| |
| |||||||
Log-Analyse und Auswertung: Windows Defender hat Qakbot entdeckt. Was jetzt?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
22.04.2023, 21:26
| #1 |
| |  Windows Defender hat Qakbot entdeckt. Was jetzt? Hallo, ich habe eine Frage. Ich häng mal ein Bild an, kann mir jemand was dazu sagen wie ich rausfinde wie dieser Trojaner auf dem Laptop gelandet ist, ob dieser auf die Kamera zugreifen kann und warum dieser erst bei einem Scan entdeckt wird? LG Bild ist im anhang, falls ihr irgendwelche Logs benötigt sagt mir bitte wie ich diese finde. |
|
22.04.2023, 21:39
| #2 | ||
| /// TB-Ausbilder   | Windows Defender hat Qakbot entdeckt. Was jetzt? Mein Name ist Matthias und ich werde dir bei der Analyse und Bereinigung deines Systems helfen. Zitat:
Zitat:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten? Nur mit den passenden Informationen (Logdateien von FRST) können wir helfen. Vielen Dank für deine Mitarbeit! |
|
22.04.2023, 23:52
| #3 |
| | Windows Defender hat Qakbot entdeckt. Was jetzt?Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 22-04-2023 01
durchgeführt von jenss (Administrator) auf LAPTOP-53QQ02JK (SAMSUNG ELECTRONICS CO., LTD. 750XED) (23-04-2023 00:31:12)
Gestartet von C:\Users\jenss\AppData\Local\Temp\Temp1_FRST042023.zip\FRST64.exe
Geladene Profile: jenss
Plattform: Microsoft Windows 11 Home Version 22H2 22621.1555 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(3CX Ltd -> 3CX Ltd.) C:\Users\jenss\AppData\Local\Programs\3CXDesktopApp\app\3CXDesktopApp.exe <6>
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe
(C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe ->) (Adobe Inc. -> ) C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe ->) (OpenJS Foundation -> Node.js) C:\Program Files\Adobe\Adobe Creative Cloud Experience\libs\node.exe
(C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\IPCBox\AdobeIPCBroker.exe
(C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files\Common Files\Adobe\Adobe Desktop Common\HEX\Creative Cloud UI Helper.exe <2>
(C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe ->) (Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\CCLibrary.exe
(C:\Program Files\Adobe\Adobe Photoshop 2023\Photoshop.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\Adobe\Microsoft\EdgeWebView\msedgewebview2.exe <7>
(C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\CCLibrary.exe ->) (OpenJS Foundation -> Node.js) C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\libs\node.exe
(C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\libs\node.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(C:\Program Files\Google\Chrome\Application\chrome.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
(C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\ai.exe
(C:\Program Files\Samsung\SamsungUpdate\SUService.exe ->) (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\SamsungUpdate\SUEngine.exe
(C:\Program Files\Samsung\sService\sServiceAgentLauncherSvc.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\sService\sServiceKeyMonitor.exe
(C:\Program Files\WindowsApps\MicrosoftTeams_23078.300.1950.927_x64__8wekyb3d8bbwe\msteams.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\112.0.1722.48\msedgewebview2.exe <12>
(DriverStore\FileRepository\consultingmodecomponent.inf_amd64_3ca2feda8f68833b\ConsultingModeService.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Windows\System32\DriverStore\FileRepository\consultingmodecomponent.inf_amd64_3ca2feda8f68833b\ConsultingMode.exe
(DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_9f9e22715f56ef60\DAX3API.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\DAX3_S~3.INF\DAX3API.exe
(DriverStore\FileRepository\ipf_cpu.inf_amd64_a8fa52ad5fb65cb2\ipf_uf.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ipf_cpu.inf_amd64_a8fa52ad5fb65cb2\ipf_helper.exe
(DriverStore\FileRepository\ptpfiltercomp.inf_amd64_be78bd014d3dec8b\PTPFilterService.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Windows\System32\DriverStore\FileRepository\ptpfiltercomp.inf_amd64_be78bd014d3dec8b\PTPGestureEngine.exe
(DriverStore\FileRepository\samsungsecuritysupportservicecomponent.inf_amd64_1df9f790b6fafbfd\SamsungSecuritySupportService.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Windows\System32\DriverStore\FileRepository\samsungsecuritysupportservicecomponent.inf_amd64_1df9f790b6fafbfd\SamsungSecuritySupporter.exe
(DriverStore\FileRepository\sfourswcomp15.inf_amd64_e72e0acd0f50ac92\SamsungSystemSupportService.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Windows\System32\DriverStore\FileRepository\sfourswcomp15.inf_amd64_e72e0acd0f50ac92\SamsungSystemSupportEngine.exe
(explorer.exe ->) (Adobe Inc. -> Adobe Systems Inc.) C:\Program Files\Adobe\Acrobat DC\Acrobat\acrotray.exe
(explorer.exe ->) (Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe <2>
(explorer.exe ->) (Adobe Inc. -> Adobe) C:\Program Files\Adobe\Adobe Photoshop 2023\Photoshop.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <21>
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.202\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.202\GoogleCrashHandler64.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <7>
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <10>
(services.exe ->) (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> ) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungContinuityService_1.5.6.0_x64__wyx1vj98g3asy\LoopbackExemptionManager\LoopbackExemptionManager.exe
(services.exe ->) (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> ) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungQuickShare_1.3.36.0_x64__wyx1vj98g3asy\QuickShareService\QuickShareService.exe
