel)
R2 MEmuSVC; C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe [85304 2019-09-12] (Shanghai Microvirt Software Technology Co., Ltd. -> )
S3 ProtonVPN Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPNService.exe [115816 2021-11-15] (Proton Technologies AG -> )
S3 ProtonVPN Update Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.UpdateService.exe [65128 2021-11-15] (Proton Technologies AG -> )
S3 ProtonVPN WireGuard; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.WireGuardService.exe [50792 2021-11-15] (Proton Technologies AG -> )
S3 QALSvc; C:\Program Files\Acer\Quick Access Service\QALSvc.exe [466080 2022-01-03] (Acer Incorporated -> Acer Incorporated)
R3 QASvc; C:\Program Files\Acer\Quick Access Service\QASvc.exe [504480 2022-01-03] (Acer Incorporated -> Acer Incorporated)
S3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program Service\Framework\UBTService.exe [306728 2020-04-15] (Acer Incorporated -> Acer Incorporated)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\NisSrv.exe [3228400 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe [133536 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 rsDNSClientSvc; C:\Program Files\ReasonLabs\DNS\rsDNSClientSvc.exe [X]
S2 rsDNSResolver; "C:\Program Files\ReasonLabs\DNS\rsDNSResolver.exe" [X]
S2 rsDNSSvc; "C:\Program Files\ReasonLabs\DNS\rsDNSSvc.exe" [X]
S2 rsVPNClientSvc; C:\Program Files\ReasonLabs\VPN\rsVPNClientSvc.exe [X]
S2 rsVPNSvc; "C:\Program Files\ReasonLabs\VPN\rsVPNSvc.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AcerAirplaneModeController; C:\Windows\System32\drivers\AcerAirplaneModeController.sys [30168 2020-05-12] (Acer Incorporated -> Acer Incorporated)
R3 AcxHdAudio; C:\Windows\System32\drivers\AcxHdAudio.sys [526848 2022-07-15] (Microsoft Windows -> Microsoft Corporation)
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
S3 BrSerIb; C:\Windows\system32\DRIVERS\BrSerIb.sys [95344 2012-12-19] (Brother Industries, Ltd. -> Brother Industries Ltd.)
S3 BrUsbSIb; C:\Windows\system32\DRIVERS\BrUsbSIb.sys [21872 2012-12-19] (Brother Industries, Ltd. -> Brother Industries Ltd.)
R1 googledrivefs31092; C:\Windows\System32\DRIVERS\googledrivefs31092.sys [384600 2023-02-08] (Microsoft Windows Hardware Compatibility Publisher -> Google, Inc.)
R3 iaLPSS2_GPIO2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_tgl.inf_amd64_d0e63c4e3754f42f\iaLPSS2_GPIO2_TGL.sys [128152 2020-08-09] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_tgl.inf_amd64_ab87bf17a571e523\iaLPSS2_I2C_TGL.sys [197272 2020-08-09] (Intel Corporation -> Intel Corporation)
S3 iaLPSS2_SPI_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_spi_tgl.inf_amd64_a377b182eb0b1769\iaLPSS2_SPI_TGL.sys [156936 2020-06-29] (Intel Corporation -> Intel Corporation)
S3 iaLPSS2_UART2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_uart2_tgl.inf_amd64_17edb8d819140063\iaLPSS2_UART2_TGL.sys [311560 2020-06-29] (Intel Corporation -> Intel Corporation)
R0 iaStorVD; C:\Windows\System32\drivers\iaStorVD.sys [1470328 2020-11-19] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R3 IntelGNA; C:\Windows\System32\DriverStore\FileRepository\gna.inf_amd64_689d3d5fefeef458\gna.sys [84880 2020-11-05] (Gaussian Mixture Models and Neural Networks Accelerator -> Intel Corporation)
R1 MEmuDrv; C:\Windows\system32\DRIVERS\MEmuDrv.sys [320360 2021-01-04] (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation)
R3 MpKslb837cf7c; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{9CB5685A-F12C-4653-A0AB-4F8305BC6B96}\MpKslDrv.sys [211208 2023-04-09] (Microsoft Windows -> Microsoft Corporation)
S3 ProtonVPNCallout; C:\Program Files (x86)\Proton Technologies\ProtonVPN\x64\Win10\ProtonVPN.CalloutDriver.sys [34176 2021-05-28] (Microsoft Windows Hardware Compatibility Publisher -> Proton Technologies AG)
S3 rsDwf; C:\Windows\system32\DRIVERS\rsDwf.sys [54144 2023-04-08] (Reason CyberSecurity Inc. -> Reason CyberSecurity Inc.)
R3 tap0901; C:\Windows\System32\drivers\tap0901.sys [39920 2019-10-23] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 tapnordvpn; C:\Windows\System32\drivers\tapnordvpn.sys [44896 2020-06-09] (TEFINCOM S.A. -> The OpenVPN Project)
R3 tapprotonvpn; C:\Windows\System32\drivers\tapprotonvpn.sys [49024 2021-05-28] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49600 2023-04-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [497920 2023-04-05] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [99608 2023-04-05] (Microsoft Windows -> Microsoft Corporation)
S3 wintun; C:\Windows\system32\DRIVERS\wintun.sys [38176 2022-03-30] (WireGuard LLC -> WireGuard LLC)
S3 WireGuard; C:\Windows\System32\drivers\wireguard.sys [489368 2022-01-01] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-04-09 20:30 - 2023-04-09 20:30 - 000033330 _____ C:\Users\alexa\Downloads\FRST.txt
2023-04-09 20:30 - 2023-04-09 20:30 - 000000000 ____D C:\FRST
2023-04-09 20:18 - 2023-04-09 20:18 - 002379776 _____ (Farbar) C:\Users\alexa\Downloads\FRST64.exe
2023-04-09 15:53 - 2023-04-09 15:53 - 000000000 ____D C:\ProgramData\VS Revo Group
2023-04-09 15:52 - 2023-04-09 15:52 - 017567136 _____ (VS Revo Group ) C:\Users\alexa\Downloads\RevoUninProSetup.exe
2023-04-09 15:44 - 2023-04-09 15:44 - 006969656 _____ (VS Revo Group ) C:\Users\alexa\Downloads\revosetup.exe
2023-04-09 15:37 - 2023-04-09 15:37 - 000404465 _____ C:\Users\alexa\Downloads\Show Me The Body-Tickets.pdf
2023-04-09 15:34 - 2023-04-09 15:34 - 000404465 _____ C:\Users\alexa\Downloads\ticketdirect-1.pdf
2023-04-09 11:29 - 2023-04-09 11:29 - 000001780 _____ C:\Users\Public\Desktop\iTunes.lnk
2023-04-09 11:29 - 2023-04-09 11:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2023-04-09 11:29 - 2023-04-09 11:29 - 000000000 ____D C:\Program Files\iTunes
2023-04-09 07:39 - 2023-04-09 07:40 - 000000000 ____D C:\Users\alexa\Downloads\MEmu Download
2023-04-09 06:42 - 2023-04-09 06:42 - 002649088 _____ (Malwarebytes) C:\Users\alexa\Downloads\MBSetup(1).exe
2023-04-09 06:26 - 2023-04-09 15:22 - 000002436 _____ C:\Windows\system32\rsEngine.Core.err
2023-04-09 06:26 - 2023-04-09 06:26 - 000000000 ____D C:\ProgramData\SaferWebBackup
2023-04-09 06:26 - 2023-04-09 06:26 - 000000000 ____D C:\ProgramData\RAVVPNBackup
2023-04-08 07:37 - 2023-04-09 15:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2023-04-08 05:14 - 2023-04-08 05:14 - 000001193 _____ C:\Users\alexa\Desktop\Multi-Memu.lnk
2023-04-08 05:14 - 2023-04-08 05:14 - 000000000 ____D C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Memu
2023-04-08 05:13 - 2023-04-08 05:13 - 000054144 _____ (Reason CyberSecurity Inc.) C:\Windows\system32\Drivers\rsDwf.sys
2023-04-08 05:13 - 2023-04-08 05:13 - 000000000 ____D C:\ProgramData\DNSBackup
2023-04-08 05:12 - 2023-04-09 05:44 - 000000000 ____D C:\Users\alexa\AppData\Roaming\RAV Endpoint Protection
2023-04-08 05:12 - 2023-04-08 05:12 - 000000000 ____D C:\ProgramData\VPNBackup
2023-04-06 21:27 - 2023-04-06 21:27 - 000430192 _____ C:\Users\alexa\Downloads\articles.atom
2023-04-04 20:28 - 2023-04-04 20:28 - 001153410 _____ C:\Users\alexa\Downloads\sous-main-2015-1.pdf
2023-04-04 20:12 - 2023-04-04 20:12 - 001153410 _____ C:\Users\alexa\Downloads\sous-main-2015.pdf
2023-04-03 13:56 - 2023-04-03 13:56 - 031696570 _____ C:\Users\alexa\Downloads\The Oxford Handbook of Business History (Oxford Handbooks in Business & Management) ( PDFDrive ).pdf
2023-04-03 13:50 - 2023-04-03 13:50 - 070694682 _____ C:\Users\alexa\Downloads\The Encyclopedia of the Industrial Revolution in World History ( PDFDrive ).pdf
2023-04-03 06:18 - 2023-04-03 06:18 - 001893047 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-04-03.csv
2023-03-30 13:43 - 2023-03-30 13:43 - 003743191 _____ C:\Users\alexa\Downloads\Plehwe Toilette.pdf
2023-03-30 13:43 - 2023-03-30 13:43 - 002391141 _____ C:\Users\alexa\Downloads\Plehwe Siphon.pdf
2023-03-27 06:15 - 2023-03-27 06:15 - 001859647 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-27.csv
2023-03-23 09:35 - 2023-03-23 09:35 - 008087152 _____ C:\Users\alexa\Downloads\fluter_no.79_klein.pdf
2023-03-23 09:25 - 2023-03-23 09:25 - 000070758 _____ C:\Users\alexa\Downloads\RE27729.PDF
2023-03-21 21:15 - 2023-03-24 19:43 - 000000000 ____D C:\Program Files\Mozilla Firefox
2023-03-20 06:33 - 2023-03-20 06:33 - 001826525 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-20.csv
2023-03-18 12:35 - 2023-03-18 12:35 - 000071237 _____ C:\Users\alexa\Downloads\RE27245.PDF
2023-03-16 09:19 - 2023-03-16 09:19 - 000034937 _____ C:\Users\alexa\Downloads\UMNWRNS041265813-001-20230223072414.pdf
2023-03-16 06:06 - 2023-03-16 06:06 - 000000000 ___HD C:\$WinREAgent
2023-03-15 07:08 - 2023-03-15 07:08 - 001027086 _____ C:\Users\alexa\Downloads\640450a52cd851012c06f2f7.pdf
2023-03-15 07:02 - 2023-03-15 07:02 - 001164666 _____ C:\Users\alexa\Downloads\640450a52cf491012c06f2f6.pdf
2023-03-13 12:12 - 2023-03-13 12:12 - 000081482 _____ C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba
2023-03-13 10:23 - 2023-03-13 10:23 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal)(2).csv
2023-03-13 10:14 - 2023-03-13 10:14 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal).csv
2023-03-13 10:14 - 2023-03-13 10:14 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal)(1).csv
2023-03-13 10:12 - 2023-03-13 10:12 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(6).rss
2023-03-13 10:10 - 2023-03-13 10:10 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(5).rss
2023-03-13 10:09 - 2023-03-13 10:09 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(4).rss
2023-03-13 07:41 - 2023-03-13 07:41 - 000001099 _____ C:\Users\alexa\Desktop\Alben-Analysen - Verknüpfung.lnk
2023-03-13 06:16 - 2023-03-13 06:16 - 001793844 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-13.csv
2023-03-12 20:32 - 2023-03-12 20:32 - 001055063 _____ C:\Users\alexa\Downloads\Fasse_das_Unfassbare_Cla_Gleiser_2003.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-04-09 20:24 - 2022-01-26 09:18 - 000000000 ____D C:\Users\alexa\AppData\Roaming\Tick_Tick
2023-04-09 20:24 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2023-04-09 20:19 - 2021-01-03 15:41 - 000000000 ____D C:\Program Files (x86)\Google
2023-04-09 20:00 - 2022-10-08 07:08 - 000000000 ____D C:\Users\alexa\Documents\Citavi 5
2023-04-09 19:57 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Musik
2023-04-09 19:55 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Film
2023-04-09 19:50 - 2021-04-08 13:18 - 000000000 ____D C:\Users\alexa\.MemuHyperv
2023-04-09 19:48 - 2022-02-10 06:18 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2023-04-09 19:47 - 2020-12-30 09:34 - 000000000 ____D C:\Users\alexa\AppData\LocalLow\Mozilla
2023-04-09 19:44 - 2021-01-03 15:43 - 000000000 ___RD C:\Users\alexa\Google Drive
2023-04-09 16:42 - 2020-11-15 07:09 - 001722792 _____ C:\Windows\system32\PerfStringBackup.INI
2023-04-09 16:42 - 2020-05-14 07:29 - 000744968 _____ C:\Windows\system32\perfh007.dat
2023-04-09 16:42 - 2020-05-14 07:29 - 000150354 _____ C:\Windows\system32\perfc007.dat
2023-04-09 16:42 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2023-04-09 16:35 - 2020-11-15 07:02 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2023-04-09 16:35 - 2020-11-15 07:02 - 000000000 ___HD C:\Intel
2023-04-09 16:35 - 2020-11-15 07:01 - 000008192 ___SH C:\DumpStack.log.tmp
2023-04-09 16:35 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ServiceState
2023-04-09 16:34 - 2022-04-16 05:51 - 000000000 ____D C:\Users\alexa\AppData\Local\CrashDumps
2023-04-09 16:34 - 2019-12-07 11:03 - 000786432 _____ C:\Windows\system32\config\BBI
2023-04-09 16:19 - 2020-12-30 22:13 - 000000000 ____D C:\Users\alexa\Documents\Finanzen
2023-04-09 16:16 - 2020-11-15 07:02 - 000000000 ____D C:\Windows\system32\SleepStudy
2023-04-09 15:21 - 2020-12-30 09:34 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2023-04-09 15:21 - 2020-12-29 16:14 - 000000000 ____D C:\Users\alexa
2023-04-09 15:12 - 2023-03-01 14:19 - 000000000 ____D C:\Users\alexa\AppData\Local\CyberGhost
2023-04-09 14:23 - 2021-02-09 09:33 - 000000000 ____D C:\Users\alexa\Documents\Ernährungstherapie
2023-04-09 11:48 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Urlaub
2023-04-09 07:37 - 2020-12-29 22:03 - 000000000 ____D C:\Users\alexa\AppData\Local\D3DSCache
2023-04-09 07:14 - 2021-01-04 21:48 - 000001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2023-04-09 07:04 - 2019-12-07 11:14 - 000000000 ___HD C:\Windows\ELAMBKUP
2023-04-09 07:00 - 2022-03-30 13:54 - 000000000 ____D C:\Users\alexa\AppData\Roaming\CyberGhost
2023-04-08 07:26 - 2022-03-14 10:45 - 000000000 ____D C:\Users\alexa\Documents\Backup 12 Dateien für Google Drive
2023-04-08 05:14 - 2021-04-08 13:18 - 000001154 _____ C:\Users\alexa\Desktop\Memu.lnk
2023-04-08 05:14 - 2021-04-08 13:17 - 000000000 ____D C:\Program Files (x86)\Microvirt
2023-04-08 04:58 - 2023-01-17 05:56 - 000002278 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2023-04-08 04:58 - 2020-11-15 07:06 - 000002440 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2023-04-08 04:58 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2023-04-08 04:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2023-04-07 09:10 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Synchronopse
2023-04-07 05:02 - 2020-11-15 07:48 - 000000000 ____D C:\Program Files\Microsoft Office
2023-04-07 04:56 - 2020-11-15 07:06 - 000003756 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2023-04-07 04:56 - 2020-11-15 07:06 - 000003632 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2023-04-06 15:18 - 2021-01-01 20:38 - 000000000 ____D C:\Users\alexa\Documents\OneNote-Notizbücher
2023-04-05 10:12 - 2020-12-30 22:27 - 000000000 ____D C:\Users\alexa\Documents\MP3s
2023-04-05 05:41 - 2020-11-15 07:02 - 000000000 ____D C:\Windows\system32\Drivers\wd
2023-03-29 21:19 - 2022-05-23 13:06 - 000002203 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2023-03-29 21:19 - 2022-05-23 13:06 - 000002162 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2023-03-29 18:13 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\LiveKernelReports
2023-03-25 06:36 - 2022-06-06 09:59 - 000000000 ____D C:\Users\alexa\Documents\My Kindle Content
2023-03-22 06:03 - 2021-10-06 05:11 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2023-03-22 06:03 - 2020-12-30 09:34 - 000001009 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000002021 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000001863 _____ C:\Users\Default\Desktop\Google Slides.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000001863 _____ C:\Users\Default\Desktop\Google Sheets.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000001851 _____ C:\Users\Default\Desktop\Google Docs.lnk
2023-03-16 22:46 - 2020-11-15 07:02 - 000471208 _____ C:\Windows\system32\FNTCACHE.DAT
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemResources
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\oobe
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\bcastdvr
2023-03-16 06:14 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2023-03-16 06:11 - 2020-11-15 07:08 - 003015680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2023-03-16 06:01 - 2020-12-29 17:45 - 000000000 ____D C:\Windows\system32\MRT
2023-03-16 05:58 - 2020-12-29 17:45 - 153620824 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

Addition Logdatei:

Code:

ATTFilter

 Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-04-2023
durchgeführt von Alex (09-04-2023 20:32:12)
Gestartet von C:\Users\alexa\Downloads
Microsoft Windows 10 Home Version 21H2 19044.2728 (X64) (2020-12-29 20:06:13)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-1617400363-310968924-3132697114-500 - Administrator - Disabled)
Alex (S-1-5-21-1617400363-310968924-3132697114-1001 - Administrator - Enabled) => C:\Users\alexa
DefaultAccount (S-1-5-21-1617400363-310968924-3132697114-503 - Limited - Disabled)
Gast (S-1-5-21-1617400363-310968924-3132697114-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-1617400363-310968924-3132697114-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Acer Configuration Manager (HKLM-x32\...\{8CB1A03C-9849-4744-AD56-341A18F9E3E2}) (Version: 2.5.22250 - Acer)
Acer Jumpstart (HKLM-x32\...\{0C5ED25A-B8D1-4E71-BFCB-6B370A4EA19C}) (Version: 3.5.22220.20 - Acer)
Amazon Kindle (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Amazon Kindle) (Version: 1.39.0.65306 - Amazon)
Apple Mobile Device Support (HKLM\...\{CA8EDE78-7A08-4F27-9B31-D6161C095986}) (Version: 16.5.0.12 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{B292D163-23D2-4523-A699-1ABEC1875609}) (Version: 2.7.0.3 - Apple Inc.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Brother MFL-Pro Suite MFC-7320 (HKLM-x32\...\{46E1B1F2-A279-4356-9B17-029F9CC72EAE}) (Version: 2.0.0.0 - Brother Industries, Ltd.)
Care Center Service (HKLM\...\{AFB52E98-7597-4484-9202-58F0FD3512ED}) (Version: 4.00.3042 - Acer Incorporated)
Citavi 5  (HKLM-x32\...\{7EB278FB-0C3C-445E-8665-4A6CDD9B794E}) (Version: 5.7.1.0 - Swiss Academic Software)
CyberGhost 8 (HKLM\...\CyberGhost 8) (Version: 8.3.10.10024 - CyberGhost S.R.L.)
CyberGhost TUN (HKLM\...\{677232D6-72D6-4821-8CB5-47969B15D4DF}) (Version: 1.0 - CyberGhost S.R.L.) Hidden
DeepL (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\https%3a##appdownload.deepl.com#windows#0install#deepl.xml) (Version:  - DeepL SE)
DriverSetupUtility (HKLM\...\{2B51C83A-465D-4EA9-9CDC-1ED95ED09AC6}) (Version: 1.00.3026 - Acer Incorporated)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 10.1.1.37576 - Foxit Software Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 111.0.5563.147 - Google LLC)
Google Drive (HKLM\...\{6BBAE539-2232-434A-A4E5-9A33560C6283}) (Version: 72.0.3.0 - Google LLC)
GoTrust ID Plugin 2.0.10.26 (HKLM\...\GoTrust ID Plugin) (Version: 2.0.10.26 - GoTrust ID Inc.)
Intel(R) Chipset Device Software (HKLM\...\{368C1112-09E1-4EE3-A274-9118DF101CA9}) (Version: 10.1.18460.8229 - Intel Corporation) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{a2c684b7-4a4b-425f-a805-1e88940804b0}) (Version: 10.1.18460.8229 - Intel(R) Corporation)
iTunes (HKLM\...\{199C96DA-19CE-41EF-8D14-F3ADB2F9EFD7}) (Version: 12.12.8.2 - Apple Inc.)
Logitech Options (HKLM\...\LogiOptions) (Version: 9.70.68 - Logitech)
MEmu (HKLM-x32\...\MEmu) (Version: 8.1.3.0 - Microvirt Software Technology Co. Ltd.)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 112.0.1722.34 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 112.0.1722.34 - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM-x32\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Office Home and Student 2019 - de-de (HKLM\...\HomeStudent2019Retail - de-de) (Version: 16.0.16227.20258 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{89581302-705F-42C5-99B0-E368A845DAD5}) (Version: 3.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.29.30133 (HKLM-x32\...\{295d1583-fdb9-414b-a4c8-da539362a26b}) (Version: 14.29.30133.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.25.28508 (HKLM-x32\...\{65e650ff-30be-469d-b63a-418d71ea1765}) (Version: 14.25.28508.3 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.29.30133 (HKLM\...\{E699E009-1C3C-4E50-9B57-2B39F0954C7F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.29.30133 (HKLM\...\{6CD9E9ED-906D-4196-8DC3-F987D2F6615F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.25.28508 (HKLM-x32\...\{0FA68574-690B-4B00-89AA-B28946231449}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.25.28508 (HKLM-x32\...\{2BC3BD4D-FABA-4394-93C7-9AC82A263FE2}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 111.0.1 (x64 de)) (Version: 111.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.6.0 - Mozilla)
Mozilla Thunderbird (x86 de) (HKLM-x32\...\Mozilla Thunderbird 102.9.1 (x86 de)) (Version: 102.9.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.16227.20204 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
OpenOffice 4.1.9 (HKLM-x32\...\{2847E8B7-AB29-48EE-ADAF-513EC769E8A9}) (Version: 4.19.9805 - Apache Software Foundation)
Postman x86_64 9.15.2 (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Postman) (Version: 9.15.2 - Postman)
ProtonVPN (HKLM-x32\...\{FBEC385C-5D3B-4827-9879-F157FA9E349F}) (Version: 1.24.2 - Proton Technologies AG) Hidden
ProtonVPN (HKLM-x32\...\ProtonVPN 1.24.2) (Version: 1.24.2 - Proton Technologies AG)
ProtonVPNTap (HKLM-x32\...\{5DA710E2-1B81-4675-BFC5-76BAF63AE1F6}) (Version: 1.1.3 - Proton Technologies AG)
ProtonVPNTun (HKLM-x32\...\{C953D354-0C14-4CB5-AB42-0A9E40F55857}) (Version: 0.13.0 - Proton Technologies AG)
Quick Access Service (HKLM\...\{AB25551C-74EF-4BAB-9989-891517FCF9FF}) (Version: 3.00.3038 - Acer Incorporated)
Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8963.1 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.39.212.2020 - Realtek)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
threema-web (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\threema_web) (Version: 1.2.27 - Threema GmbH)
TickTick version 4.1.2.0 (HKLM-x32\...\{1A434D02-8C9A-41A2-9BBE-C97A1E31ABC1}_is1) (Version: 4.1.2.0 - Appest.com)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{82BD0A1C-815F-487F-9AE7-CE73DA413CFF}) (Version: 4.91.0.0 - Microsoft Corporation)
User Experience Improvement Program Service (HKLM\...\{E9495FD3-F73D-4D33-A104-047F9E8BE6C7}) (Version: 4.00.3114 - Acer Incorporated)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
VLC Plus Player (HKLM\...\VLC Plus Player) (Version: 3.0.12 - Aller Media e.K.) <==== ACHTUNG
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Zoom (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\ZoomUMX) (Version: 5.6.1 (617) - Zoom Video Communications, Inc.)