(services.exe ->) (520D4CDF-A287-4423-AB88-D88CCF7E866D -> ) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SmartThingsWindows_1.22521.0.0_x64__3c1yjt4zspk6g\SmartThingsService\SmartThingsService.exe
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(services.exe ->) (Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(services.exe ->) (Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(services.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_9f9e22715f56ef60\DAX3API.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dtt_sw.inf_amd64_125373df900d2c8b\ipfsvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_f94b71985382657d\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_839535584b3aa304\IntelCpHDCPSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ipf_cpu.inf_amd64_a8fa52ad5fb65cb2\ipf_uf.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_fa7d111a720fa1f7\WMIRegistrationService.exe
(services.exe ->) (Intel Corporation -> Intel) C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_0bfc7052a9e9b3c5\AS\IAS\IntelAudioService.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (NortonLifeLock Inc. -> NortonLifelock Inc.) C:\Program Files\Norton Security\Engine\22.23.3.8\NortonSecurity.exe <2>
(services.exe ->) (NortonLifeLock Inc. -> NortonLifeLock Inc.) C:\Program Files\Norton Security\Engine\22.23.3.8\nsWscSvc.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_c60facea9c32a6cb\RtkAudUService64.exe <2>
(services.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Studiomode\StudiomodeSvc.exe
(services.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Live Wallpaper Service\LiveWallpaperWindowsService.exe
(services.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Quick Search Service\QuickSearchService.exe
(services.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Recovery\BulletService.exe
(services.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Samsung File Tracker Service\SamsungFileTrackerServiceCore.exe
(services.exe ->) (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\SamsungUpdate\SUService.exe
(services.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\SmartSwitch\qvWindowsService.exe
(services.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\sService\sServiceAgentLauncherSvc.exe
(services.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Windows\System32\DriverStore\FileRepository\consultingmodecomponent.inf_amd64_3ca2feda8f68833b\ConsultingModeService.exe
(services.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Windows\System32\DriverStore\FileRepository\ptpfiltercomp.inf_amd64_be78bd014d3dec8b\PTPFilterService.exe
(services.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Windows\System32\DriverStore\FileRepository\samsungsecuritysupportservicecomponent.inf_amd64_1df9f790b6fafbfd\SamsungSecuritySupportService.exe
(services.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Windows\System32\DriverStore\FileRepository\sfourswcomp15.inf_amd64_e72e0acd0f50ac92\SamsungSystemSupportService.exe
(services.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Windows\System32\DriverStore\FileRepository\systemplatformenginecomp.inf_amd64_ef35bbe3a5660c72\SystemPlatformEngine.exe
(sihost.exe ->) (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> ) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungContinuityService_1.5.6.0_x64__wyx1vj98g3asy\WindowsMCFCore\WindowsMCFCore.exe
(sihost.exe ->) (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> ) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungQuickShare_1.3.36.0_x64__wyx1vj98g3asy\Win32\QSSystray.exe
(svchost.exe ->) (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> ) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungQuickShare_1.3.36.0_x64__wyx1vj98g3asy\QuickShare.exe
(svchost.exe ->) (Adobe Inc. -> ) C:\Program Files\WindowsApps\AdobeNotificationClient_3.0.1.1_x86__enpm4xejd91yc\AdobeNotificationClient.exe
(svchost.exe ->) (Adobe Systems Incorporated -> ) C:\Program Files\WindowsApps\AcrobatNotificationClient_1.0.4.0_x86__e1rzdqpraam7r\AcrobatNotificationClient.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.WindowsTerminal_1.16.10262.0_x64__8wekyb3d8bbwe\OpenConsole.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.WindowsTerminal_1.16.10262.0_x64__8wekyb3d8bbwe\WindowsTerminal.exe
(svchost.exe ->) (Microsoft Windows -> ) C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_423.8900.0.0_x64__cw5n1h2txyewy\Dashboard\WidgetService.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\ColorEngine\ColorEngine.exe
(svchost.exe ->) (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\SamsungUpdate\SUUserModeWorker.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3503584 2023-01-19] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [1092576 2023-03-17] (Adobe Inc. -> Adobe Inc.)
HKLM-x32\...\Run: [Adobe CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [129288 2023-03-17] (Adobe Inc. -> )
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG
HKU\S-1-5-21-1874221316-866712116-1273809462-1001\...\Run: [MicrosoftEdgeAutoLaunch_2FB4465B314749076E6151FE7348334C] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4139936 2023-04-15] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-1874221316-866712116-1273809462-1001\...\Run: [Adobe Acrobat Synchronizer] => C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe [7576016 2023-04-04] (Adobe Inc. -> Adobe Systems Incorporated)
HKU\S-1-5-21-1874221316-866712116-1273809462-1001\...\Run: [3CXDesktopApp] => C:\Users\jenss\AppData\Local\Programs\3CXDesktopApp\3CXDesktopApp.exe [554768 2023-04-05] (3CX Ltd -> 3CX Ltd.)
HKLM\...\Print\Monitors\Adobe PDF Port Monitor: C:\WINDOWS\system32\AdobePDF.dll [203936 2023-03-02] (Adobe Inc. -> Adobe Systems Inc)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\112.0.5615.138\Installer\chrmstp.exe [2023-04-21] (Google LLC -> Google LLC)
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {18B02D1E-B670-4FD1-9AE7-52F010D3A4E2} - System32\Tasks\Norton 360\Norton 360 Autofix => C:\Program Files\Norton Security\Engine\22.23.3.8\SymErr.exe [379024 2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
Task: {27145950-2D35-4C63-A7ED-3F7C7209C416} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {3B24178E-F216-45E3-AEBB-F7FC05C37316} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [168880 2023-04-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {40149D28-7C8C-4C74-8B13-6131A0139597} - System32\Tasks\ColorEngine => C:\Program Files\Samsung\ColorEngine\ColorEngine.exe [612520 2021-12-28] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
Task: {46C36509-E542-4D10-8C17-4EFA38CF2A4B} - System32\Tasks\Norton 360\Norton 360 Error Analyzer => C:\Program Files\Norton Security\Engine\22.23.3.8\SymErr.exe [379024 2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
Task: {49236B07-ACC3-4BA5-BB2F-29A888F41B92} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [718752 2023-04-18] (Mozilla Corporation -> Mozilla Foundation)
Task: {4CED3FFB-8D0F-4617-8804-85DF8FB7EBEA} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-10] (Microsoft Corporation -> Microsoft Corporation)
Task: {557FE754-5677-4350-A675-09A0C9140385} - System32\Tasks\Norton 360\Norton 360 Error Processor => C:\Program Files\Norton Security\Engine\22.23.3.8\SymErr.exe [379024 2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
Task: {573DCF22-2808-4978-892A-80606BDC35A0} - System32\Tasks\Samsung\SamsungUpdate\UserModeWorker => C:\Program Files\Samsung\SamsungUpdate\SUUserModeWorker.exe [25952 2023-04-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
Task: {61A8D057-6D44-47E6-AC19-859E799A9A69} - System32\Tasks\GoogleUpdateTaskMachineUA{58F1951A-3DEB-4033-B40E-7A7E4A952718} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [171480 2023-01-02] (Google LLC -> Google LLC)
Task: {71B27C20-2B13-4A8F-A0DA-446D91E1E8BB} - System32\Tasks\RtkAudUService64_BG => C:\WINDOWS\System32\DriverStore\FileRepository\realtekservice.inf_amd64_c60facea9c32a6cb\RtkAudUService64.exe [3380320 2021-11-17] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {7F9B8A3E-61FF-4B67-9C5D-BBBA4279BC38} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-10] (Microsoft Corporation -> Microsoft Corporation)
Task: {81CF235C-6748-41B6-9B3F-A02B3704A0C4} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3503584 2023-01-19] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {96C1F716-FF15-4206-A7E5-0149F821B83E} - System32\Tasks\GoogleUpdateTaskMachineCore{5B738D95-5951-461E-B86C-8B54C9158356} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [171480 2023-01-02] (Google LLC -> Google LLC)
Task: {AFD12B4B-C012-4AB8-8044-DD15F04566CB} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {B22B554E-FB64-4F1A-B8B6-63A22812AD38} - System32\Tasks\Norton WSC Integration => C:\Program Files\Norton Security\Engine\22.23.3.8\WSCStub.exe [646520 2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
Task: {C0E4312D-94DD-4F38-99FB-20A2DDF5FE63} - System32\Tasks\ColorSettings => C:\Program Files\Samsung\ColorEngine\SetParam3264.exe [41128 2021-12-28] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
Task: {DE90F608-2FD1-4EC1-9D85-C83234987809} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton 360\Upgrade.exe [2353000 2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => C:\WINDOWS\system32\MusNotification.exe (Keine Datei)
Task: {E460DE03-A000-4974-B529-51591A31E4A4} - System32\Tasks\Samsung\SamsungFileTracker\SamsungFileTrackerService => C:\Program Files\Samsung\Samsung File Tracker Service\ServiceLauncher.exe [19704 2022-03-16] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
Task: {E5DD8E92-9848-41EA-9C90-00DEBCDFBBD8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1564152 2023-04-03] (Adobe Inc. -> Adobe Inc.)