Packages:
=========
Acer Product Registration -> C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3040.0_x64__48frkmn4z8aw4 [2022-10-11] (Acer Incorporated)
AppGyver - Composer Pro -> C:\Program Files\WindowsApps\platform.appgyver.com-7C57EDD6_1.0.0.2_neutral__2yn2q82xfxneg [2022-10-04] (platform.appgyver.com)
Care Center S -> C:\Program Files\WindowsApps\AcerIncorporated.AcerCareCenterS_4.0.3042.0_x64__48frkmn4z8aw4 [2022-01-12] (Acer Incorporated)
GoTrust ID -> C:\Program Files\WindowsApps\GOTrustTechnologyInc.GO-TrustAuthenticator_3.1.21.0_x64__0r04f53sqacg6 [2022-02-03] (GoTrustID Inc.)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.4628.0_x64__8j3eq9eme6ctt [2023-03-11] (INTEL CORP) [Startup Task]
Intel® Optane™ Memory and Storage Management -> C:\Program Files\WindowsApps\AppUp.IntelOptaneMemoryandStorageManagement_18.1.1037.0_x64__8j3eq9eme6ctt [2022-10-15] (INTEL CORP)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-09-16] (Microsoft Corporation)
Messenger -> C:\Program Files\WindowsApps\FACEBOOK.317180B0BB486_1820.9.73.0_x64__8xx8rvfyw5nnt [2023-03-15] (Meta) [Startup Task]
PhotoDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PhotoDirectorforacerDesktop_8.0.6428.0_x64__ypz87dpxkv292 [2021-02-24] (CYBERLINK COM CORP)
PowerDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PowerDirectorforacerDesktop_14.0.4304.0_x64__ypz87dpxkv292 [2021-02-24] (CYBERLINK COM CORP)
Prime Video for Windows -> C:\Program Files\WindowsApps\AmazonVideo.PrimeVideo_1.0.131.0_x64__pwbj9vvecjh7j [2023-04-07] (Amazon Development Centre (London) Ltd)
QuickAccess -> C:\Program Files\WindowsApps\AcerIncorporated.QuickAccess_3.0.3038.0_x64__48frkmn4z8aw4 [2022-02-19] (Acer Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.19.234.0_x64__dt26b99r8h8gj [2021-02-24] (Realtek Semiconductor Corp)
User Experience Improvement Program -> C:\Program Files\WindowsApps\AcerIncorporated.UserExperienceImprovementProgram_4.0.3114.0_x64__48frkmn4z8aw4 [2021-02-24] (Acer Incorporated)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1617400363-310968924-3132697114-1001_Classes\CLSID\{b72e6f5e-f6e0-a9eb-461b-6118363bd15c}\localserver32 -> C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_VWHRA5W4M2PQCCQ67TH5E6WWJ6BDO2AOAGGVOCKAYS5J636HFPRQ\DeepL.exe (DeepL SE -> DeepL SE)
CustomCLSID: HKU\S-1-5-21-1617400363-310968924-3132697114-1001_Classes\CLSID\{d936918b-9c4b-555e-074a-c79314be04e1}\localserver32 -> C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.exe (Proton Technologies AG -> )
ShellIconOverlayIdentifiers: [    GoogleDriveCloudOverlayIconHandler] -> {A8E52322-8734-481D-A7E2-27B309EF8D56} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDriveMirrorBlacklistedOverlayIconHandler] -> {51EF1569-67EE-4AD6-9646-E726C3FFC8A2} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDrivePinnedOverlayIconHandler] -> {CFE8B367-77A7-41D7-9C90-75D16D7DC6B6} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDriveProgressOverlayIconHandler] -> {C973DA94-CBDF-4E77-81D1-E5B794FBD146} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers5: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2022-01-26 09:18 - 2022-01-12 10:26 - 000076800 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\TickTick\TickTickHandler.dll
2023-01-06 14:03 - 2022-08-21 03:44 - 001160192 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\CefSharp.BrowserSubprocess.Core.dll
2021-01-09 08:41 - 2009-02-27 17:38 - 000139264 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2023-01-06 14:03 - 2022-08-19 09:38 - 175591424 _____ () [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\libcef.dll
2023-01-06 14:03 - 2022-08-19 08:11 - 000442880 _____ () [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\libEGL.dll
2023-01-06 14:04 - 2022-08-19 08:10 - 006480384 _____ () [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\libGLESv2.dll
2023-01-06 14:04 - 2022-08-19 08:07 - 004077568 _____ () [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\vk_swiftshader.dll
2023-01-06 14:03 - 2022-08-19 08:10 - 000828928 _____ () [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\vulkan-1.dll
2021-01-09 08:41 - 2010-03-10 19:16 - 000770048 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccDCtl.dll
2021-01-09 08:41 - 2012-10-09 16:30 - 000372736 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccFCtl.dll
2021-01-09 08:41 - 2010-03-29 05:53 - 000159744 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccger.dll
2021-01-09 08:41 - 2009-09-28 14:38 - 005390336 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccimg.dll
2021-04-08 13:18 - 2022-11-09 12:23 - 000083456 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\audio\qtaudio_windows.dll
2021-04-08 13:18 - 2022-11-09 12:23 - 000329216 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\Qt5Svg.dll
2021-04-08 13:18 - 2023-02-22 12:19 - 000097792 _____ (Google, inc) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\AdbWinApi.dll
2021-04-08 13:18 - 2023-02-22 12:19 - 000062976 _____ (Google, inc) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\AdbWinUsbApi.dll
2021-01-09 08:41 - 2003-06-30 01:00 - 000259584 _____ (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTDIS12n.dll
2021-01-09 08:41 - 2005-07-05 01:00 - 000131584 _____ (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTFIL12n.DLL
2021-01-09 08:41 - 2003-06-30 01:00 - 000406016 _____ (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTKRN12n.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Client\AppVIsvSubsystems64.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Office16\AppVIsvSubsystems64.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\Office16\c2r64.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\c2r64.dll
2022-01-26 09:18 - 2021-11-16 10:56 - 006752800 _____ (MingW-W64 Project. All rights reserved.) [Datei ist nicht signiert] C:\Program Files (x86)\TickTick\KotlinMultiplatformAll.dll
2022-01-26 09:18 - 2021-11-16 10:56 - 001918464 _____ (SQLite Development Team) [Datei ist nicht signiert] C:\Program Files (x86)\TickTick\sqlite3.DLL
2023-01-06 14:04 - 2022-08-19 08:16 - 001231872 _____ (The Chromium Authors) [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\chrome_elf.dll
2021-04-08 13:18 - 2017-06-14 08:13 - 000768512 _____ (The curl library, hxxps://curl.haxx.se/) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmuHyperv\libcurl.dll
2021-04-08 13:18 - 2017-05-25 15:20 - 002887168 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmuHyperv\libcrypto-1_1-x64.dll
2021-04-08 13:18 - 2017-05-25 15:20 - 000479744 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmuHyperv\libssl-1_1-x64.dll
2021-04-08 13:18 - 2017-05-25 15:20 - 002091008 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmuHyperv\x86\libcrypto-1_1.dll
2021-04-08 13:18 - 2017-05-25 15:20 - 000373760 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmuHyperv\x86\libssl-1_1.dll
2022-01-26 09:18 - 2021-11-16 10:56 - 000524288 _____ (Thomas Maierhofer) [Datei ist nicht signiert] C:\Program Files (x86)\TickTick\Hunspellx64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\x64\SwissAcademic.Citavi.IEPicker.DLL [2018-01-08] (Swiss Academic Software -> Swiss Academic Software)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2023-03-08] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\SwissAcademic.Citavi.IEPicker.DLL [2018-01-08] (Swiss Academic Software -> Swiss Academic Software)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1617400363-310968924-3132697114-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\alexa\Downloads\topsters2(21).jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{A352D467-9689-44B6-9F7E-16D3A4CFD631}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{1A0F940B-DAC7-4B5A-8786-F58F5D735EFE}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{2CA2938E-32E2-4E3A-BF57-D6CBF6AC5215}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{65DF0106-9FF1-452A-8E70-F2C6552A3892}] => (Allow) %ProgramFiles%\NordVPN\NordVPN.exe => Keine Datei
FirewallRules: [{D2082732-F2CD-49A1-8DE9-646EE60E122B}] => (Allow) %ProgramFiles%\NordVPN\nordvpn-service.exe => Keine Datei
FirewallRules: [{4931A1CD-FFC8-4CF5-ABAD-8EFDE4C178EC}] => (Allow) %ProgramFiles%\NordVPN\NordVPN.exe => Keine Datei
FirewallRules: [{7681E2DC-A1DF-436F-8E5D-EF3474566432}] => (Allow) %ProgramFiles%\NordVPN\nordvpn-service.exe => Keine Datei
FirewallRules: [{AEF549CE-EF81-4990-A525-0A5360E80450}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Keine Datei
FirewallRules: [{6391D72C-5249-44D7-94A3-088B581FDC96}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Keine Datei
FirewallRules: [{186EC333-09A7-44DF-9E8B-475186A5DDC1}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Keine Datei
FirewallRules: [{5B0C87EC-1616-45FD-8F0B-BEECE4A5001A}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Keine Datei
FirewallRules: [{A2D31691-B5EA-4EA5-9C89-8BD49AAE60EA}] => (Allow) C:\Users\alexa\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{757F9E4D-6D22-4852-91DF-4B84FE8F1891}] => (Allow) C:\Users\alexa\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{403A901D-9945-4921-8CD2-3AD3DC5E9C48}] => (Allow) C:\Users\alexa\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{F651FD94-863E-45A9-BA74-74C4BA5B0E41}] => (Allow) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.EXE (Logitech Inc -> Logitech, Inc.)
FirewallRules: [{04FF4FC0-527C-4EF6-88EE-4EF322B2FCC3}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{31B2F1BC-E2B0-4E34-B17A-3C1D350C8738}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{37E7F30A-C2B3-4832-ACA8-5DFE7F86C68E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{2C39CC04-F771-428E-AF48-BF8E1160C8D5}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{374D2F40-79D2-4004-97E6-D48BCB0BDA76}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{589EA587-BB26-424F-A069-6F8DD78C17AC}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{DF2EE64E-5195-4203-9621-1D9EEAF5D40A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{03A6D710-DC22-4E97-BAE1-1F261C41922A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{0BA59B61-E48A-44A4-B21B-8E90B820BE8A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{C346372F-6C6D-4668-B715-D2853CD54B90}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6EC59094-9691-424B-BAB4-E9D6129D5A2F}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\112.0.1722.34\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

25-03-2023 06:11:54 Geplanter Prüfpunkt
03-04-2023 05:20:46 Geplanter Prüfpunkt
09-04-2023 15:55:27 Revo Uninstaller Pro's restore point - 
09-04-2023 15:57:36 Revo Uninstaller Pro's restore point - 

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: NordLynx Tunnel
Description: TAP-Windows Adapter V9
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: TAP-Windows Provider V9
Service: tap0901
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (04/09/2023 04:34:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MEmuHeadless.exe, Version: 5.1.34.21010, Zeitstempel: 0x5f73f0af
Name des fehlerhaften Moduls: ig12icd64.dll, Version: 27.20.100.8439, Zeitstempel: 0x5f34410e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002744e2
ID des fehlerhaften Prozesses: 0xb00
Startzeit der fehlerhaften Anwendung: 0x01d96aee64912394
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\ig12icd64.dll
Berichtskennung: 3740562a-75fe-4121-99f2-6348a9c55f83
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/09/2023 04:05:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Local Hostname LAPTOP-2NFKE7BN.local already in use; will try LAPTOP-2NFKE7BN-2.local instead

Error: (04/09/2023 04:05:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: ProbeCount 1; will deregister    4 LAPTOP-2NFKE7BN.local. Addr 192.168.0.45

Error: (04/09/2023 04:05:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.0.45:5353   16 LAPTOP-2NFKE7BN.local. AAAA 2A02:0908:0F22:D9E0:C1DD:8FA2:B50D:28B2

Error: (04/09/2023 04:04:48 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (04/09/2023 04:04:48 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (04/09/2023 03:59:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MEmuHeadless.exe, Version: 5.1.34.21010, Zeitstempel: 0x5f73f0af
Name des fehlerhaften Moduls: ig12icd64.dll, Version: 27.20.100.8439, Zeitstempel: 0x5f34410e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002744e2
ID des fehlerhaften Prozesses: 0x306c
Startzeit der fehlerhaften Anwendung: 0x01d96ae8bc125f7c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\ig12icd64.dll
Berichtskennung: d65fe0ff-c30d-48e2-9345-345161311a2b
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/09/2023 03:55:27 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {eff154df-18a4-4c9d-9768-8f297623aec2}


Systemfehler:
=============
Error: (04/09/2023 07:44:08 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {0ea4390f-86dc-4e44-a832-c1de920c18af}" ist das Ereignis "74" aufgetreten.

Error: (04/09/2023 04:35:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsVPNSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:35:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsVPNClientSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:35:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsDNSSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:35:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsDNSClientSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:05:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsVPNSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:05:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsVPNClientSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:05:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsDNSSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.


Windows Defender:
================
Date: 2023-04-09 14:29:31
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/Phish.VS!MSR&threatid=2147762795&enterprise=0
Name: Trojan:HTML/Phish.VS!MSR
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba; file:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: LAPTOP-2NFKE7BN\Alex
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.387.432.0, AS: 1.387.432.0, NIS: 1.387.432.0
Modulversion: AM: 1.1.20200.4, NIS: 1.1.20200.4

Date: 2023-04-09 07:37:32
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6DCDAA1E-5193-49F0-BC68-2D69CCE24723}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-04-09 07:30:07
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {51A344EE-FAF3-4720-844F-1049A351CC0F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-04-09 06:23:02
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {51ABEAE2-F355-4788-BFE4-6E31205FD473}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: LAPTOP-2NFKE7BN\Alex

Date: 2023-04-09 06:23:02
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/Phish.VS!MSR&threatid=2147762795&enterprise=0
Name: Trojan:HTML/Phish.VS!MSR
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba; file:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Benutzer
Benutzer: LAPTOP-2NFKE7BN\Alex
Prozessname: Unknown
Sicherheitsversion: AV: 1.387.432.0, AS: 1.387.432.0, NIS: 1.387.432.0
Modulversion: AM: 1.1.20200.4, NIS: 1.1.20200.4

CodeIntegrity:
===============
Date: 2023-04-09 19:44:50
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: Insyde Corp. V1.08 01/22/2021
Hauptplatine: TGL Lily_TL
Prozessor: 11th Gen Intel(R) Core(TM) i5-1135G7 @ 2.40GHz
Prozentuale Nutzung des RAM: 58%
Installierter physikalischer RAM: 16183.3 MB
Verfügbarer physikalischer RAM: 6791.35 MB
Summe virtueller Speicher: 33591.3 MB
Verfügbarer virtueller Speicher: 21034.8 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:952.75 GB) (Free:710.34 GB) (Model: NVMe Micron_2210_MTFDHBA1T0QFD) NTFS
Drive g: (Google Drive) (Fixed) (Total:15 GB) (Free:15 GB) (Model: NVMe Micron_2210_MTFDHBA1T0QFD) FAT32

\\?\Volume{412b7a48-b1af-43e7-bde2-13c3bae09024}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.49 GB) NTFS
\\?\Volume{3028888a-32e8-4c1f-9517-acc162726259}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32

==================== MBR & Partitionstabelle ====================

==================== Ende von Addition.txt =======================

Ich bitte um Eure Hilfe - vielen Dank!

M-K-D-B · 10.04.2023, 08:15

Mein Name ist Matthias und ich werde dir bei der Analyse und Bereinigung deines Systems helfen.

Zitat:

Mir fiel dieser Trojaner bzw. dessen Meldung erst auf, als ich heute zwei bei der Installation eines Android-Emulators (MEMU) versehentlich – vermutlich ein Häkchen übersehen - mitinstallierten „Anti-Viren-Programm“ RAV und etwas von McAfee beseitigte, die Pop-Ups auf Windows verursachten. Seit ich diese Programme entfernt habe, kommen auch keine Pop-Ups mehr. Einen Zusammenhang mit dem Trojaner bezweifle ich daher.

RAV und weitere unerwünschte Software sind auf deinem System.

Wir sollten zuerst dein System säubern.
Danach wird sich zeigen, ob die Meldung von Windows Defender noch erscheint. Auch für den Fall, dass die Meldung noch erscheint, obwohl alle ok ist, kann man was machen.

Generell solltest du besser auf deine Downloadquellen achten... von sog. "Installern", die im "Huckeback" alles Mögliche mitliefern (so wie du es beschrieben hast), ist generell abzuraten. Es gibt nämlich auch Installer, die Schadsoftware und PUP (Potentiell Unerwünschte Programme) ohne die Möglichkeit des "Häkchens" installieren.

Eine kurze Information vorab:

Downloadquellen
Die folgenden Seiten verteilen Software häufig mit einem sog. "Installer", mit dem Potentiell Unerwünschte Programme (PUP) oder Adware installiert werden können.
Vereinzelt beinhalten diese "Installer" sogar Trojaner.
Vermeide daher unbedingt die folgenden Seiten:

Chip.de
Softonic.de
sourceforge.net
openoffice.de
VLC.de
audacity.de
gimp24.de
jdownloader.org
computerbild.de
updatestar.com

Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> chocolatey Paketmanager für Windows

Wir empfehlen dringend, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein.
Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch)
Selbstverständlich darfst du auch Fragen zu chocolatey im o.g. Thread zu chocolatey stellen.

Für den seltenen Fall, dass du das benötigte Programm nicht im repository von chocolatey findest: Lade diese Software immer direkt beim jeweiligen Hersteller / Entwickler.

Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware (Adware) bzw. Potentiell Unerwünschte Programme (PUP) und müssen entfernt werden.

Deinstalliere über Start > Einstellungen > Apps die folgenden Programme:
- VLC Plus Player
Starte den Rechner im Anschluss neu.
Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 2
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Schritt 3
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Bitte poste mit deiner nächsten Antwort:

eine Rückmeldung bezüglich der Deinstallationen
die Logdatei von MBAM
die Logdatei von AdwCleaner

OceanBreeze · 10.04.2023, 10:02

Hallo Matthias,

zunächst Danke für das nette Willkommen und Deine Hilfsbereitschaft!

Zu Schritt 1: Deinstallation des VLC Plus Players -> war nicht erfolgreich.

Ich bekam beim Versuch der Deinstallation folgende Meldung („Pop-Up-Dialogfenster“): „‘C:\Program Files\VLC Plus Player\uninstall.exe‘ konnte nicht gefunden werden. Stellen Sie sicher, dass Sie den Namen richtig eingegeben haben und wiederholen Sie den Vorgang.“ -> ich bestätigte diese Meldung mit der einzigen Option „OK“

Zu Schritt 2:

Anmerkung: Ich habe im späteren Verlauf festgestellt, dass ich MBAM versehentlich nicht - wie in der Anleitung beschrieben - direkt auf den Dektop installiert habe, sondern auf C:\Program Files

Die MBAM-Logdatei:

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 10.04.23
Scan-Zeit: 10:32
Protokolldatei: 2bc9e390-d77a-11ed-932d-fc4482a2324d.json

-Softwaredaten-
Version: 4.5.26.259
Komponentenversion: 1.0.1976
Version des Aktualisierungspakets: 1.0.67815
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19044.2728)
CPU: x64
Dateisystem: NTFS
Benutzer: LAPTOP-2NFKE7BN\Alex

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 289472
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 4 Min., 21 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

Zu Schritt 3:

AdwCleaner-Logdatei:

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 8.4.0.0
# -------------------------------
# Build:    08-30-2022
# Database: 2022-10-10.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    04-10-2023
# Duration: 00:00:01
# OS:       Windows 10 (Build 19044.2728)
# Cleaned:  25
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\ProgramData\SAFERWEBBACKUP

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

Deleted       Preinstalled.AcerCareCenter   Folder   C:\Program Files (x86)\ACER\CARE CENTER
Deleted       Preinstalled.AcerCareCenter   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B20A18C3-F50F-42B1-9C5C-EF149CD982B9} 
Deleted       Preinstalled.AcerCareCenter   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{44D77B0A-9B33-4387-AB21-675A5D83A26D} 
Deleted       Preinstalled.AcerCareCenter   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B20A18C3-F50F-42B1-9C5C-EF149CD982B9} 
Deleted       Preinstalled.AcerCareCenter   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ACCAgent
Deleted       Preinstalled.AcerCareCenter   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ACCBackgroundApplication
Deleted       Preinstalled.AcerCareCenter   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{AFB52E98-7597-4484-9202-58F0FD3512ED}
Deleted       Preinstalled.AcerCareCenter   Task   C:\Windows\System32\Tasks\ACCAGENT
Deleted       Preinstalled.AcerCareCenter   Task   C:\Windows\System32\Tasks\ACCBACKGROUNDAPPLICATION
Deleted       Preinstalled.AcerJumpstart   Folder   C:\Program Files (x86)\ACER\ACER JUMPSTART
Deleted       Preinstalled.AcerQuickAccess   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{98660558-2C9D-448E-AD7B-2771019C7083} 
Deleted       Preinstalled.AcerQuickAccess   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Quick Access
Deleted       Preinstalled.AcerQuickAccess   Task   C:\Windows\System32\Tasks\QUICK ACCESS
Deleted       Preinstalled.AcerQuickAccessService   Folder   C:\Program Files\ACER\QUICK ACCESS SERVICE
Deleted       Preinstalled.AcerQuickAccessService   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{AB25551C-74EF-4BAB-9989-891517FCF9FF}
Deleted       Preinstalled.AcerUEIPFramework   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6A7E7F23-3C95-4294-A043-89D81DE7072C} 
Deleted       Preinstalled.AcerUEIPFramework   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B0E83B20-1978-423C-BE89-DA8F614C2A36} 
Deleted       Preinstalled.AcerUEIPFramework   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UEIPInvitation
Deleted       Preinstalled.AcerUEIPFramework   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UbtFrameworkService
Deleted       Preinstalled.AcerUEIPFramework   Task   C:\Windows\System32\Tasks\UBTFRAMEWORKSERVICE
Deleted       Preinstalled.AcerUEIPFramework   Task   C:\Windows\System32\Tasks\UEIPINVITATION
Deleted       Preinstalled.AcerUpdater   Folder   C:\ProgramData\ACER\ACER UPDATER
Deleted       Preinstalled.UserExperienceImprovementProgramService   Folder   C:\Program Files\ACER\USER EXPERIENCE IMPROVEMENT PROGRAM SERVICE\FRAMEWORK
Deleted       Preinstalled.UserExperienceImprovementProgramService   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E9495FD3-F73D-4D33-A104-047F9E8BE6C7}


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [6066 octets] - [16/04/2022 05:40:47]
AdwCleaner[C00].txt - [2951 octets] - [16/04/2022 05:41:42]
AdwCleaner[S01].txt - [4506 octets] - [10/04/2023 10:46:34]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########

M-K-D-B · 10.04.2023, 11:06

Vielen Dank für die Logateien. Du hast alles richtig gemacht.