Task: {EBB97692-1D80-4688-A388-F92C6B090210} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [676768 2023-04-18] (Mozilla Corporation -> Mozilla Corporation) -> --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {F4167793-B02F-4EF1-9D75-B7E540349296} - System32\Tasks\Samsung\Recovery8\BulletUserModeWorker => C:\Program Files\Samsung\Recovery\BulletUserModeWorker.exe [498928 2022-03-02] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{75ad3ff3-95c1-4565-8f7e-eb41ad584d5d}: [DhcpNameServer] 192.168.178.1
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\jenss\AppData\Local\Microsoft\Edge\User Data\Default [2023-04-23]
Edge Extension: (Edge relevant text changes) - C:\Users\jenss\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2023-04-14]
FireFox:
========
FF DefaultProfile: 8m11eiwb.default
FF ProfilePath: C:\Users\jenss\AppData\Roaming\Mozilla\Firefox\Profiles\8m11eiwb.default [2023-03-08]
FF ProfilePath: C:\Users\jenss\AppData\Roaming\Mozilla\Firefox\Profiles\yydijsdv.default-release [2023-04-23]
FF Extension: (Norton Safe Web) - C:\Users\jenss\AppData\Roaming\Mozilla\Firefox\Profiles\yydijsdv.default-release\Extensions\nortonsafeweb@symantec.com.xpi [2023-04-22]
FF HKLM\...\Firefox\Extensions: [web2pdfextension.17@acrobat.adobe.com] - C:\Program Files\Adobe\Acrobat DC\Acrobat\Browser\WCFirefoxExtn\WebExtn\signed_extn\adobe_acrobat-1.0-windows.xpi
FF Extension: (Adobe Acrobat) - C:\Program Files\Adobe\Acrobat DC\Acrobat\Browser\WCFirefoxExtn\WebExtn\signed_extn\adobe_acrobat-1.0-windows.xpi [2021-02-01]
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension.17@acrobat.adobe.com] - C:\Program Files\Adobe\Acrobat DC\Acrobat\Browser\WCFirefoxExtn\WebExtn\signed_extn\adobe_acrobat-1.0-windows.xpi
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2023-01-03] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2023-04-04] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2023-03-17] (Adobe Inc. -> Adobe Systems)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2023-01-03] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2023-03-17] (Adobe Inc. -> Adobe Systems)
Chrome:
=======
CHR Profile: C:\Users\jenss\AppData\Local\Google\Chrome\User Data\Default [2023-04-23]
CHR Extension: (Material Dark Theme - Dark Chocolate) - C:\Users\jenss\AppData\Local\Google\Chrome\User Data\Default\Extensions\ddihdomdfpicmiobogkoaideoklkhbah [2023-02-01]
CHR Extension: (Adobe Acrobat: Werkzeuge zum Bearbeiten, Konvertieren und Signieren von PDF-Dateien) - C:\Users\jenss\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2023-03-24]
CHR Extension: (GoFullPage - Full Page Screen Capture) - C:\Users\jenss\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdpohaocaechififmbbbbbknoalclacl [2023-01-20]
CHR Extension: (Google Docs Offline) - C:\Users\jenss\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2023-04-09]
CHR Extension: (AdBlock*– der beste Ad-Blocker) - C:\Users\jenss\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2023-02-28]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\jenss\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2023-01-02]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [173040 2023-04-03] (Adobe Inc. -> Adobe Inc.)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [928224 2023-03-17] (Adobe Inc. -> Adobe Inc.)
R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3896288 2023-01-19] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3729888 2023-01-19] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12634544 2023-04-10] (Microsoft Corporation -> Microsoft Corporation)
R2 ConsultingModeService; C:\WINDOWS\System32\DriverStore\FileRepository\consultingmodecomponent.inf_amd64_3ca2feda8f68833b\ConsultingModeService.exe [797568 2022-09-05] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
R2 DolbyDAXAPI; C:\WINDOWS\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_9f9e22715f56ef60\DAX3API.exe [2361864 2023-02-15] (Dolby Laboratories, Inc. -> Dolby Laboratories)
R2 dptftcs; C:\WINDOWS\System32\DriverStore\FileRepository\dtt_sw.inf_amd64_125373df900d2c8b\ipfsvc.exe [543888 2022-02-02] (Intel Corporation -> Intel Corporation)
R2 IntelAudioService; C:\WINDOWS\System32\DriverStore\FileRepository\intcoed.inf_amd64_0bfc7052a9e9b3c5\\AS\\IAS\\IntelAudioService.exe [530552 ] (Intel Corporation -> Intel)
R2 ipfsvc; C:\WINDOWS\System32\DriverStore\FileRepository\ipf_cpu.inf_amd64_a8fa52ad5fb65cb2\ipf_uf.exe [2738360 2022-02-02] (Intel Corporation -> Intel Corporation)
R2 LiveWallpaperService; C:\Program Files\Samsung\Live Wallpaper Service\LiveWallpaperWindowsService.exe [467720 2022-03-15] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
R2 NortonSecurity; C:\Program Files\Norton Security\Engine\22.23.3.8\NortonSecurity.exe [344888 2023-03-24] (NortonLifeLock Inc. -> NortonLifelock Inc.)
R2 nsWscSvc; C:\Program Files\Norton Security\Engine\22.23.3.8\nsWscSvc.exe [1059176 2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
R2 Quick Search Service; C:\Program Files\Samsung\Quick Search Service\QuickSearchService.exe [130616 2022-04-11] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
R2 Quick Share Service; C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungQuickShare_1.3.36.0_x64__wyx1vj98g3asy\QuickShareService\QuickShareService.exe [44544 2023-04-19] (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> )
R2 Samsung Continuity Windows Service; C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungContinuityService_1.5.6.0_x64__wyx1vj98g3asy\LoopbackExemptionManager\LoopbackExemptionManager.exe [74560 2023-04-10] (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> )
R2 SamsungFileTrackerService; C:\Program Files\Samsung\Samsung File Tracker Service\SamsungFileTrackerServiceCore.exe [585464 2022-03-16] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
R2 SamsungPlatformEngine; C:\WINDOWS\System32\DriverStore\FileRepository\systemplatformenginecomp.inf_amd64_ef35bbe3a5660c72\SystemPlatformEngine.exe [1583488 2022-12-05] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
R2 SamsungPTPService; C:\WINDOWS\System32\DriverStore\FileRepository\ptpfiltercomp.inf_amd64_be78bd014d3dec8b\PTPFilterService.exe [296320 2022-02-04] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
R2 SamsungRecoveryService; C:\Program Files\Samsung\Recovery\BulletService.exe [693488 2022-03-02] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
R2 SamsungSecuritySupportService; C:\WINDOWS\System32\DriverStore\FileRepository\samsungsecuritysupportservicecomponent.inf_amd64_1df9f790b6fafbfd\SamsungSecuritySupportService.exe [2783800 2022-06-08] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
R2 SamsungSystemSupportService; C:\WINDOWS\System32\DriverStore\FileRepository\sfourswcomp15.inf_amd64_e72e0acd0f50ac92\SamsungSystemSupportService.exe [518488 2023-01-31] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
R2 SamsungUpdateService; C:\Program Files\Samsung\SamsungUpdate\SUService.exe [383840 2023-04-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 SecondScreenService; C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SecondScreen_1.4.6.0_x64__wyx1vj98g3asy\SecondScreenService\SecondScreenService.exe [18272 2023-02-24] (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> )
R2 SmartSwitchService; C:\Program Files\Samsung\SmartSwitch\qvWindowsService.exe [286784 2022-04-12] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
R2 SmartThingsService; C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SmartThingsWindows_1.22521.0.0_x64__3c1yjt4zspk6g\SmartThingsService\SmartThingsService.exe [7680 2023-01-03] (520D4CDF-A287-4423-AB88-D88CCF7E866D -> )
R2 sService Agent Launcher; C:\Program Files\Samsung\sService\sServiceAgentLauncherSvc.exe [511704 2021-12-28] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
S3 sServiceLoopBack; C:\Program Files\Samsung\sService\sServiceLoopBackSvc.exe [60632 2021-12-28] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
R2 StudiomodeSvc; C:\Program Files (x86)\Samsung\Studiomode\StudiomodeSvc.exe [180392 2022-03-30] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\NisSrv.exe [3228400 2023-04-11] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe [133536 2023-04-11] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 AcxHdAudio; C:\WINDOWS\System32\drivers\AcxHdAudio.sys [565248 2023-03-15] (Microsoft Windows -> Microsoft Corporation)
R1 BHDrvx64; C:\Program Files\Norton Security\NortonData\22.23.3.8\Definitions\BASHDefs\20230420.001\BHDrvx64.sys [1696736 2023-04-20] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
S3 BTHMODEM; C:\WINDOWS\System32\drivers\bthmodem.sys [106496 2022-05-07] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ccSet_NGC; C:\WINDOWS\System32\drivers\NGCx64\1617030.008\ccSetx64.sys [198280 2023-03-24] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [527832 2023-04-22] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
U3 EraserUtilDrv11915; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilDrv11915.sys [159720 2023-04-22] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
R0 fse; C:\WINDOWS\System32\drivers\fse.sys [218464 2023-03-13] (Microsoft Windows -> Microsoft Corporation)