Bitte als Nächtes ESET und einen neuen Scan mit FRST ausführen.

Schritt 1
Führe ESET Online Scanner (EOS) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Schritt 2

Starte FRST erneut und klicke auf Untersuchen.
FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

die Logdatei von ESET
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

OceanBreeze · 10.04.2023, 12:33

Vielen Dank für Deine rasche Antwort!

Zu Schritt 1:

Anmerkung: Den Browser und diverse Programme (z.B. Word und Memu) habe ich unabsichtlich erst während dem laufenden Scan geschlossen.

ESET-Logdatei:

Code:

ATTFilter

10.04.2023 13:12:25
Geprüfte Dateien: 555509
Erkannte Dateien: 4
Gesäuberte Dateien: 4
Prüfdauer gesamt 00:26:21
Prüfstatus: Abgeschlossen
C:\AdwCleaner\Quarantine\v1\20220416.054140\2\VLC Plus Player\Aller Media e.K. Website.url#B4DD6403E4CB0989	LNK/Agent.CH Trojaner	durch Löschen gesäubert

C:\AdwCleaner\Quarantine\v1\20220416.054140\2\VLC Plus Player\Documentation.url#91EEA28268A5EC8A	LNK/Agent.CH Trojaner	durch Löschen gesäubert

C:\AdwCleaner\Quarantine\v1\20220416.054140\2\VLC Plus Player\New_Skins.url#3BBDCA2BBE9EF3E4	LNK/Agent.CH Trojaner	durch Löschen gesäubert

C:\Users\alexa\AppData\Local\Temp\MEmu-setup-abroad-sdk.exe	MSIL/DotSetupIo.C potenziell unerwünschte Anwendung	durch Löschen gesäubert

Zu Schritt 2:

FRST-Logdatei:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 09-04-2023
durchgeführt von Alex (Administrator) auf LAPTOP-2NFKE7BN (Acer Aspier A515-56-511A) (10-04-2023 13:24:31)
Gestartet von C:\Users\alexa\Desktop
Geladene Profile: Alex
Plattform: Microsoft Windows 10 Home Version 21H2 19044.2728 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\adb.exe
() <==== ACHTUNG [Null Byte? (Fehler=3)] C:\Program Files\Acer\Quick Access Service\QAAdminAgent.exe#2260DB8D655AA06F
() <==== ACHTUNG [Null Byte? (Fehler=3)] C:\Program Files\Acer\Quick Access Service\QAAgent.exe#8CE0E0F2CA818898
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.152\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.152\GoogleCrashHandler64.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(services.exe ->) (GoTrustID Inc. -> GOTrustID Inc.) C:\Program Files\GoTrust ID Plugin\Bridge_Service.exe
(services.exe ->) (GoTrustID Inc. -> GOTrustID Inc.) C:\Program Files\GoTrust ID Plugin\GoTrust ID Plugin\GTFidoService.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_d87c47469b47c3f9\RtkAudUService64.exe
(svchost.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxextN.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21374.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21374.0_x64__8wekyb3d8bbwe\HxTsr.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.23022.140.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\SDXHelper.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_d87c47469b47c3f9\RtkAudUService64.exe [1201448 2020-10-22] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3951024 2019-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Logitech, Inc.)
HKLM\...\Run: [LogiOptions] => C:\Program Files\Logitech\LogiOptions\LogiOptions.exe [1690368 2022-07-22] (Logitech Inc -> Logitech, Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [366944 2023-03-24] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
HKLM\Software\Policies\...\system: [EnableActivityFeed] 0
HKLM\Software\Policies\...\system: [PublishUserActivities] 0
HKLM\Software\Policies\...\system: [UploadUserActivities] 0
HKLM\Software\Policies\...\system: [AllowClipboardHistory] 0
HKLM\Software\Policies\...\system: [AllowCrossDeviceClipboard] 0
HKU\S-1-5-19\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKU\S-1-5-20\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKU\S-1-5-18\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\111.0.5563.147\Installer\chrmstp.exe [2023-03-29] (Google LLC -> Google LLC)
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2023-04-07]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DeepL auto-start.lnk [2023-01-07]
ShortcutTarget: DeepL auto-start.lnk -> C:\Users\alexa\AppData\Roaming\0install.net\desktop-integration\stubs\1eae01f3cdb5ff0ecf683b15a60a1489573c1188cb34abc205fcf7a924b4e54d\auto-start.exe () [Datei ist nicht signiert]
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TickTick.lnk [2022-01-26]
ShortcutTarget: TickTick.lnk -> C:\Program Files (x86)\TickTick\TickTick.exe (Appest.com) [Datei ist nicht signiert]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2020-12-30]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files (x86)\Microsoft Office 2000\Office\OSA9.EXE (Microsoft Corporation) [Datei ist nicht signiert]
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {036B968D-3FF7-4185-8672-CF39DD20F2F9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-03] (Google LLC -> Google LLC)
Task: {07A05700-7CAC-48DF-AF3D-D0774356AEF0} - System32\Tasks\StorPSCTL => C:\Program Files\Acer\StorPSCTL\StorPSCTL.exe [151080 2020-06-18] (Acer Incorporated -> Microsoft)
Task: {2B9D148E-7C56-41DF-B2F2-05F80BE0B824} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {2F4C0374-6C3A-40DA-9D66-518B4BCE7243} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe -auto (Keine Datei)
Task: {2FACD93E-4B6F-4BE1-8443-2B888A7CC7DC} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [461472 2022-01-03] (Acer Incorporated -> Acer Incorporated)
Task: {62B40A17-37B5-4783-8AA9-6B08D2DB8621} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-03] (Google LLC -> Google LLC)
Task: {7D55BE5E-368D-4E83-BF1A-34E459CD8327} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [676768 2023-03-21] (Mozilla Corporation -> Mozilla Corporation) -> --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {987DAF44-2158-4CE4-BA89-1DC2551930BE} - System32\Tasks\Amazon Music Helper => C:\Users\alexa\AppData\Local\Amazon Music\Amazon Music Helper.exe (Keine Datei)
Task: {9C5DD40A-F05E-474C-B2A5-5C1A99690DB4} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {9DE10A84-04CE-48F2-8C18-16C949777BEA} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {B11BE86E-EC10-4BEA-ACB2-F23B6BA97DAD} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [718752 2023-03-21] (Mozilla Corporation -> Mozilla Foundation)
Task: {B5936A3F-E995-47FD-BFC1-BE49ABFFE6C7} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe /default (Keine Datei)
Task: {CDBC96EC-EF6B-430E-95B7-A4429AB15F97} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [617096 2022-02-25] (Apple Inc. -> Apple Inc.)
Task: {D52E8FD8-B68B-4CAD-8A00-04DC426C60D7} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [168880 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {DE550867-BFF2-4AC9-9563-6A434989E12A} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {EAEC7FED-CE16-4A31-B720-0EFA51F7D7B9} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1617400363-310968924-3132697114-500 => C:\Users\alexa\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Keine Datei)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [133392 2015-08-12] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{b952d8c8-3aff-4f8c-abd6-098da43a5605}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{fc4e372f-8699-459e-a50a-998dacdbbf73}: [DhcpNameServer] 192.168.0.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\alexa\AppData\Local\Microsoft\Edge\User Data\Default [2023-04-01]
Edge HomePage: Default -> hxxps://platform.appgyver.com/auth/community
Edge StartupUrls: Default -> "hxxps://platform.appgyver.com/auth/community"

FireFox:
========
FF DefaultProfile: 3wuvir2j.default
FF ProfilePath: C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\3wuvir2j.default [2020-12-30]
FF ProfilePath: C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release [2023-04-10]
FF Homepage: Mozilla\Firefox\Profiles\z3cv339o.default-release -> hxxps://www.rnd.de/dertag/|hxxps://mail.tutanota.com/mail/NRD90jY-1F-9|hxxps://email.t-online.de/em#f=INBOX|hxxps://mail.google.com/mail/u/0/?pli=1#inbox|hxxps://outlook.live.com/mail/0/|hxxps://ticktick.com/webapp#q/all/today|hxxps://newstral.com/de|hxxps://www.google.com/|hxxps://www.rnd.de/politik/live-news-zum-krieg-in-der-ukraine-aktuelle-meldungen-im-liveblog-HE2HCGE6JQFTFWLUN43NO5POI4.html|hxxps://web.threema.ch/#!/welcome|about:newtab
FF Notifications: Mozilla\Firefox\Profiles\z3cv339o.default-release -> hxxps://web.threema.ch; hxxps://outlook.live.com; hxxps://ticktick.com; hxxps://warnung.bund.de
FF Extension: (OneNote Web Clipper) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\Clipper@OneNote.com.xpi [2023-03-31]
FF Extension: (NordVPN - A VPN Proxy Extension for Firefox) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\nordvpnproxy@nordvpn.com.xpi [2023-03-07]
FF Extension: (uBlock Origin) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\uBlock0@raymondhill.net.xpi [2023-04-06]
FF Extension: (TWP - Translate Web Pages) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{036a55b4-5e72-4d05-a06c-cba2dfcc134a}.xpi [2022-10-05]
FF Extension: (Dark Mode) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{174b2d58-b983-4501-ab4b-07e71203cb43}.xpi [2022-07-03]
FF Extension: (TickTick - Todo & Task List) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{52198036-5173-4877-a8e8-62474781798d}.xpi [2022-07-06]
FF Extension: (Block Site) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{54e2eb33-18eb-46ad-a4e4-1329c29f6e17}.xpi [2022-12-27]
FF Extension: (Feedbro) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{a9c2ad37-e940-4892-8dce-cd73c6cbbc0c}.xpi [2023-03-31]
FF Extension: (To DeepL) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{db420ff1-427a-4cda-b5e7-7d395b9f16e1}.xpi [2023-02-08]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-11-02] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
FF Plugin: @vlc.de/vlc,version=3.0.12 -> C:\Program Files\VLC Plus Player\npvlc.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.cpdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2022-11-02] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default [2023-01-12]
CHR Extension: (Google Docs Offline) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-10-13]
CHR Extension: (Anwendungs-Launcher für Drive (von Google)) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2022-08-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2022-05-23]
CHR Extension: (Citavi Picker) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohgndokldibnndfnjnagojmheejlengn [2022-10-13]
CHR HKLM\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKLM-x32\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKLM-x32\...\Chrome\Extension: [ohgndokldibnndfnjnagojmheejlengn]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [103264 2023-03-01] (Apple Inc. -> Apple Inc.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12634544 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
S2 CyberGhost8Service; C:\Program Files\CyberGhost 8\Dashboard.Service.exe [69840 2023-03-01] (CyberGhost S.R.L. -> CyberGhost S.R.L.)
S2 FoxitReaderUpdateService; C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReaderUpdateService.exe [2357936 2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Software Inc.)
R2 GoTrust ID Plugin; C:\Program Files\GoTrust ID Plugin\GoTrust ID Plugin\GTFidoService.exe [17408 2019-08-02] (GoTrustID Inc. -> GOTrustID Inc.)
R2 GoTrustID Service; C:\Program Files\GoTrust ID Plugin\Bridge_Service.exe [246272 2019-08-02] (GoTrustID Inc. -> GOTrustID Inc.)
S2 IntelAudioService; C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_af402faff66f53bd\\AS\\IAS\\IntelAudioService.exe [536432 ] (Smart Sound Technology -> Intel)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [9098608 2023-04-10] (Malwarebytes Inc. -> Malwarebytes)
S2 MEmuSVC; C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe [85304 2019-09-12] (Shanghai Microvirt Software Technology Co., Ltd. -> )
S3 ProtonVPN Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPNService.exe [115816 2021-11-15] (Proton Technologies AG -> )
S3 ProtonVPN Update Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.UpdateService.exe [65128 2021-11-15] (Proton Technologies AG -> )
S3 ProtonVPN WireGuard; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.WireGuardService.exe [50792 2021-11-15] (Proton Technologies AG -> )
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\NisSrv.exe [3228400 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe [133536 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 ACCSvc; "C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe" [X]
S3 QALSvc; "C:\Program Files\Acer\Quick Access Service\QALSvc.exe" [X]
S3 QASvc; "C:\Program Files\Acer\Quick Access Service\QASvc.exe" [X]
S2 rsDNSClientSvc; C:\Program Files\ReasonLabs\DNS\rsDNSClientSvc.exe [X]
S2 rsDNSResolver; "C:\Program Files\ReasonLabs\DNS\rsDNSResolver.exe" [X]
S2 rsDNSSvc; "C:\Program Files\ReasonLabs\DNS\rsDNSSvc.exe" [X]
S2 rsVPNClientSvc; C:\Program Files\ReasonLabs\VPN\rsVPNClientSvc.exe [X]
S2 rsVPNSvc; "C:\Program Files\ReasonLabs\VPN\rsVPNSvc.exe" [X]
S3 UEIPSvc; "C:\Program Files\Acer\User Experience Improvement Program Service\Framework\UBTService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AcerAirplaneModeController; C:\Windows\System32\drivers\AcerAirplaneModeController.sys [30168 2020-05-12] (Acer Incorporated -> Acer Incorporated)
S3 AcxHdAudio; C:\Windows\System32\drivers\AcxHdAudio.sys [526848 2022-07-15] (Microsoft Windows -> Microsoft Corporation)
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
S3 BrSerIb; C:\Windows\system32\DRIVERS\BrSerIb.sys [95344 2012-12-19] (Brother Industries, Ltd. -> Brother Industries Ltd.)
S3 BrUsbSIb; C:\Windows\system32\DRIVERS\BrUsbSIb.sys [21872 2012-12-19] (Brother Industries, Ltd. -> Brother Industries Ltd.)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [158640 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R1 googledrivefs31092; C:\Windows\System32\DRIVERS\googledrivefs31092.sys [384600 2023-02-08] (Microsoft Windows Hardware Compatibility Publisher -> Google, Inc.)
R3 iaLPSS2_GPIO2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_tgl.inf_amd64_d0e63c4e3754f42f\iaLPSS2_GPIO2_TGL.sys [128152 2020-08-09] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_tgl.inf_amd64_ab87bf17a571e523\iaLPSS2_I2C_TGL.sys [197272 2020-08-09] (Intel Corporation -> Intel Corporation)
S3 iaLPSS2_SPI_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_spi_tgl.inf_amd64_a377b182eb0b1769\iaLPSS2_SPI_TGL.sys [156936 2020-06-29] (Intel Corporation -> Intel Corporation)
S3 iaLPSS2_UART2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_uart2_tgl.inf_amd64_17edb8d819140063\iaLPSS2_UART2_TGL.sys [311560 2020-06-29] (Intel Corporation -> Intel Corporation)
R0 iaStorVD; C:\Windows\System32\drivers\iaStorVD.sys [1470328 2020-11-19] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R3 IntelGNA; C:\Windows\System32\DriverStore\FileRepository\gna.inf_amd64_689d3d5fefeef458\gna.sys [84880 2020-11-05] (Gaussian Mixture Models and Neural Networks Accelerator -> Intel Corporation)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [223176 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [21480 2023-04-10] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [198584 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [77736 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [239544 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [181816 2023-04-10] (Malwarebytes Inc. -> Malwarebytes)
R1 MEmuDrv; C:\Windows\system32\DRIVERS\MEmuDrv.sys [320360 2021-01-04] (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation)
S3 ProtonVPNCallout; C:\Program Files (x86)\Proton Technologies\ProtonVPN\x64\Win10\ProtonVPN.CalloutDriver.sys [34176 2021-05-28] (Microsoft Windows Hardware Compatibility Publisher -> Proton Technologies AG)
S3 rsDwf; C:\Windows\system32\DRIVERS\rsDwf.sys [54144 2023-04-08] (Reason CyberSecurity Inc. -> Reason CyberSecurity Inc.)
R3 tap0901; C:\Windows\System32\drivers\tap0901.sys [39920 2019-10-23] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 tapnordvpn; C:\Windows\System32\drivers\tapnordvpn.sys [44896 2020-06-09] (TEFINCOM S.A. -> The OpenVPN Project)
R3 tapprotonvpn; C:\Windows\System32\drivers\tapprotonvpn.sys [49024 2021-05-28] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [49600 2023-04-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [497920 2023-04-05] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [99608 2023-04-05] (Microsoft Windows -> Microsoft Corporation)
S3 wintun; C:\Windows\system32\DRIVERS\wintun.sys [38176 2022-03-30] (WireGuard LLC -> WireGuard LLC)
S3 WireGuard; C:\Windows\System32\drivers\wireguard.sys [489368 2022-01-01] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-04-10 13:24 - 2023-04-10 13:24 - 000025971 _____ C:\Users\alexa\Desktop\FRST.txt
2023-04-10 13:22 - 2023-04-10 13:23 - 002379776 _____ (Farbar) C:\Users\alexa\Desktop\FRST64(1).exe
2023-04-10 13:12 - 2023-04-10 13:12 - 000001460 _____ C:\Users\alexa\Desktop\ESET.txt
2023-04-10 12:40 - 2023-04-10 12:43 - 000001382 _____ C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2023-04-10 12:40 - 2023-04-10 12:42 - 000001276 _____ C:\Users\alexa\Desktop\ESET Online Scanner.lnk
2023-04-10 12:40 - 2023-04-10 12:40 - 015274968 _____ (ESET) C:\Users\alexa\Desktop\esetonlinescanner.exe
2023-04-10 12:40 - 2023-04-10 12:40 - 000000000 ____D C:\Users\alexa\AppData\Local\ESET
2023-04-10 10:43 - 2023-04-10 10:45 - 008791352 _____ (Malwarebytes) C:\Users\alexa\Desktop\adwcleaner(1).exe
2023-04-10 10:38 - 2023-04-10 10:38 - 000001423 _____ C:\Users\alexa\Desktop\MBAM.txt
2023-04-10 10:30 - 2023-04-10 10:30 - 000181816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2023-04-10 10:30 - 2023-04-10 10:30 - 000001997 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2023-04-10 10:30 - 2023-04-10 10:30 - 000001985 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2023-04-10 10:30 - 2023-04-10 10:30 - 000000000 ____D C:\ProgramData\Malwarebytes
2023-04-10 10:30 - 2023-04-10 10:30 - 000000000 ____D C:\Program Files\Malwarebytes
2023-04-10 10:25 - 2023-04-10 10:25 - 002649088 _____ (Malwarebytes) C:\Users\alexa\Downloads\MBSetup(2).exe
2023-04-10 05:43 - 2023-04-10 05:43 - 001939701 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-04-10.csv
2023-04-09 20:32 - 2023-04-09 20:33 - 000037906 _____ C:\Users\alexa\Downloads\Addition.txt
2023-04-09 20:30 - 2023-04-10 13:24 - 000000000 ____D C:\FRST
2023-04-09 20:30 - 2023-04-09 21:29 - 000045177 _____ C:\Users\alexa\Downloads\FRST.txt
2023-04-09 20:18 - 2023-04-09 20:18 - 002379776 _____ (Farbar) C:\Users\alexa\Downloads\FRST64.exe
2023-04-09 15:53 - 2023-04-09 15:53 - 000000000 ____D C:\ProgramData\VS Revo Group
2023-04-09 15:52 - 2023-04-09 15:52 - 017567136 _____ (VS Revo Group ) C:\Users\alexa\Downloads\RevoUninProSetup.exe
2023-04-09 15:44 - 2023-04-09 15:44 - 006969656 _____ (VS Revo Group ) C:\Users\alexa\Downloads\revosetup.exe
2023-04-09 15:37 - 2023-04-09 15:37 - 000404465 _____ C:\Users\alexa\Downloads\Show Me The Body-Tickets.pdf
2023-04-09 15:34 - 2023-04-09 15:34 - 000404465 _____ C:\Users\alexa\Downloads\ticketdirect-1.pdf
2023-04-09 11:29 - 2023-04-09 11:29 - 000001780 _____ C:\Users\Public\Desktop\iTunes.lnk
2023-04-09 11:29 - 2023-04-09 11:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2023-04-09 11:29 - 2023-04-09 11:29 - 000000000 ____D C:\Program Files\iTunes
2023-04-09 07:39 - 2023-04-09 07:40 - 000000000 ____D C:\Users\alexa\Downloads\MEmu Download
2023-04-09 06:42 - 2023-04-09 06:42 - 002649088 _____ (Malwarebytes) C:\Users\alexa\Downloads\MBSetup(1).exe
2023-04-09 06:26 - 2023-04-09 15:22 - 000002436 _____ C:\Windows\system32\rsEngine.Core.err
2023-04-09 06:26 - 2023-04-09 06:26 - 000000000 ____D C:\ProgramData\RAVVPNBackup
2023-04-08 07:37 - 2023-04-09 15:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2023-04-08 05:14 - 2023-04-08 05:14 - 000001193 _____ C:\Users\alexa\Desktop\Multi-Memu.lnk
2023-04-08 05:14 - 2023-04-08 05:14 - 000000000 ____D C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Memu
2023-04-08 05:13 - 2023-04-08 05:13 - 000054144 _____ (Reason CyberSecurity Inc.) C:\Windows\system32\Drivers\rsDwf.sys
2023-04-08 05:13 - 2023-04-08 05:13 - 000000000 ____D C:\ProgramData\DNSBackup
2023-04-08 05:12 - 2023-04-09 05:44 - 000000000 ____D C:\Users\alexa\AppData\Roaming\RAV Endpoint Protection
2023-04-08 05:12 - 2023-04-08 05:12 - 000000000 ____D C:\ProgramData\VPNBackup
2023-04-06 21:27 - 2023-04-06 21:27 - 000430192 _____ C:\Users\alexa\Downloads\articles.atom
2023-04-04 20:28 - 2023-04-04 20:28 - 001153410 _____ C:\Users\alexa\Downloads\sous-main-2015-1.pdf
2023-04-04 20:12 - 2023-04-04 20:12 - 001153410 _____ C:\Users\alexa\Downloads\sous-main-2015.pdf
2023-04-03 13:56 - 2023-04-03 13:56 - 031696570 _____ C:\Users\alexa\Downloads\The Oxford Handbook of Business History (Oxford Handbooks in Business & Management) ( PDFDrive ).pdf
2023-04-03 13:50 - 2023-04-03 13:50 - 070694682 _____ C:\Users\alexa\Downloads\The Encyclopedia of the Industrial Revolution in World History ( PDFDrive ).pdf
2023-04-03 06:18 - 2023-04-03 06:18 - 001893047 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-04-03.csv
2023-03-30 13:43 - 2023-03-30 13:43 - 003743191 _____ C:\Users\alexa\Downloads\Plehwe Toilette.pdf
2023-03-30 13:43 - 2023-03-30 13:43 - 002391141 _____ C:\Users\alexa\Downloads\Plehwe Siphon.pdf
2023-03-27 06:15 - 2023-03-27 06:15 - 001859647 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-27.csv
2023-03-23 09:35 - 2023-03-23 09:35 - 008087152 _____ C:\Users\alexa\Downloads\fluter_no.79_klein.pdf
2023-03-23 09:25 - 2023-03-23 09:25 - 000070758 _____ C:\Users\alexa\Downloads\RE27729.PDF
2023-03-21 21:15 - 2023-03-24 19:43 - 000000000 ____D C:\Program Files\Mozilla Firefox
2023-03-20 06:33 - 2023-03-20 06:33 - 001826525 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-20.csv
2023-03-18 12:35 - 2023-03-18 12:35 - 000071237 _____ C:\Users\alexa\Downloads\RE27245.PDF
2023-03-16 09:19 - 2023-03-16 09:19 - 000034937 _____ C:\Users\alexa\Downloads\UMNWRNS041265813-001-20230223072414.pdf
2023-03-16 06:06 - 2023-03-16 06:06 - 000000000 ___HD C:\$WinREAgent
2023-03-15 07:08 - 2023-03-15 07:08 - 001027086 _____ C:\Users\alexa\Downloads\640450a52cd851012c06f2f7.pdf
2023-03-15 07:02 - 2023-03-15 07:02 - 001164666 _____ C:\Users\alexa\Downloads\640450a52cf491012c06f2f6.pdf
2023-03-13 12:12 - 2023-03-13 12:12 - 000081482 _____ C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba
2023-03-13 10:23 - 2023-03-13 10:23 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal)(2).csv
2023-03-13 10:14 - 2023-03-13 10:14 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal).csv
2023-03-13 10:14 - 2023-03-13 10:14 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal)(1).csv
2023-03-13 10:12 - 2023-03-13 10:12 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(6).rss
2023-03-13 10:10 - 2023-03-13 10:10 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(5).rss
2023-03-13 10:09 - 2023-03-13 10:09 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(4).rss
2023-03-13 07:41 - 2023-03-13 07:41 - 000001099 _____ C:\Users\alexa\Desktop\Alben-Analysen - Verknüpfung.lnk
2023-03-13 06:16 - 2023-03-13 06:16 - 001793844 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-13.csv
2023-03-12 20:32 - 2023-03-12 20:32 - 001055063 _____ C:\Users\alexa\Downloads\Fasse_das_Unfassbare_Cla_Gleiser_2003.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-04-10 13:24 - 2020-12-30 09:34 - 000000000 ____D C:\Users\alexa\AppData\LocalLow\Mozilla
2023-04-10 13:21 - 2022-02-10 06:18 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2023-04-10 13:19 - 2021-01-03 15:41 - 000000000 ____D C:\Program Files (x86)\Google
2023-04-10 13:02 - 2020-11-15 07:02 - 000000000 ____D C:\Windows\system32\SleepStudy
2023-04-10 11:29 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2023-04-10 11:03 - 2021-04-08 13:18 - 000000000 ____D C:\Users\alexa\.MemuHyperv
2023-04-10 10:52 - 2022-10-08 07:08 - 000000000 ____D C:\Users\alexa\Documents\Citavi 5
2023-04-10 10:47 - 2020-11-15 07:46 - 000000000 ____D C:\Program Files\Acer
2023-04-10 10:47 - 2020-11-15 07:42 - 000000000 ____D C:\ProgramData\Acer
2023-04-10 10:47 - 2020-11-15 07:42 - 000000000 ____D C:\Program Files (x86)\Acer
2023-04-10 10:30 - 2019-12-07 11:14 - 000000000 ___HD C:\Windows\ELAMBKUP
2023-04-10 10:29 - 2020-11-15 07:09 - 001722792 _____ C:\Windows\system32\PerfStringBackup.INI
2023-04-10 10:29 - 2020-05-14 07:29 - 000744968 _____ C:\Windows\system32\perfh007.dat
2023-04-10 10:29 - 2020-05-14 07:29 - 000150354 _____ C:\Windows\system32\perfc007.dat
2023-04-10 10:29 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2023-04-10 10:26 - 2022-01-26 09:18 - 000000000 ____D C:\Users\alexa\AppData\Roaming\Tick_Tick
2023-04-10 10:24 - 2021-01-03 15:43 - 000000000 ___RD C:\Users\alexa\Google Drive
2023-04-10 10:23 - 2022-04-16 05:51 - 000000000 ____D C:\Users\alexa\AppData\Local\CrashDumps
2023-04-10 10:23 - 2020-11-15 07:02 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2023-04-10 10:23 - 2020-11-15 07:02 - 000000000 ___HD C:\Intel
2023-04-10 10:23 - 2020-11-15 07:01 - 000008192 ___SH C:\DumpStack.log.tmp
2023-04-10 10:23 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ServiceState
2023-04-10 10:23 - 2019-12-07 11:03 - 000786432 _____ C:\Windows\system32\config\BBI
2023-04-10 08:15 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Musik
2023-04-10 06:48 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Synchronopse
2023-04-10 05:00 - 2021-02-09 09:33 - 000000000 ____D C:\Users\alexa\Documents\Ernährungstherapie
2023-04-09 19:55 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Film
2023-04-09 16:19 - 2020-12-30 22:13 - 000000000 ____D C:\Users\alexa\Documents\Finanzen
2023-04-09 15:21 - 2020-12-30 09:34 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2023-04-09 15:21 - 2020-12-29 16:14 - 000000000 ____D C:\Users\alexa
2023-04-09 15:12 - 2023-03-01 14:19 - 000000000 ____D C:\Users\alexa\AppData\Local\CyberGhost
2023-04-09 11:48 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Urlaub
2023-04-09 07:37 - 2020-12-29 22:03 - 000000000 ____D C:\Users\alexa\AppData\Local\D3DSCache
2023-04-09 07:14 - 2021-01-04 21:48 - 000001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2023-04-09 07:00 - 2022-03-30 13:54 - 000000000 ____D C:\Users\alexa\AppData\Roaming\CyberGhost
2023-04-08 07:26 - 2022-03-14 10:45 - 000000000 ____D C:\Users\alexa\Documents\Backup 12 Dateien für Google Drive
2023-04-08 05:14 - 2021-04-08 13:18 - 000001154 _____ C:\Users\alexa\Desktop\Memu.lnk
2023-04-08 05:14 - 2021-04-08 13:17 - 000000000 ____D C:\Program Files (x86)\Microvirt
2023-04-08 04:58 - 2023-01-17 05:56 - 000002278 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2023-04-08 04:58 - 2020-11-15 07:06 - 000002440 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2023-04-08 04:58 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2023-04-08 04:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2023-04-07 05:02 - 2020-11-15 07:48 - 000000000 ____D C:\Program Files\Microsoft Office
2023-04-07 04:56 - 2020-11-15 07:06 - 000003756 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2023-04-07 04:56 - 2020-11-15 07:06 - 000003632 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2023-04-06 15:18 - 2021-01-01 20:38 - 000000000 ____D C:\Users\alexa\Documents\OneNote-Notizbücher
2023-04-05 10:12 - 2020-12-30 22:27 - 000000000 ____D C:\Users\alexa\Documents\MP3s
2023-04-05 05:41 - 2020-11-15 07:02 - 000000000 ____D C:\Windows\system32\Drivers\wd
2023-03-29 21:19 - 2022-05-23 13:06 - 000002203 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2023-03-29 21:19 - 2022-05-23 13:06 - 000002162 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2023-03-29 18:13 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\LiveKernelReports
2023-03-25 06:36 - 2022-06-06 09:59 - 000000000 ____D C:\Users\alexa\Documents\My Kindle Content
2023-03-22 06:03 - 2021-10-06 05:11 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2023-03-22 06:03 - 2020-12-30 09:34 - 000001009 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000002021 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000001863 _____ C:\Users\Default\Desktop\Google Slides.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000001863 _____ C:\Users\Default\Desktop\Google Sheets.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000001851 _____ C:\Users\Default\Desktop\Google Docs.lnk
2023-03-16 22:46 - 2020-11-15 07:02 - 000471208 _____ C:\Windows\system32\FNTCACHE.DAT
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemResources
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\oobe
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\bcastdvr
2023-03-16 06:14 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2023-03-16 06:11 - 2020-11-15 07:08 - 003015680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2023-03-16 06:01 - 2020-12-29 17:45 - 000000000 ____D C:\Windows\system32\MRT
2023-03-16 05:58 - 2020-12-29 17:45 - 153620824 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

Addition-Logdatei:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-04-2023
durchgeführt von Alex (10-04-2023 13:25:18)
Gestartet von C:\Users\alexa\Desktop
Microsoft Windows 10 Home Version 21H2 19044.2728 (X64) (2020-12-29 20:06:13)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-1617400363-310968924-3132697114-500 - Administrator - Disabled)
Alex (S-1-5-21-1617400363-310968924-3132697114-1001 - Administrator - Enabled) => C:\Users\alexa
DefaultAccount (S-1-5-21-1617400363-310968924-3132697114-503 - Limited - Disabled)
Gast (S-1-5-21-1617400363-310968924-3132697114-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-1617400363-310968924-3132697114-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Acer Configuration Manager (HKLM-x32\...\{8CB1A03C-9849-4744-AD56-341A18F9E3E2}) (Version: 2.5.22250 - Acer)
Acer Jumpstart (HKLM-x32\...\{0C5ED25A-B8D1-4E71-BFCB-6B370A4EA19C}) (Version: 3.5.22220.20 - Acer)
Amazon Kindle (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Amazon Kindle) (Version: 1.39.0.65306 - Amazon)
Apple Mobile Device Support (HKLM\...\{CA8EDE78-7A08-4F27-9B31-D6161C095986}) (Version: 16.5.0.12 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{B292D163-23D2-4523-A699-1ABEC1875609}) (Version: 2.7.0.3 - Apple Inc.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Brother MFL-Pro Suite MFC-7320 (HKLM-x32\...\{46E1B1F2-A279-4356-9B17-029F9CC72EAE}) (Version: 2.0.0.0 - Brother Industries, Ltd.)
Citavi 5  (HKLM-x32\...\{7EB278FB-0C3C-445E-8665-4A6CDD9B794E}) (Version: 5.7.1.0 - Swiss Academic Software)
CyberGhost 8 (HKLM\...\CyberGhost 8) (Version: 8.3.10.10024 - CyberGhost S.R.L.)
CyberGhost TUN (HKLM\...\{677232D6-72D6-4821-8CB5-47969B15D4DF}) (Version: 1.0 - CyberGhost S.R.L.) Hidden
DeepL (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\https%3a##appdownload.deepl.com#windows#0install#deepl.xml) (Version:  - DeepL SE)
DriverSetupUtility (HKLM\...\{2B51C83A-465D-4EA9-9CDC-1ED95ED09AC6}) (Version: 1.00.3026 - Acer Incorporated)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 10.1.1.37576 - Foxit Software Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 111.0.5563.147 - Google LLC)
Google Drive (HKLM\...\{6BBAE539-2232-434A-A4E5-9A33560C6283}) (Version: 72.0.3.0 - Google LLC)
GoTrust ID Plugin 2.0.10.26 (HKLM\...\GoTrust ID Plugin) (Version: 2.0.10.26 - GoTrust ID Inc.)
Intel(R) Chipset Device Software (HKLM\...\{368C1112-09E1-4EE3-A274-9118DF101CA9}) (Version: 10.1.18460.8229 - Intel Corporation) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{a2c684b7-4a4b-425f-a805-1e88940804b0}) (Version: 10.1.18460.8229 - Intel(R) Corporation)
iTunes (HKLM\...\{199C96DA-19CE-41EF-8D14-F3ADB2F9EFD7}) (Version: 12.12.8.2 - Apple Inc.)
Logitech Options (HKLM\...\LogiOptions) (Version: 9.70.68 - Logitech)
Malwarebytes version 4.5.26.259 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.26.259 - Malwarebytes)
MEmu (HKLM-x32\...\MEmu) (Version: 8.1.3.0 - Microvirt Software Technology Co. Ltd.)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 112.0.1722.34 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 112.0.1722.34 - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM-x32\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Office Home and Student 2019 - de-de (HKLM\...\HomeStudent2019Retail - de-de) (Version: 16.0.16227.20258 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{89581302-705F-42C5-99B0-E368A845DAD5}) (Version: 3.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.29.30133 (HKLM-x32\...\{295d1583-fdb9-414b-a4c8-da539362a26b}) (Version: 14.29.30133.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.25.28508 (HKLM-x32\...\{65e650ff-30be-469d-b63a-418d71ea1765}) (Version: 14.25.28508.3 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.29.30133 (HKLM\...\{E699E009-1C3C-4E50-9B57-2B39F0954C7F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.29.30133 (HKLM\...\{6CD9E9ED-906D-4196-8DC3-F987D2F6615F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.25.28508 (HKLM-x32\...\{0FA68574-690B-4B00-89AA-B28946231449}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.25.28508 (HKLM-x32\...\{2BC3BD4D-FABA-4394-93C7-9AC82A263FE2}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 111.0.1 (x64 de)) (Version: 111.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.6.0 - Mozilla)
Mozilla Thunderbird (x86 de) (HKLM-x32\...\Mozilla Thunderbird 102.9.1 (x86 de)) (Version: 102.9.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.16227.20204 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
OpenOffice 4.1.9 (HKLM-x32\...\{2847E8B7-AB29-48EE-ADAF-513EC769E8A9}) (Version: 4.19.9805 - Apache Software Foundation)
Postman x86_64 9.15.2 (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Postman) (Version: 9.15.2 - Postman)
ProtonVPN (HKLM-x32\...\{FBEC385C-5D3B-4827-9879-F157FA9E349F}) (Version: 1.24.2 - Proton Technologies AG) Hidden
ProtonVPN (HKLM-x32\...\ProtonVPN 1.24.2) (Version: 1.24.2 - Proton Technologies AG)
ProtonVPNTap (HKLM-x32\...\{5DA710E2-1B81-4675-BFC5-76BAF63AE1F6}) (Version: 1.1.3 - Proton Technologies AG)
ProtonVPNTun (HKLM-x32\...\{C953D354-0C14-4CB5-AB42-0A9E40F55857}) (Version: 0.13.0 - Proton Technologies AG)
Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8963.1 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.39.212.2020 - Realtek)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
threema-web (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\threema_web) (Version: 1.2.27 - Threema GmbH)
TickTick version 4.1.2.0 (HKLM-x32\...\{1A434D02-8C9A-41A2-9BBE-C97A1E31ABC1}_is1) (Version: 4.1.2.0 - Appest.com)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{82BD0A1C-815F-487F-9AE7-CE73DA413CFF}) (Version: 4.91.0.0 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
VLC Plus Player (HKLM\...\VLC Plus Player) (Version: 3.0.12 - Aller Media e.K.) <==== ACHTUNG
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Zoom (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\ZoomUMX) (Version: 5.6.1 (617) - Zoom Video Communications, Inc.)

Packages:
=========
Acer Product Registration -> C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3040.0_x64__48frkmn4z8aw4 [2022-10-11] (Acer Incorporated)
AppGyver - Composer Pro -> C:\Program Files\WindowsApps\platform.appgyver.com-7C57EDD6_1.0.0.2_neutral__2yn2q82xfxneg [2022-10-04] (platform.appgyver.com)
Care Center S -> C:\Program Files\WindowsApps\AcerIncorporated.AcerCareCenterS_4.0.3042.0_x64__48frkmn4z8aw4 [2022-01-12] (Acer Incorporated)
GoTrust ID -> C:\Program Files\WindowsApps\GOTrustTechnologyInc.GO-TrustAuthenticator_3.1.21.0_x64__0r04f53sqacg6 [2022-02-03] (GoTrustID Inc.)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.4628.0_x64__8j3eq9eme6ctt [2023-03-11] (INTEL CORP) [Startup Task]
Intel® Optane™ Memory and Storage Management -> C:\Program Files\WindowsApps\AppUp.IntelOptaneMemoryandStorageManagement_18.1.1037.0_x64__8j3eq9eme6ctt [2022-10-15] (INTEL CORP)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-09-16] (Microsoft Corporation)
Messenger -> C:\Program Files\WindowsApps\FACEBOOK.317180B0BB486_1820.9.73.0_x64__8xx8rvfyw5nnt [2023-03-15] (Meta) [Startup Task]
PhotoDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PhotoDirectorforacerDesktop_8.0.6428.0_x64__ypz87dpxkv292 [2021-02-24] (CYBERLINK COM CORP)
PowerDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PowerDirectorforacerDesktop_14.0.4304.0_x64__ypz87dpxkv292 [2021-02-24] (CYBERLINK COM CORP)
Prime Video for Windows -> C:\Program Files\WindowsApps\AmazonVideo.PrimeVideo_1.0.131.0_x64__pwbj9vvecjh7j [2023-04-07] (Amazon Development Centre (London) Ltd)
QuickAccess -> C:\Program Files\WindowsApps\AcerIncorporated.QuickAccess_3.0.3038.0_x64__48frkmn4z8aw4 [2022-02-19] (Acer Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.19.234.0_x64__dt26b99r8h8gj [2021-02-24] (Realtek Semiconductor Corp)
User Experience Improvement Program -> C:\Program Files\WindowsApps\AcerIncorporated.UserExperienceImprovementProgram_4.0.3114.0_x64__48frkmn4z8aw4 [2021-02-24] (Acer Incorporated)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1617400363-310968924-3132697114-1001_Classes\CLSID\{b72e6f5e-f6e0-a9eb-461b-6118363bd15c}\localserver32 -> C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_VWHRA5W4M2PQCCQ67TH5E6WWJ6BDO2AOAGGVOCKAYS5J636HFPRQ\DeepL.exe (DeepL SE -> DeepL SE)
CustomCLSID: HKU\S-1-5-21-1617400363-310968924-3132697114-1001_Classes\CLSID\{d936918b-9c4b-555e-074a-c79314be04e1}\localserver32 -> C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.exe (Proton Technologies AG -> )
ShellIconOverlayIdentifiers: [    GoogleDriveCloudOverlayIconHandler] -> {A8E52322-8734-481D-A7E2-27B309EF8D56} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDriveMirrorBlacklistedOverlayIconHandler] -> {51EF1569-67EE-4AD6-9646-E726C3FFC8A2} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDrivePinnedOverlayIconHandler] -> {CFE8B367-77A7-41D7-9C90-75D16D7DC6B6} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDriveProgressOverlayIconHandler] -> {C973DA94-CBDF-4E77-81D1-E5B794FBD146} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-04-10] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers5: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-04-10] (Malwarebytes Inc. -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2021-04-08 13:18 - 2023-02-22 12:19 - 000097792 _____ (Google, inc) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\AdbWinApi.dll
2021-04-08 13:18 - 2023-02-22 12:19 - 000062976 _____ (Google, inc) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\AdbWinUsbApi.dll
2021-01-03 13:38 - 2019-02-21 18:00 - 000078336 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\Root\Office16\AppVIsvSubsystems64.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\Root\Office16\c2r64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\alexa\Desktop\adwcleaner(1).exe:MBAM.Zone.Identifier [141]
AlternateDataStreams: C:\Users\alexa\Desktop\esetonlinescanner.exe:MBAM.Zone.Identifier [178]
AlternateDataStreams: C:\Users\alexa\Desktop\FRST64(1).exe:MBAM.Zone.Identifier [193]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\x64\SwissAcademic.Citavi.IEPicker.DLL [2018-01-08] (Swiss Academic Software -> Swiss Academic Software)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2023-03-08] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\SwissAcademic.Citavi.IEPicker.DLL [2018-01-08] (Swiss Academic Software -> Swiss Academic Software)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1617400363-310968924-3132697114-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\alexa\Downloads\topsters2(21).jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{A352D467-9689-44B6-9F7E-16D3A4CFD631}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{1A0F940B-DAC7-4B5A-8786-F58F5D735EFE}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{2CA2938E-32E2-4E3A-BF57-D6CBF6AC5215}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{65DF0106-9FF1-452A-8E70-F2C6552A3892}] => (Allow) %ProgramFiles%\NordVPN\NordVPN.exe => Keine Datei
FirewallRules: [{D2082732-F2CD-49A1-8DE9-646EE60E122B}] => (Allow) %ProgramFiles%\NordVPN\nordvpn-service.exe => Keine Datei
FirewallRules: [{4931A1CD-FFC8-4CF5-ABAD-8EFDE4C178EC}] => (Allow) %ProgramFiles%\NordVPN\NordVPN.exe => Keine Datei
FirewallRules: [{7681E2DC-A1DF-436F-8E5D-EF3474566432}] => (Allow) %ProgramFiles%\NordVPN\nordvpn-service.exe => Keine Datei
FirewallRules: [{AEF549CE-EF81-4990-A525-0A5360E80450}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Keine Datei
FirewallRules: [{6391D72C-5249-44D7-94A3-088B581FDC96}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Keine Datei
FirewallRules: [{186EC333-09A7-44DF-9E8B-475186A5DDC1}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Keine Datei
FirewallRules: [{5B0C87EC-1616-45FD-8F0B-BEECE4A5001A}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Keine Datei
FirewallRules: [{A2D31691-B5EA-4EA5-9C89-8BD49AAE60EA}] => (Allow) C:\Users\alexa\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{757F9E4D-6D22-4852-91DF-4B84FE8F1891}] => (Allow) C:\Users\alexa\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{403A901D-9945-4921-8CD2-3AD3DC5E9C48}] => (Allow) C:\Users\alexa\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{F651FD94-863E-45A9-BA74-74C4BA5B0E41}] => (Allow) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.EXE (Logitech Inc -> Logitech, Inc.)
FirewallRules: [{04FF4FC0-527C-4EF6-88EE-4EF322B2FCC3}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{31B2F1BC-E2B0-4E34-B17A-3C1D350C8738}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{37E7F30A-C2B3-4832-ACA8-5DFE7F86C68E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{2C39CC04-F771-428E-AF48-BF8E1160C8D5}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{374D2F40-79D2-4004-97E6-D48BCB0BDA76}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{589EA587-BB26-424F-A069-6F8DD78C17AC}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{DF2EE64E-5195-4203-9621-1D9EEAF5D40A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{03A6D710-DC22-4E97-BAE1-1F261C41922A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{0BA59B61-E48A-44A4-B21B-8E90B820BE8A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{C346372F-6C6D-4668-B715-D2853CD54B90}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6EC59094-9691-424B-BAB4-E9D6129D5A2F}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\112.0.1722.34\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