R3 iaLPSS2_GPIO2_ADL; C:\WINDOWS\System32\DriverStore\FileRepository\ialpss2_gpio2_adl.inf_amd64_5559a053c66c287c\iaLPSS2_GPIO2_ADL.sys [139928 2021-12-28] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_ADL; C:\WINDOWS\System32\DriverStore\FileRepository\ialpss2_i2c_adl.inf_amd64_1c06c20c35bb4d6d\iaLPSS2_I2C_ADL.sys [209552 2021-12-28] (Intel Corporation -> Intel Corporation)
R1 IDSVia64; C:\Program Files\Norton Security\NortonData\22.23.3.8\Definitions\IPSDefs\20230421.061\IDSvia64.sys [1527816 2023-04-21] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
S3 IntcUSB; C:\WINDOWS\System32\DriverStore\FileRepository\intcusb.inf_amd64_d5627a68491e582f\IntcUSB.sys [891600 2022-03-22] (Intel Corporation -> Intel(R) Corporation)
R3 IntelGNA; C:\WINDOWS\System32\DriverStore\FileRepository\gna.inf_amd64_04d4eecc5838a558\gna.sys [88784 2022-08-10] (Intel Corporation -> Intel Corporation)
R3 ipf_acpi; C:\WINDOWS\System32\DriverStore\FileRepository\ipf_acpi.inf_amd64_587e92f3084b501f\ipf_acpi.sys [86712 2022-02-02] (Intel Corporation -> Intel Corporation)
R3 ipf_cpu; C:\WINDOWS\System32\DriverStore\FileRepository\ipf_cpu.inf_amd64_a8fa52ad5fb65cb2\ipf_cpu.sys [80568 2022-02-02] (Intel Corporation -> Intel Corporation)
R3 ipf_lf; C:\WINDOWS\System32\DriverStore\FileRepository\ipf_cpu.inf_amd64_a8fa52ad5fb65cb2\ipf_lf.sys [432312 2022-02-02] (Intel Corporation -> Intel Corporation)
S3 nsvst_NGC; C:\WINDOWS\System32\drivers\NGCx64\1617030.008\nsvst.sys [57120 2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
R3 PTPFilter; C:\WINDOWS\System32\drivers\PTPFilter.sys [55776 2022-02-04] (WDKTestCert tguni.kim,132706977925446435 -> )
R3 SamsungEventController; C:\WINDOWS\System32\drivers\SamsungEventController.sys [52896 2021-10-27] (Samsung Electronics CO., LTD. -> Samsung)
R3 SRTSP; C:\WINDOWS\System32\drivers\NGCx64\1617030.008\SRTSP64.SYS [956048 2023-03-24] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
R1 SRTSPX; C:\WINDOWS\System32\drivers\NGCx64\1617030.008\SRTSPX64.SYS [52872 2023-03-24] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
R0 SymEFASI; C:\WINDOWS\System32\drivers\NGCx64\1617030.008\SYMEFASI64.SYS [2180248 2023-03-24] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
S0 SymELAM; C:\WINDOWS\System32\drivers\NGCx64\1617030.008\SymELAM.sys [36016 2023-03-24] (Microsoft Windows Early Launch Anti-Malware Publisher -> Broadcom)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS [100344 2023-04-22] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
R3 SymEvnt; C:\Program Files\Norton Security\NortonData\22.23.3.8\SymPlatform\SymEvnt.sys [722400 2022-06-28] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
R1 SymIRON; C:\WINDOWS\System32\drivers\NGCx64\1617030.008\Ironx64.SYS [306824 2023-03-24] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
R1 SymNetS; C:\WINDOWS\System32\drivers\NGCx64\1617030.008\symnets.sys [492728 2023-03-24] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
S3 vmbusproxy; C:\WINDOWS\system32\drivers\vmbusproxy.sys [94208 2022-05-07] (Microsoft Windows -> )
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [49600 2023-04-11] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [497920 2023-04-11] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [99608 2023-04-11] (Microsoft Windows -> Microsoft Corporation)
R1 wpCtrlDrv_NGC; C:\WINDOWS\System32\drivers\NGCx64\1617030.008\wpCtrlDrv.sys [1016792 2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2023-04-23 00:30 - 2023-04-23 00:31 - 000000000 ____D C:\FRST
2023-04-23 00:30 - 2023-04-23 00:30 - 005331520 _____ (CHIP Digital GmbH) C:\Users\jenss\Downloads\Farbar Recovery Scan Tool (HijackThis Alternative) - CHIP Installer _M3Kix.exe
2023-04-22 22:44 - 2023-04-22 22:44 - 002955784 _____ (Adobe Inc.) C:\Users\jenss\Downloads\Photoshop_Set-Up.exe
2023-04-22 22:20 - 2023-04-22 22:20 - 000000000 ____D C:\WINDOWS\system32\Tasks\Remediation
2023-04-22 22:19 - 2023-04-22 22:19 - 000000000 ____D C:\Program Files\Common Files\AV
2023-04-22 21:58 - 2023-04-22 21:58 - 000000000 ____D C:\Users\jenss\AppData\Local\NPE
2023-04-22 21:47 - 2023-04-22 21:51 - 000000000 ____D C:\WINDOWS\system32\Tasks\Norton 360
2023-04-22 21:46 - 2023-04-22 21:46 - 000003374 _____ C:\WINDOWS\system32\Tasks\Norton WSC Integration
2023-04-22 21:46 - 2023-04-22 21:46 - 000002288 _____ C:\Users\Public\Desktop\Norton Security.lnk
2023-04-22 21:46 - 2023-04-22 21:46 - 000000000 ____D C:\Program Files\Common Files\Symantec Shared