25-03-2023 06:11:54 Geplanter Prüfpunkt
03-04-2023 05:20:46 Geplanter Prüfpunkt
09-04-2023 15:55:27 Revo Uninstaller Pro's restore point - 
09-04-2023 15:57:36 Revo Uninstaller Pro's restore point - 
10-04-2023 10:47:23 AdwCleaner_BeforeCleaning_10/04/2023_10:47:22

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: NordLynx Tunnel
Description: TAP-Windows Adapter V9
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: TAP-Windows Provider V9
Service: tap0901
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (04/10/2023 10:23:32 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MEmuHeadless.exe, Version: 5.1.34.21010, Zeitstempel: 0x5f73f0af
Name des fehlerhaften Moduls: ig12icd64.dll, Version: 27.20.100.8439, Zeitstempel: 0x5f34410e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002744e2
ID des fehlerhaften Prozesses: 0xe8c
Startzeit der fehlerhaften Anwendung: 0x01d96b58d20004a8
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\ig12icd64.dll
Berichtskennung: 550439d8-d11e-4736-94d1-e2bedecbb07a
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/09/2023 09:37:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MEmuHeadless.exe, Version: 5.1.34.21010, Zeitstempel: 0x5f73f0af
Name des fehlerhaften Moduls: ig12icd64.dll, Version: 27.20.100.8439, Zeitstempel: 0x5f34410e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002744e2
ID des fehlerhaften Prozesses: 0x17ec
Startzeit der fehlerhaften Anwendung: 0x01d96b0bd8305271
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\ig12icd64.dll
Berichtskennung: d340e167-0ff2-4624-9512-e27ded9dcfdf
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/09/2023 04:34:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MEmuHeadless.exe, Version: 5.1.34.21010, Zeitstempel: 0x5f73f0af
Name des fehlerhaften Moduls: ig12icd64.dll, Version: 27.20.100.8439, Zeitstempel: 0x5f34410e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002744e2
ID des fehlerhaften Prozesses: 0xb00
Startzeit der fehlerhaften Anwendung: 0x01d96aee64912394
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\ig12icd64.dll
Berichtskennung: 3740562a-75fe-4121-99f2-6348a9c55f83
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/09/2023 04:05:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Local Hostname LAPTOP-2NFKE7BN.local already in use; will try LAPTOP-2NFKE7BN-2.local instead

Error: (04/09/2023 04:05:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: ProbeCount 1; will deregister    4 LAPTOP-2NFKE7BN.local. Addr 192.168.0.45

Error: (04/09/2023 04:05:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.0.45:5353   16 LAPTOP-2NFKE7BN.local. AAAA 2A02:0908:0F22:D9E0:C1DD:8FA2:B50D:28B2

Error: (04/09/2023 04:04:48 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (04/09/2023 04:04:48 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]


Systemfehler:
=============
Error: (04/10/2023 12:44:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (04/10/2023 12:44:38 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\alexa\AppData\Local\Temp\ehdrv.sys

Error: (04/10/2023 12:44:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (04/10/2023 12:44:38 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\alexa\AppData\Local\Temp\ehdrv.sys

Error: (04/10/2023 12:44:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (04/10/2023 12:44:38 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\alexa\AppData\Local\Temp\ehdrv.sys

Error: (04/10/2023 12:44:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (04/10/2023 12:44:38 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\alexa\AppData\Local\Temp\ehdrv.sys


Windows Defender:
================
Date: 2023-04-09 14:29:31
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/Phish.VS!MSR&threatid=2147762795&enterprise=0
Name: Trojan:HTML/Phish.VS!MSR
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba; file:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: LAPTOP-2NFKE7BN\Alex
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.387.432.0, AS: 1.387.432.0, NIS: 1.387.432.0
Modulversion: AM: 1.1.20200.4, NIS: 1.1.20200.4

Date: 2023-04-09 07:37:32
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6DCDAA1E-5193-49F0-BC68-2D69CCE24723}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-04-09 07:30:07
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {51A344EE-FAF3-4720-844F-1049A351CC0F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-04-09 06:23:02
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {51ABEAE2-F355-4788-BFE4-6E31205FD473}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: LAPTOP-2NFKE7BN\Alex

Date: 2023-04-09 06:23:02
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/Phish.VS!MSR&threatid=2147762795&enterprise=0
Name: Trojan:HTML/Phish.VS!MSR
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba; file:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Benutzer
Benutzer: LAPTOP-2NFKE7BN\Alex
Prozessname: Unknown
Sicherheitsversion: AV: 1.387.432.0, AS: 1.387.432.0, NIS: 1.387.432.0
Modulversion: AM: 1.1.20200.4, NIS: 1.1.20200.4

CodeIntegrity:
===============
Date: 2023-04-10 12:27:43
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: Insyde Corp. V1.08 01/22/2021
Hauptplatine: TGL Lily_TL
Prozessor: 11th Gen Intel(R) Core(TM) i5-1135G7 @ 2.40GHz
Prozentuale Nutzung des RAM: 35%
Installierter physikalischer RAM: 16183.3 MB
Verfügbarer physikalischer RAM: 10364.98 MB
Summe virtueller Speicher: 33591.3 MB
Verfügbarer virtueller Speicher: 27863.44 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:952.75 GB) (Free:705.97 GB) (Model: NVMe Micron_2210_MTFDHBA1T0QFD) NTFS

\\?\Volume{412b7a48-b1af-43e7-bde2-13c3bae09024}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.49 GB) NTFS
\\?\Volume{3028888a-32e8-4c1f-9517-acc162726259}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 953.9 GB) (Disk ID: 6D1CD159)

Partition: GPT.

==================== Ende von Addition.txt =======================

M-K-D-B · 10.04.2023, 16:52

Wir führen einen Fix mit FRST aus und kontrollieren anschließend die Ergebnisse mit einem neuen Suchlauf.

Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
SystemRestore: On 
CreateRestorePoint:
CloseProcesses:
C:\Users\AllUserName\Downloads\640ef7039c3872053b*
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VLC Plus Player
2023-04-08 05:12 - 2023-04-09 05:44 - 000000000 ____D C:\Users\alexa\AppData\Roaming\RAV Endpoint Protection
S2 rsDNSClientSvc; C:\Program Files\ReasonLabs\DNS\rsDNSClientSvc.exe [X]
S2 rsDNSResolver; "C:\Program Files\ReasonLabs\DNS\rsDNSResolver.exe" [X]
S2 rsDNSSvc; "C:\Program Files\ReasonLabs\DNS\rsDNSSvc.exe" [X]
S2 rsVPNClientSvc; C:\Program Files\ReasonLabs\VPN\rsVPNClientSvc.exe [X]
S2 rsVPNSvc; "C:\Program Files\ReasonLabs\VPN\rsVPNSvc.exe" [X]
C:\Program Files\ReasonLabs
Task: {EAEC7FED-CE16-4A31-B720-0EFA51F7D7B9} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1617400363-310968924-3132697114-500 => C:\Users\alexa\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Keine Datei)
Task: {987DAF44-2158-4CE4-BA89-1DC2551930BE} - System32\Tasks\Amazon Music Helper => C:\Users\alexa\AppData\Local\Amazon Music\Amazon Music Helper.exe (Keine Datei)
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG

startpowershell:
Function Remove-all-windefend-excludes {
$Paths=(Get-MpPreference).ExclusionPath
$Extensions=(Get-MpPreference).ExclusionExtension
$Processes=(Get-MpPreference).ExclusionProcess
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
}
Set-MpPreference -DisableAutoExclusions $true -Force
Remove-all-windefend-excludes
endpowershell:
CMD: netsh winsock reset
CMD: netsh int ip reset
CMD: ipconfig /flushdns
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: cscript /nologo %systemroot%\System32\slmgr.vbs /dlv
CMD: sfc /scannow
Hosts:
RemoveProxy:
EmptyTemp:
End::

Starte nun FRST und klicke direkt auf den Button Reparieren.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!

Wichtig:
- Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
  Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
- Mit diesem Fix werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

Starte FRST erneut und klicke auf Untersuchen.
FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

die Logdatei des FRST-Fix (fixlog.txt)
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

OceanBreeze · 11.04.2023, 05:07

Ursprüngliches Posting von gestern um 21:35 Uhr herum:

Zitat:

Wichtig:

Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.

Ich habe diesen Fix um 19 Uhr oder 19:30 herum gestartet und er läuft (?) jetzt noch immer. Seit mindestens einer halben Stunde steht da auch "Keine Rückmeldung".
Aktueller Status "Löschen der temporären Dateien: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Recent" und eben "(Keine Rückmeldung)".

In einer Stunde werde ich zu Bett gehen und ich mache mir kaum Illusionen mehr, dass sich der Status bis dahin geändert haben wird. Dann werde ich das Notebook über Nacht laufen lassen. Ich hoffe, dass das gut geht.

Neues Posting von 06:07 Uhr:

Zu Schritt 1: Um 5 Uhr morgens -> Abbruch von FRST Reparieren über den Task-Manager nach 9-10 Stunden

Der Status von FRST Reparieren war um 5 Uhr wie bereits bei meinem letzten Posting um 21:39 "Löschen der temporären Dateien: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Recent" und eben "(Keine Rückmeldung)".

Um etwa 22:15 hatte ich vor dem Schlafengehen nochmal auf das Notebook geblickt: Da fand ich einen Mozilla Absturzmelder vor "Entschuldigung. Ein Problem ist aufgetreten und Firefox ist abgestürtz. Es wird versucht, Ihre Tabs und Fenster bei einem Neustart wiederherzustellen. Um uns zu helfen, dieses Problem zu erkennen und zu reparieren, können Sie uns einen Absturzbericht schicken."

In Arbeit war dabei "Senden der Meldung"

Um 5 Uhr morgens war - vermutlich - dieser Mozilla Absturzmelder noch immer da mit dem Status "Senden der Meldung".
Es war aber ein zweiter Mozilla Absturzmelder hinzugekommen, die mich aufforderte, den "Windows Neustarten"-Button zu drücken, was ich auch tat. Nun verharrte auch der zweite Mozilla Absturzmelder auf dem Status "Senden der Meldung".
Nun schloss ich FRST und die beiden Mozilla Absturzmelder über den Taskmanager.

Nach dem Neustart von Windows fand ich eine "Die Windows Defender Firewall hat einige Features dieser App blockiert."-Meldung vor.

"Einige Features von LogiOptionsMgr.exe (UNICODE) wurden in allen öffentlichen und privaten Netzwerken von der Windows Defender Firewall blockiert.
Name: LogiOptionsMgr.exe (UNICODE)
Herausgeber: Logitech, Inc.
Pfad: C:\programdata\logishrd\logioptions\software\current\logioptionsmgr.exe

Kommunikation von LogiOptionsMgr.exe (UNICODE in diesen Netzwerken zulassen: (...)"
Etc

Ich nutze zwar Logitech für eine Bluetooth-Maus und eine Bluetooth-Tastatur, wollte aber ohne Rücksprache mit Dir nicht "Zugriff zulassen" drücken. Ich drückte daher "abbrechen"

Meine Logitech-Funk-Maus und meine Logitech-Funk-Tastatur funktionieren auch jetzt nach dem Abbruch der "Die Windows Defender Firewall hat einige Features dieser App blockiert."-Meldung.

Ich bitte aber um Info, wie ich mich verhalten soll, wenn diese Meldung nochmal kommt, etwa nach einem Neustart von Windows.

Und natürlich stellt sich auch die Frage, welche Konsequenzen der Abbruch von FRST Reparieren hat.

Die Fixlog-Logdatei, die ich nach dem Neustart auf dem Desktop meines Notebooks vorgefunden habe:

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 10-04-2023
durchgeführt von Alex (10-04-2023 19:29:19) Run:1
Gestartet von C:\Users\alexa\Desktop
Geladene Profile: Alex
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Start::
SystemRestore: On 
CreateRestorePoint:
CloseProcesses:
C:\Users\AllUserName\Downloads\640ef7039c3872053b*
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VLC Plus Player
2023-04-08 05:12 - 2023-04-09 05:44 - 000000000 ____D C:\Users\alexa\AppData\Roaming\RAV Endpoint Protection
S2 rsDNSClientSvc; C:\Program Files\ReasonLabs\DNS\rsDNSClientSvc.exe [X]
S2 rsDNSResolver; "C:\Program Files\ReasonLabs\DNS\rsDNSResolver.exe" [X]
S2 rsDNSSvc; "C:\Program Files\ReasonLabs\DNS\rsDNSSvc.exe" [X]
S2 rsVPNClientSvc; C:\Program Files\ReasonLabs\VPN\rsVPNClientSvc.exe [X]
S2 rsVPNSvc; "C:\Program Files\ReasonLabs\VPN\rsVPNSvc.exe" [X]
C:\Program Files\ReasonLabs
Task: {EAEC7FED-CE16-4A31-B720-0EFA51F7D7B9} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1617400363-310968924-3132697114-500 => C:\Users\alexa\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Keine Datei)
Task: {987DAF44-2158-4CE4-BA89-1DC2551930BE} - System32\Tasks\Amazon Music Helper => C:\Users\alexa\AppData\Local\Amazon Music\Amazon Music Helper.exe (Keine Datei)
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG

startpowershell:
Function Remove-all-windefend-excludes {
$Paths=(Get-MpPreference).ExclusionPath
$Extensions=(Get-MpPreference).ExclusionExtension
$Processes=(Get-MpPreference).ExclusionProcess
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
}
Set-MpPreference -DisableAutoExclusions $true -Force
Remove-all-windefend-excludes
endpowershell:
CMD: netsh winsock reset
CMD: netsh int ip reset
CMD: ipconfig /flushdns
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: cscript /nologo %systemroot%\System32\slmgr.vbs /dlv
CMD: sfc /scannow
Hosts:
RemoveProxy:
EmptyTemp:
End::
*****************

SystemRestore: On => abgeschlossen
Wiederherstellungspunkt wurde erfolgreich erstellt.
Prozesse erfolgreich geschlossen.

=========== "C:\Users\alexa\Downloads\640ef7039c3872053b*" ==========

C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba => erfolgreich verschoben

========= Ende -> "C:\Users\alexa\Downloads\640ef7039c3872053b*" ========


=========== "C:\Users\ProgramData\Downloads\640ef7039c3872053b*" ==========

nicht gefunden

========= Ende -> "C:\Users\ProgramData\Downloads\640ef7039c3872053b*" ========


=========== "C:\Users\Default\Downloads\640ef7039c3872053b*" ==========

nicht gefunden

========= Ende -> "C:\Users\Default\Downloads\640ef7039c3872053b*" ========


=========== "C:\Users\Public\Downloads\640ef7039c3872053b*" ==========

nicht gefunden

========= Ende -> "C:\Users\Public\Downloads\640ef7039c3872053b*" ========

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VLC Plus Player => erfolgreich entfernt
C:\Users\alexa\AppData\Roaming\RAV Endpoint Protection => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\rsDNSClientSvc => erfolgreich entfernt
rsDNSClientSvc => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\rsDNSResolver => erfolgreich entfernt
rsDNSResolver => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\rsDNSSvc => erfolgreich entfernt
rsDNSSvc => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\rsVPNClientSvc => erfolgreich entfernt
rsVPNClientSvc => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\rsVPNSvc => erfolgreich entfernt
rsVPNSvc => Dienst erfolgreich entfernt
"C:\Program Files\ReasonLabs" => nicht gefunden
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EAEC7FED-CE16-4A31-B720-0EFA51F7D7B9}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EAEC7FED-CE16-4A31-B720-0EFA51F7D7B9}" => erfolgreich entfernt
C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1617400363-310968924-3132697114-500 => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OneDrive Standalone Update Task-S-1-5-21-1617400363-310968924-3132697114-500" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{987DAF44-2158-4CE4-BA89-1DC2551930BE}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{987DAF44-2158-4CE4-BA89-1DC2551930BE}" => erfolgreich entfernt
C:\Windows\System32\Tasks\Amazon Music Helper => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Amazon Music Helper" => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Edge => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => erfolgreich entfernt

========= Powershell: =========

Set-MpPreference : Fehler beim Vorgang: 0x800106ba. Vorgang: Set-MpPreference. Ziel: DisableAutoExclusions.
In C:\FRST\tmp000.ps1:9 Zeichen:1
+ Set-MpPreference -DisableAutoExclusions $true -Force
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (MSFT_MpPreference:root\Microsoft\...FT_MpPreference) [Set-MpPreference],  
   CimException
    + FullyQualifiedErrorId : HRESULT 0x800106ba,Set-MpPreference
 

========= Ende von Powershell: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


========= netsh int ip reset =========

Depotweiterleitung wird zurckgesetzt... OK
Depot wird zurckgesetzt... OK
Steuerungsprotokoll wird zurckgesetzt... OK
Echosequenzanforderung wird zurckgesetzt... OK
Global wird zurckgesetzt... OK
Schnittstelle wird zurckgesetzt... OK
Anycastadresse wird zurckgesetzt... OK
Multicastadresse wird zurckgesetzt... OK
Unicastadresse wird zurckgesetzt... OK
Nachbar wird zurckgesetzt... OK
Pfad wird zurckgesetzt... OK
Potentiell wird zurckgesetzt... OK
Pr„fixrichtlinie wird zurckgesetzt... OK
Proxynachbar wird zurckgesetzt... OK
Route wird zurckgesetzt... OK
Standordpr„fix wird zurckgesetzt... OK
Unterschnittstelle wird zurckgesetzt... OK
Reaktivierungsmuster wird zurckgesetzt... OK
Nachbar aufl”sen wird zurckgesetzt... OK
 wird zurckgesetzt... OK
 wird zurckgesetzt... OK
 wird zurckgesetzt... OK
 wird zurckgesetzt... OK
 wird zurckgesetzt... Fehler
Zugriff verweigert

 wird zurckgesetzt... OK
 wird zurckgesetzt... OK
 wird zurckgesetzt... OK
 wird zurckgesetzt... OK
 wird zurckgesetzt... OK
 wird zurckgesetzt... OK
 wird zurckgesetzt... OK
 wird zurckgesetzt... OK
Starten Sie den Computer neu, um die Aktion abzuschlieáen.


========= Ende von CMD: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


========= netsh advfirewall set allprofiles state ON =========

OK.


========= Ende von CMD: =========


========= netsh winhttp reset proxy =========


Aktuelle WinHTTP-Proxyeinstellungen:

    DirectAccess (kein Proxyserver).


========= Ende von CMD: =========


========= Bitsadmin /Reset /Allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

{66A968F9-2742-4143-9028-A8E1F975F60D} canceled.
1 out of 1 jobs canceled.

========= Ende von CMD: =========


========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========


========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========


========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========


========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========


========= cscript /nologo %systemroot%\System32\slmgr.vbs /dlv =========

Softwarelizenzierungsdienst-Version: 10.0.19041.2728

Name: Windows(R), Core edition
Beschreibung: Windows(R) Operating System, OEM_DM channel
Aktivierungs-ID: 0567073a-7d74-403b-b2d5-6b35da372d8d
Anwendungs-ID: 55c92734-d682-4d71-983e-d6ec3f16059f
Erweiterte PID: 03612-03258-195-873004-02-1031-19041.0000-3642020
Product Key-Kanal: OEM:DM
Installations-ID: 481293526819342806702899265621209135114060792245368071437173766
Lizenz-URL verwenden: https://activation-v2.sls.microsoft.com/SLActivateProduct/SLActivateProduct.asmx?configextension=DM
URL fr die šberprfung: https://validation-v2.sls.microsoft.com/SLWGA/slwga.asmx
Teil-Product Key: X763Q
Lizenzstatus: Lizenziert
Verbleibende Windows Rearm-Anzahl: 1001
Verbleibende SKU Rearm-Anzahl: 1001
Vertrauenswrdige Zeit: 10.04.2023 19:29:39



========= Ende von CMD: =========


========= sfc /scannow =========



Systemsuche wird gestartet. Dieser Vorgang kann einige Zeit dauern.



Überprüfungsphase der Systemsuche wird gestartet.


Überprüfung 0 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 2 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 7 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 9 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 12 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 14 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 16 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 19 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 21 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 24 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 26 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 28 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 31 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 33 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 36 % abgeschlossen.
Überprüfung 37 % abgeschlossen.
Überprüfung 37 % abgeschlossen.
Überprüfung 38 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 40 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 42 % abgeschlossen.
Überprüfung 42 % abgeschlossen.
Überprüfung 43 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 45 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 50 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 52 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 55 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 57 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 60 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 62 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 64 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 67 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 69 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 72 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 74 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 76 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 81 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 84 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 86 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 89 % abgeschlossen.
Überprüfung 90 % abgeschlossen.
Überprüfung 90 % abgeschlossen.
Überprüfung 91 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 93 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 98 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 100 % abgeschlossen.


Der Windows-Ressourcenschutz hat beschädigte Dateien gefunden und erfolgreich repariert.

Bei Onlinereparaturen finden Sie Details in der CBS-Protokolldatei unter 

windir\Logs\CBS\CBS.log. Beispiel C:\Windows\Logs\CBS\CBS.log. Bei Offlinereparaturen

finden Sie Details in der durch das /OFFLOGFILE-Kennzeichen angegebenen Protokolldatei.


========= Ende von CMD: =========

C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.

========= RemoveProxy: =========

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => abgeschlossen
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 270458764 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 61818808 B
Windows/system/drivers => 16963465 B
Edge => 0 B
Chrome => 125521055 B
Firefox => 2732296385 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 2782277 B
systemprofile32 => 2782277 B
LocalService => 2863893 B
NetworkService => 4287799 B

Zu Schritt 2:

Die FRST-Logdatei (untersuchen) nach dem Abbruch von Schritt 1:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 10-04-2023
durchgeführt von Alex (Administrator) auf LAPTOP-2NFKE7BN (Acer Aspier A515-56-511A) (11-04-2023 05:49:11)
Gestartet von C:\Users\alexa\Desktop
Geladene Profile: Alex
Plattform: Microsoft Windows 10 Home Version 21H2 19044.2728 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(C:\Program Files\Logitech\LogiOptions\LogiOptions.exe ->) (Logitech Inc -> Logitech) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOverlay.exe
(C:\Program Files\Logitech\LogiOptions\LogiOptions.exe ->) (Logitech Inc -> Logitech, Inc.) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxCUIServiceN.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxEMN.exe
(explorer.exe ->) (Google LLC -> ) C:\Program Files\Google\Drive File Stream\73.0.4.0\crashpad_handler.exe
(explorer.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\Logitech\LogiOptions\LogiOptions.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.202\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.202\GoogleCrashHandler64.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(services.exe ->) (FOXIT SOFTWARE INC. -> Foxit Software Inc.) C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReaderUpdateService.exe
(services.exe ->) (GoTrustID Inc. -> GOTrustID Inc.) C:\Program Files\GoTrust ID Plugin\Bridge_Service.exe
(services.exe ->) (GoTrustID Inc. -> GOTrustID Inc.) C:\Program Files\GoTrust ID Plugin\GoTrust ID Plugin\GTFidoService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxCUIServiceN.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_7de174f2e8b6260b\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\IntelCpHDCPSvc.exe
(services.exe ->) (Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorvd.inf_amd64_614d9b745b8f5ebf\RstMwService.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_d87c47469b47c3f9\RtkAudUService64.exe <2>
(services.exe ->) (Shanghai Microvirt Software Technology Co., Ltd. -> ) C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe
(services.exe ->) (Smart Sound Technology -> Intel) C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_af402faff66f53bd\AS\IAS\IntelAudioService.exe
(svchost.exe ->) (Acer Incorporated -> Microsoft) C:\Program Files\Acer\StorPSCTL\StorPSCTL.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2204.13303.0_x64__8wekyb3d8bbwe\Cortana.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21374.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21374.0_x64__8wekyb3d8bbwe\HxTsr.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.23022.140.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\SDXHelper.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_d87c47469b47c3f9\RtkAudUService64.exe [1201448 2020-10-22] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3951024 2019-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Logitech, Inc.)
HKLM\...\Run: [LogiOptions] => C:\Program Files\Logitech\LogiOptions\LogiOptions.exe [1690368 2022-07-22] (Logitech Inc -> Logitech, Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [366944 2023-03-24] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG
HKLM\Software\Policies\...\system: [EnableActivityFeed] 0
HKLM\Software\Policies\...\system: [PublishUserActivities] 0
HKLM\Software\Policies\...\system: [UploadUserActivities] 0
HKLM\Software\Policies\...\system: [AllowClipboardHistory] 0
HKLM\Software\Policies\...\system: [AllowCrossDeviceClipboard] 0
HKU\S-1-5-19\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\73.0.4.0\GoogleDriveFS.exe [53181720 2023-04-10] (Google LLC -> Google, Inc.)
HKU\S-1-5-20\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\73.0.4.0\GoogleDriveFS.exe [53181720 2023-04-10] (Google LLC -> Google, Inc.)
HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\73.0.4.0\GoogleDriveFS.exe [53181720 2023-04-10] (Google LLC -> Google, Inc.)
HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Run: [MicrosoftEdgeAutoLaunch_1AD0A718B3E25BAEC304BA94045B5C10] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4140496 2023-04-06] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-18\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\73.0.4.0\GoogleDriveFS.exe [53181720 2023-04-10] (Google LLC -> Google, Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\111.0.5563.147\Installer\chrmstp.exe [2023-03-29] (Google LLC -> Google LLC)
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2023-04-07]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DeepL auto-start.lnk [2023-01-07]
ShortcutTarget: DeepL auto-start.lnk -> C:\Users\alexa\AppData\Roaming\0install.net\desktop-integration\stubs\1eae01f3cdb5ff0ecf683b15a60a1489573c1188cb34abc205fcf7a924b4e54d\auto-start.exe () [Datei ist nicht signiert]
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TickTick.lnk [2022-01-26]
ShortcutTarget: TickTick.lnk -> C:\Program Files (x86)\TickTick\TickTick.exe (Appest.com) [Datei ist nicht signiert]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2020-12-30]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files (x86)\Microsoft Office 2000\Office\OSA9.EXE (Microsoft Corporation) [Datei ist nicht signiert]
HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {036B968D-3FF7-4185-8672-CF39DD20F2F9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-03] (Google LLC -> Google LLC)
Task: {07A05700-7CAC-48DF-AF3D-D0774356AEF0} - System32\Tasks\StorPSCTL => C:\Program Files\Acer\StorPSCTL\StorPSCTL.exe [151080 2020-06-18] (Acer Incorporated -> Microsoft)
Task: {2B9D148E-7C56-41DF-B2F2-05F80BE0B824} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {2F4C0374-6C3A-40DA-9D66-518B4BCE7243} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe -auto (Keine Datei)
Task: {2FACD93E-4B6F-4BE1-8443-2B888A7CC7DC} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [461472 2022-01-03] (Acer Incorporated -> Acer Incorporated)
Task: {62B40A17-37B5-4783-8AA9-6B08D2DB8621} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-03] (Google LLC -> Google LLC)
Task: {7D55BE5E-368D-4E83-BF1A-34E459CD8327} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [676768 2023-03-21] (Mozilla Corporation -> Mozilla Corporation) -> --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {9C5DD40A-F05E-474C-B2A5-5C1A99690DB4} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {9DE10A84-04CE-48F2-8C18-16C949777BEA} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {B11BE86E-EC10-4BEA-ACB2-F23B6BA97DAD} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [718752 2023-03-21] (Mozilla Corporation -> Mozilla Foundation)
Task: {B5936A3F-E995-47FD-BFC1-BE49ABFFE6C7} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe /default (Keine Datei)
Task: {CDBC96EC-EF6B-430E-95B7-A4429AB15F97} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [617096 2022-02-25] (Apple Inc. -> Apple Inc.)
Task: {D52E8FD8-B68B-4CAD-8A00-04DC426C60D7} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [168880 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {DE550867-BFF2-4AC9-9563-6A434989E12A} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [133392 2015-08-12] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{b952d8c8-3aff-4f8c-abd6-098da43a5605}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{fc4e372f-8699-459e-a50a-998dacdbbf73}: [DhcpNameServer] 192.168.0.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\alexa\AppData\Local\Microsoft\Edge\User Data\Default [2023-04-11]
Edge HomePage: Default -> hxxps://platform.appgyver.com/auth/community
Edge StartupUrls: Default -> "hxxps://platform.appgyver.com/auth/community"
Edge Extension: (Edge relevant text changes) - C:\Users\alexa\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2023-04-10]

FireFox:
========
FF DefaultProfile: 3wuvir2j.default
FF ProfilePath: C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\3wuvir2j.default [2023-04-10]
FF ProfilePath: C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release [2023-04-11]
FF Homepage: Mozilla\Firefox\Profiles\z3cv339o.default-release -> hxxps://www.rnd.de/dertag/|hxxps://mail.tutanota.com/mail/NRD90jY-1F-9|hxxps://email.t-online.de/em#f=INBOX|hxxps://mail.google.com/mail/u/0/?pli=1#inbox|hxxps://outlook.live.com/mail/0/|hxxps://ticktick.com/webapp#q/all/today|hxxps://newstral.com/de|hxxps://www.google.com/|hxxps://www.rnd.de/politik/live-news-zum-krieg-in-der-ukraine-aktuelle-meldungen-im-liveblog-HE2HCGE6JQFTFWLUN43NO5POI4.html|hxxps://web.threema.ch/#!/welcome|about:newtab
FF Notifications: Mozilla\Firefox\Profiles\z3cv339o.default-release -> hxxps://web.threema.ch; hxxps://outlook.live.com; hxxps://ticktick.com; hxxps://warnung.bund.de
FF Extension: (OneNote Web Clipper) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\Clipper@OneNote.com.xpi [2023-03-31]
FF Extension: (NordVPN - A VPN Proxy Extension for Firefox) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\nordvpnproxy@nordvpn.com.xpi [2023-03-07]
FF Extension: (uBlock Origin) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\uBlock0@raymondhill.net.xpi [2023-04-06]
FF Extension: (TWP - Translate Web Pages) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{036a55b4-5e72-4d05-a06c-cba2dfcc134a}.xpi [2022-10-05]
FF Extension: (Dark Mode) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{174b2d58-b983-4501-ab4b-07e71203cb43}.xpi [2022-07-03]
FF Extension: (TickTick - Todo & Task List) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{52198036-5173-4877-a8e8-62474781798d}.xpi [2022-07-06]
FF Extension: (Block Site) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{54e2eb33-18eb-46ad-a4e4-1329c29f6e17}.xpi [2022-12-27]
FF Extension: (Feedbro) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{a9c2ad37-e940-4892-8dce-cd73c6cbbc0c}.xpi [2023-03-31]
FF Extension: (To DeepL) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{db420ff1-427a-4cda-b5e7-7d395b9f16e1}.xpi [2023-02-08]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-11-02] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
FF Plugin: @vlc.de/vlc,version=3.0.12 -> C:\Program Files\VLC Plus Player\npvlc.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.cpdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2022-11-02] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default [2023-04-10]
CHR Extension: (Google Docs Offline) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-10-13]
CHR Extension: (Anwendungs-Launcher für Drive (von Google)) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2022-08-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2022-05-23]
CHR Extension: (Citavi Picker) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohgndokldibnndfnjnagojmheejlengn [2022-10-13]
CHR HKLM\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKLM-x32\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKLM-x32\...\Chrome\Extension: [ohgndokldibnndfnjnagojmheejlengn]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [103264 2023-03-01] (Apple Inc. -> Apple Inc.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12634544 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
S2 CyberGhost8Service; C:\Program Files\CyberGhost 8\Dashboard.Service.exe [69840 2023-03-01] (CyberGhost S.R.L. -> CyberGhost S.R.L.)
R2 FoxitReaderUpdateService; C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReaderUpdateService.exe [2357936 2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Software Inc.)
R2 GoTrust ID Plugin; C:\Program Files\GoTrust ID Plugin\GoTrust ID Plugin\GTFidoService.exe [17408 2019-08-02] (GoTrustID Inc. -> GOTrustID Inc.)
R2 GoTrustID Service; C:\Program Files\GoTrust ID Plugin\Bridge_Service.exe [246272 2019-08-02] (GoTrustID Inc. -> GOTrustID Inc.)
R2 IntelAudioService; C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_af402faff66f53bd\\AS\\IAS\\IntelAudioService.exe [536432 ] (Smart Sound Technology -> Intel)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [9098608 2023-04-10] (Malwarebytes Inc. -> Malwarebytes)
R2 MEmuSVC; C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe [85304 2019-09-12] (Shanghai Microvirt Software Technology Co., Ltd. -> )
S3 ProtonVPN Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPNService.exe [115816 2021-11-15] (Proton Technologies AG -> )
S3 ProtonVPN Update Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.UpdateService.exe [65128 2021-11-15] (Proton Technologies AG -> )
S3 ProtonVPN WireGuard; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.WireGuardService.exe [50792 2021-11-15] (Proton Technologies AG -> )
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\NisSrv.exe [3228400 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe [133536 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 ACCSvc; "C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe" [X]
S3 QALSvc; "C:\Program Files\Acer\Quick Access Service\QALSvc.exe" [X]
S3 QASvc; "C:\Program Files\Acer\Quick Access Service\QASvc.exe" [X]
S3 UEIPSvc; "C:\Program Files\Acer\User Experience Improvement Program Service\Framework\UBTService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AcerAirplaneModeController; C:\Windows\System32\drivers\AcerAirplaneModeController.sys [30168 2020-05-12] (Acer Incorporated -> Acer Incorporated)
S3 AcxHdAudio; C:\Windows\System32\drivers\AcxHdAudio.sys [526848 2022-07-15] (Microsoft Windows -> Microsoft Corporation)
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
S3 BrSerIb; C:\Windows\system32\DRIVERS\BrSerIb.sys [95344 2012-12-19] (Brother Industries, Ltd. -> Brother Industries Ltd.)
S3 BrUsbSIb; C:\Windows\system32\DRIVERS\BrUsbSIb.sys [21872 2012-12-19] (Brother Industries, Ltd. -> Brother Industries Ltd.)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [158640 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R1 googledrivefs31092; C:\Windows\System32\DRIVERS\googledrivefs31092.sys [384600 2023-02-08] (Microsoft Windows Hardware Compatibility Publisher -> Google, Inc.)
R3 iaLPSS2_GPIO2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_tgl.inf_amd64_d0e63c4e3754f42f\iaLPSS2_GPIO2_TGL.sys [128152 2020-08-09] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_tgl.inf_amd64_ab87bf17a571e523\iaLPSS2_I2C_TGL.sys [197272 2020-08-09] (Intel Corporation -> Intel Corporation)
S3 iaLPSS2_SPI_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_spi_tgl.inf_amd64_a377b182eb0b1769\iaLPSS2_SPI_TGL.sys [156936 2020-06-29] (Intel Corporation -> Intel Corporation)
S3 iaLPSS2_UART2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_uart2_tgl.inf_amd64_17edb8d819140063\iaLPSS2_UART2_TGL.sys [311560 2020-06-29] (Intel Corporation -> Intel Corporation)
R0 iaStorVD; C:\Windows\System32\drivers\iaStorVD.sys [1470328 2020-11-19] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R3 IntelGNA; C:\Windows\System32\DriverStore\FileRepository\gna.inf_amd64_689d3d5fefeef458\gna.sys [84880 2020-11-05] (Gaussian Mixture Models and Neural Networks Accelerator -> Intel Corporation)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [223176 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [21480 2023-04-10] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [198584 2023-04-11] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [77736 2023-04-11] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [239544 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [181816 2023-04-11] (Malwarebytes Inc. -> Malwarebytes)
R1 MEmuDrv; C:\Windows\system32\DRIVERS\MEmuDrv.sys [320360 2021-01-04] (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation)
S3 ProtonVPNCallout; C:\Program Files (x86)\Proton Technologies\ProtonVPN\x64\Win10\ProtonVPN.CalloutDriver.sys [34176 2021-05-28] (Microsoft Windows Hardware Compatibility Publisher -> Proton Technologies AG)
S3 rsDwf; C:\Windows\system32\DRIVERS\rsDwf.sys [54144 2023-04-08] (Reason CyberSecurity Inc. -> Reason CyberSecurity Inc.)
R3 tap0901; C:\Windows\System32\drivers\tap0901.sys [39920 2019-10-23] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 tapnordvpn; C:\Windows\System32\drivers\tapnordvpn.sys [44896 2020-06-09] (TEFINCOM S.A. -> The OpenVPN Project)
R3 tapprotonvpn; C:\Windows\System32\drivers\tapprotonvpn.sys [49024 2021-05-28] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [49600 2023-04-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [497920 2023-04-05] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [99608 2023-04-05] (Microsoft Windows -> Microsoft Corporation)
S3 wintun; C:\Windows\system32\DRIVERS\wintun.sys [38176 2022-03-30] (WireGuard LLC -> WireGuard LLC)
S3 WireGuard; C:\Windows\System32\drivers\wireguard.sys [489368 2022-01-01] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-04-11 05:03 - 2023-04-11 05:03 - 000181816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2023-04-11 05:03 - 2023-04-11 05:03 - 000000000 ____D C:\Users\alexa\AppData\LocalLow\IGDump
2023-04-10 19:29 - 2023-04-10 19:41 - 000017975 _____ C:\Users\alexa\Desktop\Fixlog.txt
2023-04-10 19:29 - 2023-04-10 19:29 - 000002527 _____ C:\Users\alexa\Desktop\eicltyioqrtdgzgpb.txt
2023-04-10 19:28 - 2023-04-10 19:28 - 000000000 ____D C:\Users\alexa\Desktop\FRST-OlderVersion
2023-04-10 19:21 - 2023-04-10 19:21 - 001942755 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-04-10(1).csv
2023-04-10 13:25 - 2023-04-10 13:25 - 000033527 _____ C:\Users\alexa\Desktop\Addition.txt
2023-04-10 13:24 - 2023-04-11 05:49 - 000028088 _____ C:\Users\alexa\Desktop\FRST.txt
2023-04-10 13:22 - 2023-04-10 19:28 - 002379776 _____ (Farbar) C:\Users\alexa\Desktop\FRST64(1).exe
2023-04-10 13:12 - 2023-04-10 13:12 - 000001460 _____ C:\Users\alexa\Desktop\ESET.txt
2023-04-10 12:40 - 2023-04-10 12:43 - 000001382 _____ C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2023-04-10 12:40 - 2023-04-10 12:42 - 000001276 _____ C:\Users\alexa\Desktop\ESET Online Scanner.lnk
2023-04-10 12:40 - 2023-04-10 12:40 - 015274968 _____ (ESET) C:\Users\alexa\Desktop\esetonlinescanner.exe
2023-04-10 12:40 - 2023-04-10 12:40 - 000000000 ____D C:\Users\alexa\AppData\Local\ESET
2023-04-10 10:43 - 2023-04-10 10:45 - 008791352 _____ (Malwarebytes) C:\Users\alexa\Desktop\adwcleaner(1).exe
2023-04-10 10:38 - 2023-04-10 10:38 - 000001423 _____ C:\Users\alexa\Desktop\MBAM.txt
2023-04-10 10:30 - 2023-04-10 10:30 - 000001997 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2023-04-10 10:30 - 2023-04-10 10:30 - 000001985 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2023-04-10 10:30 - 2023-04-10 10:30 - 000000000 ____D C:\ProgramData\Malwarebytes
2023-04-10 10:30 - 2023-04-10 10:30 - 000000000 ____D C:\Program Files\Malwarebytes
2023-04-10 10:25 - 2023-04-10 10:25 - 002649088 _____ (Malwarebytes) C:\Users\alexa\Downloads\MBSetup(2).exe
2023-04-10 05:43 - 2023-04-10 05:43 - 001939701 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-04-10.csv
2023-04-09 20:32 - 2023-04-09 20:33 - 000037906 _____ C:\Users\alexa\Downloads\Addition.txt
2023-04-09 20:30 - 2023-04-11 05:49 - 000000000 ____D C:\FRST
2023-04-09 20:30 - 2023-04-09 21:29 - 000045177 _____ C:\Users\alexa\Downloads\FRST.txt
2023-04-09 20:18 - 2023-04-09 20:18 - 002379776 _____ (Farbar) C:\Users\alexa\Downloads\FRST64.exe
2023-04-09 15:53 - 2023-04-09 15:53 - 000000000 ____D C:\ProgramData\VS Revo Group
2023-04-09 15:52 - 2023-04-09 15:52 - 017567136 _____ (VS Revo Group ) C:\Users\alexa\Downloads\RevoUninProSetup.exe
2023-04-09 15:44 - 2023-04-09 15:44 - 006969656 _____ (VS Revo Group ) C:\Users\alexa\Downloads\revosetup.exe
2023-04-09 15:37 - 2023-04-09 15:37 - 000404465 _____ C:\Users\alexa\Downloads\Show Me The Body-Tickets.pdf
2023-04-09 15:34 - 2023-04-09 15:34 - 000404465 _____ C:\Users\alexa\Downloads\ticketdirect-1.pdf
2023-04-09 11:29 - 2023-04-09 11:29 - 000001780 _____ C:\Users\Public\Desktop\iTunes.lnk
2023-04-09 11:29 - 2023-04-09 11:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2023-04-09 11:29 - 2023-04-09 11:29 - 000000000 ____D C:\Program Files\iTunes
2023-04-09 07:39 - 2023-04-10 14:52 - 000000000 ____D C:\Users\alexa\Downloads\MEmu Download
2023-04-09 06:42 - 2023-04-09 06:42 - 002649088 _____ (Malwarebytes) C:\Users\alexa\Downloads\MBSetup(1).exe
2023-04-09 06:26 - 2023-04-09 15:22 - 000002436 _____ C:\Windows\system32\rsEngine.Core.err
2023-04-09 06:26 - 2023-04-09 06:26 - 000000000 ____D C:\ProgramData\RAVVPNBackup
2023-04-08 07:37 - 2023-04-09 15:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2023-04-08 05:14 - 2023-04-08 05:14 - 000001193 _____ C:\Users\alexa\Desktop\Multi-Memu.lnk
2023-04-08 05:14 - 2023-04-08 05:14 - 000000000 ____D C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Memu
2023-04-08 05:13 - 2023-04-08 05:13 - 000054144 _____ (Reason CyberSecurity Inc.) C:\Windows\system32\Drivers\rsDwf.sys
2023-04-08 05:13 - 2023-04-08 05:13 - 000000000 ____D C:\ProgramData\DNSBackup
2023-04-08 05:12 - 2023-04-08 05:12 - 000000000 ____D C:\ProgramData\VPNBackup
2023-04-06 21:27 - 2023-04-06 21:27 - 000430192 _____ C:\Users\alexa\Downloads\articles.atom
2023-04-04 20:28 - 2023-04-04 20:28 - 001153410 _____ C:\Users\alexa\Downloads\sous-main-2015-1.pdf
2023-04-04 20:12 - 2023-04-04 20:12 - 001153410 _____ C:\Users\alexa\Downloads\sous-main-2015.pdf
2023-04-03 13:56 - 2023-04-03 13:56 - 031696570 _____ C:\Users\alexa\Downloads\The Oxford Handbook of Business History (Oxford Handbooks in Business & Management) ( PDFDrive ).pdf
2023-04-03 13:50 - 2023-04-03 13:50 - 070694682 _____ C:\Users\alexa\Downloads\The Encyclopedia of the Industrial Revolution in World History ( PDFDrive ).pdf
2023-04-03 06:18 - 2023-04-03 06:18 - 001893047 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-04-03.csv
2023-03-30 13:43 - 2023-03-30 13:43 - 003743191 _____ C:\Users\alexa\Downloads\Plehwe Toilette.pdf
2023-03-30 13:43 - 2023-03-30 13:43 - 002391141 _____ C:\Users\alexa\Downloads\Plehwe Siphon.pdf
2023-03-27 06:15 - 2023-03-27 06:15 - 001859647 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-27.csv
2023-03-23 09:35 - 2023-03-23 09:35 - 008087152 _____ C:\Users\alexa\Downloads\fluter_no.79_klein.pdf
2023-03-23 09:25 - 2023-03-23 09:25 - 000070758 _____ C:\Users\alexa\Downloads\RE27729.PDF
2023-03-21 21:15 - 2023-03-24 19:43 - 000000000 ____D C:\Program Files\Mozilla Firefox
2023-03-20 06:33 - 2023-03-20 06:33 - 001826525 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-20.csv
2023-03-18 12:35 - 2023-03-18 12:35 - 000071237 _____ C:\Users\alexa\Downloads\RE27245.PDF
2023-03-16 09:19 - 2023-03-16 09:19 - 000034937 _____ C:\Users\alexa\Downloads\UMNWRNS041265813-001-20230223072414.pdf
2023-03-16 06:06 - 2023-03-16 06:06 - 000000000 ___HD C:\$WinREAgent
2023-03-15 07:08 - 2023-03-15 07:08 - 001027086 _____ C:\Users\alexa\Downloads\640450a52cd851012c06f2f7.pdf
2023-03-15 07:02 - 2023-03-15 07:02 - 001164666 _____ C:\Users\alexa\Downloads\640450a52cf491012c06f2f6.pdf
2023-03-13 10:23 - 2023-03-13 10:23 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal)(2).csv
2023-03-13 10:14 - 2023-03-13 10:14 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal).csv
2023-03-13 10:14 - 2023-03-13 10:14 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal)(1).csv
2023-03-13 10:12 - 2023-03-13 10:12 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(6).rss
2023-03-13 10:10 - 2023-03-13 10:10 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(5).rss
2023-03-13 10:09 - 2023-03-13 10:09 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(4).rss
2023-03-13 07:41 - 2023-03-13 07:41 - 000001099 _____ C:\Users\alexa\Desktop\Alben-Analysen - Verknüpfung.lnk
2023-03-13 06:16 - 2023-03-13 06:16 - 001793844 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-13.csv
2023-03-12 20:32 - 2023-03-12 20:32 - 001055063 _____ C:\Users\alexa\Downloads\Fasse_das_Unfassbare_Cla_Gleiser_2003.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-04-11 05:44 - 2022-01-26 09:18 - 000000000 ____D C:\Users\alexa\AppData\Roaming\Tick_Tick
2023-04-11 05:43 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2023-04-11 05:38 - 2022-10-08 07:08 - 000000000 ____D C:\Users\alexa\Documents\Citavi 5
2023-04-11 05:38 - 2020-12-30 09:34 - 000000000 ____D C:\Users\alexa\AppData\LocalLow\Mozilla
2023-04-11 05:33 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2023-04-11 05:28 - 2020-11-15 07:02 - 000000000 ____D C:\Windows\system32\SleepStudy
2023-04-11 05:24 - 2021-01-03 15:41 - 000000000 ____D C:\Program Files (x86)\Google
2023-04-11 05:10 - 2020-11-15 07:09 - 001713042 _____ C:\Windows\system32\PerfStringBackup.INI
2023-04-11 05:10 - 2020-05-14 07:29 - 000740656 _____ C:\Windows\system32\perfh007.dat
2023-04-11 05:10 - 2020-05-14 07:29 - 000149252 _____ C:\Windows\system32\perfc007.dat
2023-04-11 05:04 - 2021-01-03 15:43 - 000000000 ___RD C:\Users\alexa\Google Drive
2023-04-11 05:03 - 2020-11-15 07:02 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2023-04-11 05:03 - 2020-11-15 07:02 - 000000000 ___HD C:\Intel
2023-04-11 05:03 - 2020-11-15 07:01 - 000008192 ___SH C:\DumpStack.log.tmp
2023-04-11 05:03 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ServiceState
2023-04-11 05:03 - 2019-12-07 11:03 - 000786432 _____ C:\Windows\system32\config\BBI
2023-04-11 01:19 - 2021-01-03 15:41 - 000003926 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2023-04-11 01:19 - 2021-01-03 15:41 - 000003802 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2023-04-10 19:41 - 2023-02-12 21:48 - 000000000 ____D C:\Users\alexa\AppData\LocalLow\Temp
2023-04-10 19:25 - 2023-03-01 14:19 - 000000000 ____D C:\Users\alexa\AppData\Local\CyberGhost
2023-04-10 19:03 - 2022-02-10 06:18 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2023-04-10 19:00 - 2022-04-16 05:51 - 000000000 ____D C:\Users\alexa\AppData\Local\CrashDumps
2023-04-10 18:59 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Film
2023-04-10 15:37 - 2021-04-08 13:18 - 000000000 ____D C:\Users\alexa\.MemuHyperv
2023-04-10 15:20 - 2021-08-31 16:18 - 000002021 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive.lnk
2023-04-10 15:20 - 2021-08-31 16:18 - 000001863 _____ C:\Users\Default\Desktop\Google Slides.lnk
2023-04-10 15:20 - 2021-08-31 16:18 - 000001863 _____ C:\Users\Default\Desktop\Google Sheets.lnk
2023-04-10 15:20 - 2021-08-31 16:18 - 000001851 _____ C:\Users\Default\Desktop\Google Docs.lnk
2023-04-10 14:59 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Musik
2023-04-10 10:47 - 2020-11-15 07:46 - 000000000 ____D C:\Program Files\Acer
2023-04-10 10:47 - 2020-11-15 07:42 - 000000000 ____D C:\ProgramData\Acer
2023-04-10 10:47 - 2020-11-15 07:42 - 000000000 ____D C:\Program Files (x86)\Acer
2023-04-10 10:30 - 2019-12-07 11:14 - 000000000 ___HD C:\Windows\ELAMBKUP
2023-04-10 06:48 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Synchronopse
2023-04-10 05:00 - 2021-02-09 09:33 - 000000000 ____D C:\Users\alexa\Documents\Ernährungstherapie
2023-04-09 16:19 - 2020-12-30 22:13 - 000000000 ____D C:\Users\alexa\Documents\Finanzen
2023-04-09 15:21 - 2020-12-30 09:34 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2023-04-09 15:21 - 2020-12-29 16:14 - 000000000 ____D C:\Users\alexa
2023-04-09 11:48 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Urlaub
2023-04-09 07:37 - 2020-12-29 22:03 - 000000000 ____D C:\Users\alexa\AppData\Local\D3DSCache
2023-04-09 07:14 - 2021-01-04 21:48 - 000001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2023-04-09 07:00 - 2022-03-30 13:54 - 000000000 ____D C:\Users\alexa\AppData\Roaming\CyberGhost
2023-04-08 07:26 - 2022-03-14 10:45 - 000000000 ____D C:\Users\alexa\Documents\Backup 12 Dateien für Google Drive
2023-04-08 05:14 - 2021-04-08 13:18 - 000001154 _____ C:\Users\alexa\Desktop\Memu.lnk
2023-04-08 05:14 - 2021-04-08 13:17 - 000000000 ____D C:\Program Files (x86)\Microvirt
2023-04-08 04:58 - 2023-01-17 05:56 - 000002278 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2023-04-08 04:58 - 2020-11-15 07:06 - 000002440 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2023-04-08 04:58 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2023-04-08 04:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2023-04-07 05:02 - 2020-11-15 07:48 - 000000000 ____D C:\Program Files\Microsoft Office
2023-04-07 04:56 - 2020-11-15 07:06 - 000003756 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2023-04-07 04:56 - 2020-11-15 07:06 - 000003632 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2023-04-06 15:18 - 2021-01-01 20:38 - 000000000 ____D C:\Users\alexa\Documents\OneNote-Notizbücher
2023-04-05 10:12 - 2020-12-30 22:27 - 000000000 ____D C:\Users\alexa\Documents\MP3s
2023-04-05 05:41 - 2020-11-15 07:02 - 000000000 ____D C:\Windows\system32\Drivers\wd
2023-03-29 21:19 - 2022-05-23 13:06 - 000002203 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2023-03-29 21:19 - 2022-05-23 13:06 - 000002162 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2023-03-29 18:13 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\LiveKernelReports
2023-03-25 06:36 - 2022-06-06 09:59 - 000000000 ____D C:\Users\alexa\Documents\My Kindle Content
2023-03-22 06:03 - 2021-10-06 05:11 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2023-03-22 06:03 - 2020-12-30 09:34 - 000001009 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2023-03-16 22:46 - 2020-11-15 07:02 - 000471208 _____ C:\Windows\system32\FNTCACHE.DAT
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemResources
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\oobe
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\bcastdvr
2023-03-16 06:14 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2023-03-16 06:11 - 2020-11-15 07:08 - 003015680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2023-03-16 06:01 - 2020-12-29 17:45 - 000000000 ____D C:\Windows\system32\MRT
2023-03-16 05:58 - 2020-12-29 17:45 - 153620824 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