2023-04-22 21:45 - 2023-04-22 21:46 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Security
2023-04-22 21:45 - 2023-04-22 21:45 - 000000000 ____D C:\WINDOWS\system32\Drivers\NGCx64
2023-04-22 21:45 - 2023-04-22 21:45 - 000000000 ____D C:\Program Files\Norton Security
2023-04-22 21:42 - 2023-04-22 21:42 - 000001064 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop 2023.lnk
2023-04-22 21:40 - 2023-04-22 21:58 - 000000000 ____D C:\ProgramData\Norton
2023-04-22 21:40 - 2023-04-22 21:40 - 004061688 _____ (NortonLifeLock Inc.) C:\Users\jenss\Downloads\N360Downloader.exe
2023-04-22 21:40 - 2023-04-22 21:40 - 000761564 _____ C:\WINDOWS\system32\perfh007.dat
2023-04-22 21:40 - 2023-04-22 21:40 - 000157732 _____ C:\WINDOWS\system32\perfc007.dat
2023-04-22 21:40 - 2023-04-22 21:40 - 000001380 _____ C:\Users\jenss\Desktop\Norton Installation Files.lnk
2023-04-22 21:40 - 2023-04-22 21:40 - 000000000 ____D C:\Users\Public\Downloads\Norton
2023-04-22 21:40 - 2023-04-22 21:40 - 000000000 ____D C:\ProgramData\NortonInstaller
2023-04-22 21:40 - 2023-04-22 21:40 - 000000000 ____D C:\Program Files (x86)\NortonInstaller
2023-04-22 16:24 - 2023-04-22 16:24 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2023-04-22 15:48 - 2023-04-23 00:17 - 000000000 ____D C:\Users\jenss\AppData\Local\Avast Software
2023-04-22 15:47 - 2023-04-22 15:47 - 000313240 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2023-04-22 15:47 - 2023-04-22 15:47 - 000000000 ____D C:\Users\jenss\AppData\Roaming\Avast Software
2023-04-22 15:47 - 2023-04-22 15:47 - 000000000 ____D C:\Program Files\Common Files\Avast Software
2023-04-22 15:46 - 2023-04-23 00:17 - 000000000 ____D C:\ProgramData\Avast Software
2023-04-22 15:46 - 2023-04-22 15:46 - 000888600 _____ (Google LLC) C:\Users\Public\Documents\gcapi.dll
2023-04-22 15:46 - 2023-04-22 15:46 - 000000000 ____D C:\Program Files\Avast Software
2023-04-22 15:45 - 2023-04-22 15:45 - 000263520 _____ (AVAST Software) C:\Users\jenss\Downloads\avast_free_antivirus_setup_online.exe
2023-04-19 13:41 - 2023-04-19 13:41 - 000000000 ____D C:\Users\jenss\AppData\Roaming\Microsoft\MMC
2023-04-18 09:19 - 2023-04-22 15:27 - 000000000 ____D C:\Program Files\Mozilla Firefox
2023-04-16 19:16 - 2023-04-16 19:16 - 000116731 _____ C:\Users\jenss\Downloads\YA088-053364_230327145534_Massnahmeantrag_IBS (2).pdf
2023-04-16 19:13 - 2023-04-16 19:13 - 102293504 _____ C:\Users\jenss\Downloads\3CXDesktopApp-18.12.425 (1).msi
2023-04-16 19:13 - 2023-04-16 19:13 - 000001338 _____ C:\Users\jenss\Desktop\3CX Desktop App.lnk
2023-04-16 19:13 - 2023-04-16 19:13 - 000000000 ____D C:\Users\jenss\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\3CX Ltd
2023-04-16 19:12 - 2023-04-16 19:12 - 102293504 _____ C:\Users\jenss\Downloads\3CXDesktopApp-18.12.425.msi
2023-04-14 11:19 - 2023-04-12 02:26 - 000528808 _____ (Intel) C:\WINDOWS\system32\libvpl.dll
2023-04-14 11:19 - 2023-04-12 02:26 - 000468928 _____ (Intel) C:\WINDOWS\SysWOW64\libvpl.dll
2023-04-14 11:19 - 2023-04-12 02:25 - 000966384 _____ (Intel Corporation) C:\WINDOWS\system32\libmfxhw64.dll
2023-04-14 11:19 - 2023-04-12 02:25 - 000725096 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\libmfxhw32.dll
2023-04-14 11:19 - 2023-04-12 02:24 - 000609080 _____ (Intel Corporation) C:\WINDOWS\system32\intel_gfx_api-x64.dll
2023-04-14 11:19 - 2023-04-12 02:24 - 000468064 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\intel_gfx_api-x86.dll
2023-04-14 11:19 - 2023-04-12 02:24 - 000366040 _____ C:\WINDOWS\SysWOW64\IntelControlLib32.dll
2023-04-14 11:19 - 2023-04-12 02:17 - 001979424 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2023-04-14 11:19 - 2023-04-12 02:17 - 001979424 _____ C:\WINDOWS\system32\vulkaninfo.exe
2023-04-14 11:19 - 2023-04-12 02:17 - 001536072 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2023-04-14 11:19 - 2023-04-12 02:17 - 001536072 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2023-04-14 11:19 - 2023-04-12 02:17 - 001442048 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2023-04-14 11:19 - 2023-04-12 02:17 - 001442048 _____ C:\WINDOWS\system32\vulkan-1.dll
2023-04-14 11:19 - 2023-04-12 02:17 - 001155280 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2023-04-14 11:19 - 2023-04-12 02:17 - 001155280 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2023-04-14 11:19 - 2023-04-12 02:14 - 000251680 _____ C:\WINDOWS\system32\ControlLib.dll
2023-04-14 11:19 - 2023-04-12 02:14 - 000204312 _____ C:\WINDOWS\SysWOW64\ControlLib32.dll