Die Addition-Logdatei nach dem Abbruch von Schritt 1:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 10-04-2023
durchgeführt von Alex (11-04-2023 05:49:49)
Gestartet von C:\Users\alexa\Desktop
Microsoft Windows 10 Home Version 21H2 19044.2728 (X64) (2020-12-29 20:06:13)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-1617400363-310968924-3132697114-500 - Administrator - Disabled)
Alex (S-1-5-21-1617400363-310968924-3132697114-1001 - Administrator - Enabled) => C:\Users\alexa
DefaultAccount (S-1-5-21-1617400363-310968924-3132697114-503 - Limited - Disabled)
Gast (S-1-5-21-1617400363-310968924-3132697114-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-1617400363-310968924-3132697114-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Acer Configuration Manager (HKLM-x32\...\{8CB1A03C-9849-4744-AD56-341A18F9E3E2}) (Version: 2.5.22250 - Acer)
Acer Jumpstart (HKLM-x32\...\{0C5ED25A-B8D1-4E71-BFCB-6B370A4EA19C}) (Version: 3.5.22220.20 - Acer)
Amazon Kindle (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Amazon Kindle) (Version: 1.39.0.65306 - Amazon)
Apple Mobile Device Support (HKLM\...\{CA8EDE78-7A08-4F27-9B31-D6161C095986}) (Version: 16.5.0.12 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{B292D163-23D2-4523-A699-1ABEC1875609}) (Version: 2.7.0.3 - Apple Inc.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Brother MFL-Pro Suite MFC-7320 (HKLM-x32\...\{46E1B1F2-A279-4356-9B17-029F9CC72EAE}) (Version: 2.0.0.0 - Brother Industries, Ltd.)
Citavi 5  (HKLM-x32\...\{7EB278FB-0C3C-445E-8665-4A6CDD9B794E}) (Version: 5.7.1.0 - Swiss Academic Software)
CyberGhost 8 (HKLM\...\CyberGhost 8) (Version: 8.3.10.10024 - CyberGhost S.R.L.)
CyberGhost TUN (HKLM\...\{677232D6-72D6-4821-8CB5-47969B15D4DF}) (Version: 1.0 - CyberGhost S.R.L.) Hidden
DeepL (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\https%3a##appdownload.deepl.com#windows#0install#deepl.xml) (Version:  - DeepL SE)
DriverSetupUtility (HKLM\...\{2B51C83A-465D-4EA9-9CDC-1ED95ED09AC6}) (Version: 1.00.3026 - Acer Incorporated)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 10.1.1.37576 - Foxit Software Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 111.0.5563.147 - Google LLC)
Google Drive (HKLM\...\{6BBAE539-2232-434A-A4E5-9A33560C6283}) (Version: 73.0.4.0 - Google LLC)
GoTrust ID Plugin 2.0.10.26 (HKLM\...\GoTrust ID Plugin) (Version: 2.0.10.26 - GoTrust ID Inc.)
Intel(R) Chipset Device Software (HKLM\...\{368C1112-09E1-4EE3-A274-9118DF101CA9}) (Version: 10.1.18460.8229 - Intel Corporation) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{a2c684b7-4a4b-425f-a805-1e88940804b0}) (Version: 10.1.18460.8229 - Intel(R) Corporation)
iTunes (HKLM\...\{199C96DA-19CE-41EF-8D14-F3ADB2F9EFD7}) (Version: 12.12.8.2 - Apple Inc.)
Logitech Options (HKLM\...\LogiOptions) (Version: 9.70.68 - Logitech)
Malwarebytes version 4.5.26.259 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.26.259 - Malwarebytes)
MEmu (HKLM-x32\...\MEmu) (Version: 8.1.3.0 - Microvirt Software Technology Co. Ltd.)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 112.0.1722.34 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 112.0.1722.34 - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM-x32\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Office Home and Student 2019 - de-de (HKLM\...\HomeStudent2019Retail - de-de) (Version: 16.0.16227.20258 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{89581302-705F-42C5-99B0-E368A845DAD5}) (Version: 3.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.29.30133 (HKLM-x32\...\{295d1583-fdb9-414b-a4c8-da539362a26b}) (Version: 14.29.30133.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.25.28508 (HKLM-x32\...\{65e650ff-30be-469d-b63a-418d71ea1765}) (Version: 14.25.28508.3 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.29.30133 (HKLM\...\{E699E009-1C3C-4E50-9B57-2B39F0954C7F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.29.30133 (HKLM\...\{6CD9E9ED-906D-4196-8DC3-F987D2F6615F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.25.28508 (HKLM-x32\...\{0FA68574-690B-4B00-89AA-B28946231449}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.25.28508 (HKLM-x32\...\{2BC3BD4D-FABA-4394-93C7-9AC82A263FE2}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 111.0.1 (x64 de)) (Version: 111.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.6.0 - Mozilla)
Mozilla Thunderbird (x86 de) (HKLM-x32\...\Mozilla Thunderbird 102.9.1 (x86 de)) (Version: 102.9.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.16227.20204 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
OpenOffice 4.1.9 (HKLM-x32\...\{2847E8B7-AB29-48EE-ADAF-513EC769E8A9}) (Version: 4.19.9805 - Apache Software Foundation)
Postman x86_64 9.15.2 (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Postman) (Version: 9.15.2 - Postman)
ProtonVPN (HKLM-x32\...\{FBEC385C-5D3B-4827-9879-F157FA9E349F}) (Version: 1.24.2 - Proton Technologies AG) Hidden
ProtonVPN (HKLM-x32\...\ProtonVPN 1.24.2) (Version: 1.24.2 - Proton Technologies AG)
ProtonVPNTap (HKLM-x32\...\{5DA710E2-1B81-4675-BFC5-76BAF63AE1F6}) (Version: 1.1.3 - Proton Technologies AG)
ProtonVPNTun (HKLM-x32\...\{C953D354-0C14-4CB5-AB42-0A9E40F55857}) (Version: 0.13.0 - Proton Technologies AG)
Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8963.1 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.39.212.2020 - Realtek)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
threema-web (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\threema_web) (Version: 1.2.27 - Threema GmbH)
TickTick version 4.1.2.0 (HKLM-x32\...\{1A434D02-8C9A-41A2-9BBE-C97A1E31ABC1}_is1) (Version: 4.1.2.0 - Appest.com)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{82BD0A1C-815F-487F-9AE7-CE73DA413CFF}) (Version: 4.91.0.0 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Zoom (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\ZoomUMX) (Version: 5.6.1 (617) - Zoom Video Communications, Inc.)

Packages:
=========
Acer Product Registration -> C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3040.0_x64__48frkmn4z8aw4 [2022-10-11] (Acer Incorporated)
AppGyver - Composer Pro -> C:\Program Files\WindowsApps\platform.appgyver.com-7C57EDD6_1.0.0.2_neutral__2yn2q82xfxneg [2022-10-04] (platform.appgyver.com)
Care Center S -> C:\Program Files\WindowsApps\AcerIncorporated.AcerCareCenterS_4.0.3042.0_x64__48frkmn4z8aw4 [2022-01-12] (Acer Incorporated)
GoTrust ID -> C:\Program Files\WindowsApps\GOTrustTechnologyInc.GO-TrustAuthenticator_3.1.21.0_x64__0r04f53sqacg6 [2022-02-03] (GoTrustID Inc.)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.4628.0_x64__8j3eq9eme6ctt [2023-03-11] (INTEL CORP) [Startup Task]
Intel® Optane™ Memory and Storage Management -> C:\Program Files\WindowsApps\AppUp.IntelOptaneMemoryandStorageManagement_18.1.1037.0_x64__8j3eq9eme6ctt [2022-10-15] (INTEL CORP)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-09-16] (Microsoft Corporation)
Messenger -> C:\Program Files\WindowsApps\FACEBOOK.317180B0BB486_1820.9.73.0_x64__8xx8rvfyw5nnt [2023-03-15] (Meta) [Startup Task]
PhotoDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PhotoDirectorforacerDesktop_8.0.6428.0_x64__ypz87dpxkv292 [2021-02-24] (CYBERLINK COM CORP)
PowerDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PowerDirectorforacerDesktop_14.0.4304.0_x64__ypz87dpxkv292 [2021-02-24] (CYBERLINK COM CORP)
Prime Video for Windows -> C:\Program Files\WindowsApps\AmazonVideo.PrimeVideo_1.0.131.0_x64__pwbj9vvecjh7j [2023-04-07] (Amazon Development Centre (London) Ltd)
QuickAccess -> C:\Program Files\WindowsApps\AcerIncorporated.QuickAccess_3.0.3038.0_x64__48frkmn4z8aw4 [2022-02-19] (Acer Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.19.234.0_x64__dt26b99r8h8gj [2021-02-24] (Realtek Semiconductor Corp)
User Experience Improvement Program -> C:\Program Files\WindowsApps\AcerIncorporated.UserExperienceImprovementProgram_4.0.3114.0_x64__48frkmn4z8aw4 [2021-02-24] (Acer Incorporated)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1617400363-310968924-3132697114-1001_Classes\CLSID\{b72e6f5e-f6e0-a9eb-461b-6118363bd15c}\localserver32 -> C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_VWHRA5W4M2PQCCQ67TH5E6WWJ6BDO2AOAGGVOCKAYS5J636HFPRQ\DeepL.exe (DeepL SE -> DeepL SE)
CustomCLSID: HKU\S-1-5-21-1617400363-310968924-3132697114-1001_Classes\CLSID\{d936918b-9c4b-555e-074a-c79314be04e1}\localserver32 -> C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.exe (Proton Technologies AG -> )
ShellIconOverlayIdentifiers: [    GoogleDriveCloudOverlayIconHandler] -> {A8E52322-8734-481D-A7E2-27B309EF8D56} => C:\Program Files\Google\Drive File Stream\73.0.4.0\drivefsext.dll [2023-04-10] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDriveMirrorBlacklistedOverlayIconHandler] -> {51EF1569-67EE-4AD6-9646-E726C3FFC8A2} => C:\Program Files\Google\Drive File Stream\73.0.4.0\drivefsext.dll [2023-04-10] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDrivePinnedOverlayIconHandler] -> {CFE8B367-77A7-41D7-9C90-75D16D7DC6B6} => C:\Program Files\Google\Drive File Stream\73.0.4.0\drivefsext.dll [2023-04-10] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDriveProgressOverlayIconHandler] -> {C973DA94-CBDF-4E77-81D1-E5B794FBD146} => C:\Program Files\Google\Drive File Stream\73.0.4.0\drivefsext.dll [2023-04-10] (Google LLC -> Google, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\73.0.4.0\drivefsext.dll [2023-04-10] (Google LLC -> Google, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-04-10] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\73.0.4.0\drivefsext.dll [2023-04-10] (Google LLC -> Google, Inc.)
ContextMenuHandlers5: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\73.0.4.0\drivefsext.dll [2023-04-10] (Google LLC -> Google, Inc.)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-04-10] (Malwarebytes Inc. -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2021-01-09 08:41 - 2009-02-27 17:38 - 000139264 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2021-01-09 08:41 - 2010-03-10 19:16 - 000770048 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccDCtl.dll
2021-01-09 08:41 - 2012-10-09 16:30 - 000372736 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccFCtl.dll
2021-01-09 08:41 - 2010-03-29 05:53 - 000159744 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccger.dll
2021-01-09 08:41 - 2009-09-28 14:38 - 005390336 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccimg.dll
2021-01-09 08:41 - 2003-06-30 01:00 - 000259584 _____ (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTDIS12n.dll
2021-01-09 08:41 - 2005-07-05 01:00 - 000131584 _____ (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTFIL12n.DLL
2021-01-09 08:41 - 2003-06-30 01:00 - 000406016 _____ (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTKRN12n.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Office16\AppVIsvSubsystems64.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\Office16\c2r64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\alexa\Desktop\adwcleaner(1).exe:MBAM.Zone.Identifier [141]
AlternateDataStreams: C:\Users\alexa\Desktop\esetonlinescanner.exe:MBAM.Zone.Identifier [178]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\x64\SwissAcademic.Citavi.IEPicker.DLL [2018-01-08] (Swiss Academic Software -> Swiss Academic Software)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2023-03-08] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\SwissAcademic.Citavi.IEPicker.DLL [2018-01-08] (Swiss Academic Software -> Swiss Academic Software)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 11:14 - 2023-04-10 19:31 - 000000027 _____ C:\Windows\system32\drivers\etc\hosts
127.0.0.1       localhost

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1617400363-310968924-3132697114-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\alexa\Downloads\topsters2(22).jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [TCP Query User{C7695F4C-C1BF-455B-9E33-7352F1A277D8}C:\programdata\logishrd\logioptions\software\current\logioptionsmgr.exe] => (Block) C:\programdata\logishrd\logioptions\software\current\logioptionsmgr.exe (Logitech Inc -> Logitech, Inc.)
FirewallRules: [UDP Query User{ABA6B631-2F43-4875-8132-5E9B9A02F4C8}C:\programdata\logishrd\logioptions\software\current\logioptionsmgr.exe] => (Block) C:\programdata\logishrd\logioptions\software\current\logioptionsmgr.exe (Logitech Inc -> Logitech, Inc.)

==================== Wiederherstellungspunkte =========================

25-03-2023 06:11:54 Geplanter Prüfpunkt
03-04-2023 05:20:46 Geplanter Prüfpunkt
09-04-2023 15:55:27 Revo Uninstaller Pro's restore point - 
09-04-2023 15:57:36 Revo Uninstaller Pro's restore point - 
10-04-2023 10:47:23 AdwCleaner_BeforeCleaning_10/04/2023_10:47:22

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: NordLynx Tunnel
Description: TAP-Windows Adapter V9
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: TAP-Windows Provider V9
Service: tap0901
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (04/11/2023 05:03:13 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (04/11/2023 05:03:13 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (04/11/2023 05:03:13 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (04/11/2023 05:03:13 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (04/11/2023 05:03:01 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm mbamtray.exe Version 4.0.0.1525 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 45a4

Startzeit: 01d96bf6276d7402

Beendigungszeit: 4587

Anwendungspfad: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

Bericht-ID: db2de27c-2784-40c9-9eb6-55f6eba349cc

Vollständiger Name des fehlerhaften Pakets: 

Relative Anwendungs-ID des fehlerhaften Pakets: 

Absturztyp: Unknown

Error: (04/10/2023 07:29:27 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007001f, Ein an das System angeschlossenes Gerät funktioniert nicht.
.


Vorgang:
   Asynchroner Vorgang wird ausgeführt

Kontext:
   Aktueller Status: DoSnapshotSet

Error: (04/10/2023 07:29:19 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {06d098eb-5e33-44fa-93c1-063375235f8a}

Error: (04/10/2023 07:00:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MEmuHeadless.exe, Version: 5.1.34.21010, Zeitstempel: 0x5f73f0af
Name des fehlerhaften Moduls: ig12icd64.dll, Version: 27.20.100.8439, Zeitstempel: 0x5f34410e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002744e2
ID des fehlerhaften Prozesses: 0x2f3c
Startzeit der fehlerhaften Anwendung: 0x01d96bb19becd7a0
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\ig12icd64.dll
Berichtskennung: 5e3466af-fa70-4571-8a33-839a303a67e7
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (04/11/2023 05:48:41 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "CyberGhost 8 Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/11/2023 05:03:30 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "ACCSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/11/2023 05:03:13 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\system32\IntelIHVRouter10.dll

Error: (04/11/2023 05:03:13 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\system32\IntelIHVRouter10.dll

Error: (04/11/2023 05:03:01 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\system32\IntelIHVRouter10.dll

Error: (04/11/2023 05:03:01 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-2NFKE7BN)
Description: Der Server "{F9717507-6651-4EDB-BFF7-AE615179BCCF}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (04/11/2023 05:03:01 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-2NFKE7BN)
Description: Der Server "{F9717507-6651-4EDB-BFF7-AE615179BCCF}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (04/11/2023 05:03:01 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-2NFKE7BN)
Description: Der Server "{F9717507-6651-4EDB-BFF7-AE615179BCCF}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
================
Date: 2023-04-09 14:29:31
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/Phish.VS!MSR&threatid=2147762795&enterprise=0
Name: Trojan:HTML/Phish.VS!MSR
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba; file:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: LAPTOP-2NFKE7BN\Alex
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.387.432.0, AS: 1.387.432.0, NIS: 1.387.432.0
Modulversion: AM: 1.1.20200.4, NIS: 1.1.20200.4

Date: 2023-04-09 07:37:32
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6DCDAA1E-5193-49F0-BC68-2D69CCE24723}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-04-09 07:30:07
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {51A344EE-FAF3-4720-844F-1049A351CC0F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-04-09 06:23:02
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {51ABEAE2-F355-4788-BFE4-6E31205FD473}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: LAPTOP-2NFKE7BN\Alex

Date: 2023-04-09 06:23:02
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/Phish.VS!MSR&threatid=2147762795&enterprise=0
Name: Trojan:HTML/Phish.VS!MSR
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba; file:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Benutzer
Benutzer: LAPTOP-2NFKE7BN\Alex
Prozessname: Unknown
Sicherheitsversion: AV: 1.387.432.0, AS: 1.387.432.0, NIS: 1.387.432.0
Modulversion: AM: 1.1.20200.4, NIS: 1.1.20200.4

CodeIntegrity:
===============
Date: 2023-04-11 05:48:28
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: Insyde Corp. V1.08 01/22/2021
Hauptplatine: TGL Lily_TL
Prozessor: 11th Gen Intel(R) Core(TM) i5-1135G7 @ 2.40GHz
Prozentuale Nutzung des RAM: 26%
Installierter physikalischer RAM: 16183.3 MB
Verfügbarer physikalischer RAM: 11864.32 MB
Summe virtueller Speicher: 33591.3 MB
Verfügbarer virtueller Speicher: 28644.13 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:952.75 GB) (Free:707.66 GB) (Model: NVMe Micron_2210_MTFDHBA1T0QFD) NTFS

\\?\Volume{412b7a48-b1af-43e7-bde2-13c3bae09024}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.49 GB) NTFS
\\?\Volume{3028888a-32e8-4c1f-9517-acc162726259}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32

==================== MBR & Partitionstabelle ====================

==================== Ende von Addition.txt =======================

Abgesehen von der Info über das weitere Prozedere bitte ich Dich auch um Rat, wie ich mich verhalten soll, wenn diese Meldung "Die Windows Defender Firewall hat einige Features dieser App blockiert." im Zusammenhang mit LogiOptionsMgr.exe (UNICODE) nochmal kommen sollte.

Habe vielen Dank für Deine Hilfe!

M-K-D-B · 11.04.2023, 10:04

Vielen Dank für die ausführliche Rückmeldung und die Logdateien.

1)
Es tut mir Leid, dass FRST so lange für den Fix gebraucht hat... und letztlich ja auch nicht fertig geworden ist.
Ich werde die von dir beschriebenen Probleme an den Entwickler von FRST weitergeben. Eventuell findet er hier einen Fehler bzw. kann einen automatischen Abbruch einbauen, damit es nicht so lange dauert.

2)
Sollte wieder/nochmal einen Meldung der Windows Defender Firewall erscheinen, kannst du "Zugriff zulassen" auswählen, da es sich ja um eine legitime App von Logitech handelt. Nur wenn du ein Programm absolut nicht zuordnen kannst, solltest du das Programm erst einmal nicht zulassen.

3)
Meldet der Windows Defender immer noch Probleme mit der Datei "C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba"? Wir haben diese mit FRST in die Quarantäne verschoben. Ich hoffe, dass sich das Problem damit jetzt erledigt hat!?

4)
Ich bitte um einen kurzen Kontrollsuchlauf mit SecurityCheck.

Schritt 1
Führe SecurityCheck (SC) gemäß der bebilderten Anleitung aus und füge die Logdatei als Anhang hinzu.

OceanBreeze · 11.04.2023, 12:27

Danke für die unverhofft frühe Antwort!

Zitat:

Zitat von M-K-D-B

3)
Meldet der Windows Defender immer noch Probleme mit der Datei "C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba"? Wir haben diese mit FRST in die Quarantäne verschoben. Ich hoffe, dass sich das Problem damit jetzt erledigt hat!?

Nun, bei der Startseite der Windows-Sicherheit wird unter "Viren- & Bedrohungsschutz" "Keine Aktion erforderlich." angezeigt.

Wenn ich diese per Klick aufrufe, sehe ich allerdings, dass offenbar Malwarebytes priorisiert ist. Keine Ahnung, ob dies so intendiert ist.

Die vom Windows Defender gefundene Bedrohung sah ich hingegen zunächst gar nicht. Erst als ich den Schieberegler für die regelmäßigen Scans (oder so ähnlich, ich weiß es leider nicht mehr genau) auf AN gestellt hatte und die Windows-Sicherheit nochmal betrat, sah ich, unterhalb der Anzeige betreffend Malwarebytes, wie gehabt die "Aktuelle Bedrohungen (...) Starten Sie die empfohlenen Aktionen (...) Trojan:HTML/Phish.VS!MSR (...) 09.04.2023 6:23 (Aktiv)"

Zu Schritt 1:

SecurityCheck-Logdatei:

(Ich realisierte leider zu spät, dass Du die Datei als Anhang möchtest, nicht einfach in den Thread gepostet. Hoffentlich geht es so auch. Die Datei scheint nicht automatisch gespeichert worden zu sein)

Code:

ATTFilter

SecurityCheck by glax24 & Severnyj v.1.4.0.54 [06.12.21]
WebSite: www.safezone.cc
DateLog: 11.04.2023 13:02:53
Path starting: C:\Users\alexa\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Alex
VersionXML: 10.51is-11.04.2023
___________________________________________________________________________

Windows 10(6.3.19044) (x64) Core Release: 2009 Lang: German(0407)
Installation date OS: 29.12.2020 20:06:13
LicenseStatus: Windows(R), Core edition The machine is permanently activated.
LicenseStatus: Office 19, Office19HomeStudent2019R_Retail edition The machine is permanently activated.
LicenseStatus: Office 19, Office19HomeStudent2019R_Grace edition Windows is in Notification mode
Boot Mode: Normal
Default Browser: C:\Program Files\Mozilla Firefox\firefox.exe
SystemDrive: C: FS: [NTFS] Capacity: [952.8 Gb] Used: [247.3 Gb] Free: [705.5 Gb]
------------------------------- [ Windows ] -------------------------------
User Account Control enabled (Level 4)
Sicherheitscenter (wscsvc) - The service is running
Remoteregistrierung (RemoteRegistry) - The service has stopped
SSDP-Suche (SSDPSRV) - The service is running
Remotedesktopdienste (TermService) - The service has stopped
Windows-Remoteverwaltung (WS-Verwaltung) (WinRM) - The service has stopped
---------------------------- [ Antivirus_WMI ] ----------------------------
Malwarebytes (enabled and up to date)
Windows Defender (disabled and up to date)
--------------------------- [ FirewallWindows ] ---------------------------
Windows Defender Firewall (mpssvc) - The service is running
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Malwarebytes version 4.5.26.259 v.4.5.26.259
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Office Home and Student 2019 - de-de v.16.0.16227.20258 [+]
Foxit Reader v.10.1.1.37576 Warning! Download Update
Microsoft Office 2000 Premium v.9.00.2816 Warning! This software is no longer supported. Please use latest Microsift Office, Office Online or LibreOffice
OpenOffice 4.1.9 v.4.19.9805 Warning! Download Update
------------------------------- [ Backup ] --------------------------------
Google Drive v.73.0.4.0
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 19.00 (x64) v.19.00 Warning! Download Update
Uninstall old version and install new one.
-------------------------- [ IMAndCollaborate ] ---------------------------
Zoom v.5.6.1 (617) Warning! Download Update
---------------------------- [ ProxyAndVPNs ] -----------------------------
CyberGhost 8 v.8.3.10.10024
CyberGhost TUN v.1.0
ProtonVPN v.1.24.2 Warning! Download Update
-------------------------------- [ Media ] --------------------------------
VLC media player v.3.0.17.4 Warning! Download Update
iTunes v.12.12.8.2
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox (x64 de) v.111.0.1
Google Chrome v.111.0.5563.147 Warning! Download Update
Microsoft Edge v.112.0.1722.34 Warning! Download Update
----------------------------- [ EmailClient ] -----------------------------
Mozilla Thunderbird (x86 de) v.102.9.1
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe v.4.0.0.1525
Malwarebytes Service (MBAMService) - The service is running
C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe v.3.2.0.1213
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe v.4.18.2303.8
Microsoft Defender Antivirus-Dienst (WinDefend) - The service is running
Microsoft Defender Antivirus-Netzwerkinspektionsdienst (WdNisSvc) - The service has stopped
---------------------------- [ UnwantedApps ] -----------------------------
Bonjour v.3.1.0.1 Warning! Application is distributed through the partnership programs and bundle assemblies. Uninstallation recommended. Possible you became a victim of fraud or social engineering.
----------------------------- [ End of Log ] ------------------------------

M-K-D-B · 11.04.2023, 14:50

Zitat:

Zitat von OceanBreeze

Nun, bei der Startseite der Windows-Sicherheit wird unter "Viren- & Bedrohungsschutz" "Keine Aktion erforderlich." angezeigt.

So soll es sein.

Zitat:

Zitat von OceanBreeze

Wenn ich diese per Klick aufrufe, sehe ich allerdings, dass offenbar Malwarebytes priorisiert ist. Keine Ahnung, ob dies so intendiert ist.

Das Tool haben wir ja installiert. Da wir es nicht mehr benötigen, kannst du es wieder deinstallieren (über Start > Einstellungen > Apps).

Zitat:

Zitat von OceanBreeze

(Ich realisierte leider zu spät, dass Du die Datei als Anhang möchtest, nicht einfach in den Thread gepostet. Hoffentlich geht es so auch. Die Datei scheint nicht automatisch gespeichert worden zu sein)

Ist auch ok so.

Du solltest Windows und einige Programme noch updaten.

Schritt 1
Auf deinem Computer fehlt das aktuelle Funktionsupdate Version 22H2.

Zitat:

Plattform: Microsoft Windows 10 Home Version 21H2 19044.2728 (X64)

Folge dem Pfad Start > Einstellungen > Update und Sicherheit > Windows Update und klicke auf Nach Updates suchen.
Wähle alle angebotenen Kumulativen Updates bzw. Funktionsupdates aus, downloade und installiere sie.
Starte den Rechner zum Abschluss neu.
Wiederhole den Vorgang, bis keine neuen Updates mehr angezeigt werden.

Schritt 2
Wie du in der Logdatei von SecurityCheck vielleicht schon gesehen hast, sind einige Programme auf deinem System veraltet. Aus Sicherheitsgründen sollte man immer die aktuellste Version eines Programms installiert haben.

Ich bitte dich, die folgenden Programme zu updaten (falls noch benötigt) oder zu deinstallieren (falls nicht mehr benötigt bzw. falls nicht mehr unterstützt):

Foxit Reader v.10.1.1.37576 Warning! Download Update
Microsoft Office 2000 Premium v.9.00.2816 Warning! This software is no longer supported. Please use latest Microsift Office, Office Online or LibreOffice
OpenOffice 4.1.9 v.4.19.9805 Warning! Download Update
7-Zip 19.00 (x64) v.19.00 Warning! Download Update
Uninstall old version and install new one.
Zoom v.5.6.1 (617) Warning! Download Update
ProtonVPN v.1.24.2 Warning! Download Update
VLC media player v.3.0.17.4 Warning! Download Update
Google Chrome v.111.0.5563.147 Warning! Download Update
Microsoft Edge v.112.0.1722.34 Warning! Download Update

Die Downloadlinks findest du in der Logdatei von SecurityCheck.

==============================================================

Entfernung der verwendeten Tools
Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...

Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:

Lesestoff:
Anleitung: Maßnahmen zur Absicherung des Rechners

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

OceanBreeze · 11.04.2023, 19:59

Zitat:

Zitat von M-K-D-B

So soll es sein.

Das Tool haben wir ja installiert. Da wir es nicht mehr benötigen, kannst du es wieder deinstallieren (über Start > Einstellungen > Apps).

Vielen Dank! Allerdings:

Nach der Deinstallation von Malwarebytes steht bei der Windows-Sicherheit aber wieder „Viren- und Bedrohungsschutz: Maßnahmen erforderlich“. Durch den Windows Defender wird Trojan:HTML/Phish.VS!MSR weiterhin als „schwerwiegende Bedrohung“ eingestuft.

Ich habe KpRm noch nicht durchgeführt, weil wir leider doch noch nicht fertig zu sein scheinen.

M-K-D-B · 12.04.2023, 09:08

Ich denke, du musst nur den Schutzverlauf für den Windows Defender löschen, mehr dazu hier.

OceanBreeze · 13.04.2023, 16:39

Zitat:

Zitat von M-K-D-B

Ich denke, du musst nur den Schutzverlauf für den Windows Defender löschen, mehr dazu hier.

Danke, jetzt sieht es normal aus. Wobei ich mich etwas darüber wundere, dass Windows hier ein solches Vorgehen erfordert.

Zu Schritt 1:

Ja, mir war schon aufgefallen, dass da Updates ausständig sind. Ich wollte aber nicht einfach mit einem Update mitten in unsere Aufräumarbeiten grätschen. Ich habe die Updates nun nachgeholt.

Zu Schritt 2:

Bei den genannten Programmen habe ich jetzt die Updates durchgeführt bzw. sie überhaupt deinstalliert - bis auf eine Ausnahme, für die ich mir erst noch ein Alternativ-Programm besorgen muss.

Entfernung der verwendeten Tools:

Habe ich auch durchgeführt. Die Log-Datei:

Code:

ATTFilter

# Run at 13.04.2023 14:17:20
# KpRm (Kernel-panik) version 2.12.0
# Website https://kernel-panik.me/tool/kprm/
# Run by Alex from C:\Users\alexa\Desktop
# Computer Name: LAPTOP-2NFKE7BN
# OS: Windows 10 X64 (19045) (10.0.19045.0) 
# Number of passes: 1

- Checked options -

    ~ Delete Tools
    ~ Delete Quarantines

- Delete Tools -


  ## AdwCleaner
     [OK] C:\Users\alexa\Desktop\adwcleaner(1).exe deleted
     [OK] C:\Users\alexa\Downloads\adwcleaner.exe deleted
     [OK] C:\Users\alexa\Downloads\adwcleaner_8.3.1.exe deleted
     [OK] C:\AdwCleaner deleted

  ## ESET Online Scanner
     [OK] C:\Users\alexa\Desktop\ESET Online Scanner.lnk deleted
     [OK] C:\Users\alexa\Desktop\esetonlinescanner.exe deleted
     [OK] C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk deleted
     [OK] C:\Users\alexa\AppData\Local\ESET\ESETOnlineScanner deleted

  ## FRST
     [OK] C:\Users\alexa\Desktop\Addition.txt deleted
     [OK] C:\Users\alexa\Desktop\Fixlog.txt deleted
     [OK] C:\Users\alexa\Desktop\FRST-OlderVersion deleted
     [OK] C:\Users\alexa\Desktop\FRST.txt deleted
     [OK] C:\Users\alexa\Desktop\FRST64(1).exe deleted
     [OK] C:\Users\alexa\Downloads\Addition.txt deleted
     [OK] C:\Users\alexa\Downloads\FRST.txt deleted
     [OK] C:\Users\alexa\Downloads\FRST64.exe deleted
     [OK] C:\FRST deleted

  ## Malwarebytes (log)
     [OK] C:\Users\alexa\Desktop\MBAM.txt deleted

  ## SecurityCheck
     [OK] C:\Users\alexa\Desktop\SecurityCheck.exe deleted
     [OK] C:\SecurityCheck deleted

-- KPRM finished in 16.03s --

Zitat:

Zitat von M-K-D-B

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Vielen Dank für Deine Hilfe und Geduld! Das mit der Spende habe ich mir vorgemerkt.

Zitat:

Zitat von M-K-D-B

Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:

Lesestoff:
Anleitung: Maßnahmen zur Absicherung des Rechners

Danke, nach genau so etwas wollte ich Dich ohnehin fragen. Ich finde es toll, wie strukturiert Ihr seid!

Zitat:

Zitat von M-K-D-B

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Weniger schön: Da gibt es für mich einiges an der Organisation meines Rechners umzustrukturieren und regelmäßige Abläufe zu ändern. Im Moment überfordert mich Zeitmangel- und Allergie-bedingt (Brummschädel!) schon alleine die Lektüre dieses Leitfadens. Ich hoffe, die Lektüre im Laufe der kommenden Woche nachholen zu können und Dir meine dann ohne Zweifel noch auftauchenden Fragen stellen zu können.

Eine für diese Neuorganisation wichtige Frage, die der Leitfaden offen lässt, habe ich jetzt schon: Habt Ihr irgendwelche Empfehlungen, wie man mit der Unmenge an Passwörtern und der Notwendigkeit, sie regelmäßig zu ändern, und dem Fakt, dass man sich im Internet-Alltag bei einer kaum überschaubaren Zahl an Seiten anmelden "muss" (sofern man nicht diesbezügliche Askese betreibt) sowie mit den angebotenen Lösungen (z.B. Passwort-Manager) umgehen sollte bzw. gibt es externe Anleitungen dafür, denen Du bzw. Ihr zustimm(s)t?

M-K-D-B · 13.04.2023, 18:33

Zitat:

Zitat von OceanBreeze

Danke, jetzt sieht es normal aus. Wobei ich mich etwas darüber wundere, dass Windows hier ein solches Vorgehen erfordert.

Früher gab es dazu bei Windows 10 mal einen Button und gut. Den hat Microsoft warum auch immer entfernt.

Zitat:

Zitat von OceanBreeze

Zu Schritt 1:

Ja, mir war schon aufgefallen, dass da Updates ausständig sind. Ich wollte aber nicht einfach mit einem Update mitten in unsere Aufräumarbeiten grätschen. Ich habe die Updates nun nachgeholt.

Sehr gut.

Zitat:

Zitat von OceanBreeze

Zu Schritt 2:

Bei den genannten Programmen habe ich jetzt die Updates durchgeführt bzw. sie überhaupt deinstalliert - bis auf eine Ausnahme, für die ich mir erst noch ein Alternativ-Programm besorgen muss.

So soll es sein, sehr löblich und vorbildlich.

Zitat:

Zitat von OceanBreeze

Vielen Dank für Deine Hilfe und Geduld! Das mit der Spende habe ich mir vorgemerkt.

Danke, nach genau so etwas wollte ich Dich ohnehin fragen. Ich finde es toll, wie strukturiert Ihr seid!

Die Spende dient zur Erhaltung des Forums!
Vielen Dank.

Zitat:

Zitat von OceanBreeze

Weniger schön: Da gibt es für mich einiges an der Organisation meines Rechners umzustrukturieren und regelmäßige Abläufe zu ändern. Im Moment überfordert mich Zeitmangel- und Allergie-bedingt (Brummschädel!) schon alleine die Lektüre dieses Leitfadens. Ich hoffe, die Lektüre im Laufe der kommenden Woche nachholen zu können und Dir meine dann ohne Zweifel noch auftauchenden Fragen stellen zu können.

Das ist kein Problem, zumal du ja auch Bescheid gegeben hast.
Ich lasse dein Thema hier bis nächsten Mittwoch (19.04.) offen.

Danach kannst aber jederzeit auch hier ein neues Thema aufmachen, auch dieses Unterforum ist für Gespräche und Diskussionen geeignet.

Zitat:

Zitat von OceanBreeze

Eine für diese Neuorganisation wichtige Frage, die der Leitfaden offen lässt, habe ich jetzt schon: Habt Ihr irgendwelche Empfehlungen, wie man mit der Unmenge an Passwörtern und der Notwendigkeit, sie regelmäßig zu ändern, und dem Fakt, dass man sich im Internet-Alltag bei einer kaum überschaubaren Zahl an Seiten anmelden "muss" (sofern man nicht diesbezügliche Askese betreibt) sowie mit den angebotenen Lösungen (z.B. Passwort-Manager) umgehen sollte bzw. gibt es externe Anleitungen dafür, denen Du bzw. Ihr zustimm(s)t?

Es gibt prinzipiell zwei Möglichkeiten... entweder man notiert sich die Passwörter handschriftlich auf einem Zettel oder man verwendet Tools wie z. B. KeyPassXC, mehr Infos gibt es dazu hier.

OceanBreeze · 16.04.2023, 18:14

Ich bin den Leitfaden nun durchgegangen und habe angefangen, über die Umsetzung der Ratschläge nachzudenken. Ein paar Fragen sind diesbezüglich derzeit offen.

Zum Thema "Nutzerrechte":

Vor fünf Jahren hatte ich einen IT-Techniker mit der Reparatur meines Gaming-PCs beauftragt. Damals betrieb ich meine beiden Rechner jeweils mit einem Benutzer-Konto mit eingeschränkten Rechten und mit Administrator-Konten, die ich nur für Installationen u.Ä. verwendete. Alle Windows-Benutzer-Konten waren mit Passwörtern versehen.

Der IT-Techniker machte sich darüber lustig. So mache man das schon jahrelang nicht mehr, UAC reiche völlig aus. Und überhaupt, Passwörter am PC, die habe man nur dann, wenn man vor seiner Ehefrau etwas verheimlichen wolle.

Windows 10 richtete ich dann ohne Benutzer-Konto mit eingeschränkten Rechten und ohne Passwörter ein. Was soll ich davon nun halten ...?

Zum Thema "Ransomware-Schutz":

Bei meinen Einstellungen ist der Regler für den überwachten Ordnerzugriff deaktiviert. In der Anleitung steht nicht explizit, ob man den aktivieren sollte.

Zum Thema "Verhaltensweisen im Internet":

Im Leitfaden steht "Alle Browser können zudem so konfiguriert werden, dass temporäre Dateien beim Beenden automatisch gelöscht werden". Wäre das jedenfalls empfehlenswert? In manchen Fällen finde ich es durchaus hilfreich, wenn früher bereits getätigte Eingaben automatisch vervollständigt werden.

Zum Thema "Passwort-Manager":

Im Prinzip hat nach einigen Überlegungen Bitwarden bei mir das Rennen gegenüber KeyPassXC gemacht und ich denke nur noch über das Masterpasswort nach. Etwas ist mir aber nicht vollständig klar, obwohl ich schon versucht habe, mich darüber zu informieren: Was ist so viel besser daran, statt den in Firefox eingebauten Passwortmanager (unter Verwendung eines Masterpasswortes bzw. "Hauptpasswortes", wohlgemerkt) Bitwarden zu verwenden, der die Daten ja auch in einer Cloud ablegt?

Vielen Dank für Deine Hilfe!

12.04.2023, 09:08	#12
M-K-D-B /// TB-Ausbilder	Windows 10: Trojan:HTML/Phish.VS!MSR durch Windows Defender in Download-Ordner gefunden Ich denke, du musst nur den Schutzverlauf für den Windows Defender löschen, mehr dazu hier.

Windows 10: Trojan:HTML/Phish.VS!MSR durch Windows Defender in Download-Ordner gefunden

Log-Analyse und Auswertung: Windows 10: Trojan:HTML/Phish.VS!MSR durch Windows Defender in Download-Ordner gefunden