2023-04-14 11:19 - 2023-04-12 02:14 - 000204312 _____ C:\WINDOWS\system32\ControlLib32.dll
2023-04-11 21:36 - 2023-04-11 21:36 - 000000000 ___HD C:\$WinREAgent
2023-04-11 16:34 - 2023-04-11 16:34 - 000000000 ____D C:\Users\jenss\Documents\SQLServer
2023-04-11 16:34 - 2023-04-11 16:34 - 000000000 ____D C:\Users\jenss\AppData\Roaming\JTL-Software-GmbH
2023-04-11 16:34 - 2023-04-11 16:34 - 000000000 ____D C:\Users\jenss\AppData\Local\JTL-Software-GmbH
2023-04-11 16:33 - 2023-04-11 16:33 - 000000000 ____D C:\Users\jenss\AppData\Roaming\jtl-software
2023-04-11 16:33 - 2023-04-11 16:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JTL-Software
2023-03-26 02:53 - 2023-03-26 02:53 - 095927184 _____ C:\Users\jenss\Downloads\torbrowser-install-win64-12.0.4_ALL.exe
2023-03-26 02:53 - 2023-03-26 02:53 - 000000890 _____ C:\Users\jenss\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2023-04-23 00:30 - 2022-05-07 07:22 - 000000000 ____D C:\WINDOWS\INF
2023-04-23 00:12 - 2022-05-07 07:24 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2023-04-23 00:06 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\AppReadiness
2023-04-23 00:01 - 2023-03-08 11:41 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2023-04-22 23:45 - 2023-01-02 14:21 - 000000000 ____D C:\Program Files (x86)\Google
2023-04-22 23:23 - 2023-03-17 23:25 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData
2023-04-22 22:00 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\SystemTemp
2023-04-22 21:55 - 2022-05-07 07:17 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2023-04-22 21:49 - 2022-09-15 01:52 - 000000000 ____D C:\Users\jenss\AppData\Local\Packages
2023-04-22 21:49 - 2022-09-15 01:52 - 000000000 ____D C:\ProgramData\Packages
2023-04-22 21:49 - 2022-05-07 07:24 - 000000000 ___HD C:\Program Files\WindowsApps
2023-04-22 21:46 - 2022-05-07 07:24 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2023-04-22 21:42 - 2023-03-17 23:25 - 000000000 ____D C:\ProgramData\Adobe
2023-04-22 21:42 - 2023-03-17 23:25 - 000000000 ____D C:\Program Files\Common Files\Adobe
2023-04-22 21:42 - 2023-03-17 23:25 - 000000000 ____D C:\Program Files\Adobe
2023-04-22 21:40 - 2023-03-13 22:05 - 001754660 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2023-04-22 21:35 - 2022-09-15 01:52 - 000000000 ____D C:\Users\jenss\AppData\Local\D3DSCache
2023-04-22 21:34 - 2023-03-17 23:27 - 000000000 ___RD C:\Users\jenss\Creative Cloud Files
2023-04-22 21:34 - 2023-03-12 22:00 - 000000000 ____D C:\Users\jenss\AppData\Roaming\3CXDesktopApp
2023-04-22 21:33 - 2023-03-13 21:57 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2023-04-22 21:33 - 2023-03-13 21:53 - 000001623 _____ C:\WINDOWS\system32\config\VSMIDK
2023-04-22 21:33 - 2023-01-04 02:27 - 000000000 ____D C:\Users\jenss\AppData\Local\Samsung
2023-04-22 21:33 - 2022-09-15 01:54 - 000000000 ___RD C:\Users\jenss\OneDrive
2023-04-22 21:33 - 2022-09-15 01:02 - 000000000 ____D C:\ProgramData\Samsung
2023-04-22 21:33 - 2022-09-15 00:58 - 000012288 ___SH C:\DumpStack.log.tmp
2023-04-22 21:33 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\ServiceState
2023-04-22 15:51 - 2022-05-07 07:17 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2023-04-22 15:50 - 2023-03-13 21:54 - 000000000 ____D C:\Users\jenss
2023-04-22 15:36 - 2022-09-15 01:16 - 000000000 ____D C:\Program Files\Samsung
2023-04-22 15:31 - 2023-03-13 21:53 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2023-04-22 15:30 - 2022-05-07 07:24 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2023-04-22 15:27 - 2023-03-13 21:53 - 000482736 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2023-04-22 15:27 - 2023-03-08 11:41 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2023-04-22 15:23 - 2022-09-15 01:54 - 000000000 ____D C:\Users\jenss\AppData\Roaming\Microsoft\Word
2023-04-22 15:23 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\UUS
2023-04-22 15:23 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\SystemResources
2023-04-22 15:23 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\system32\oobe
2023-04-22 15:23 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\system32\appraiser
2023-04-22 15:23 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\ShellExperiences
2023-04-22 15:23 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\ShellComponents
2023-04-22 15:23 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\Provisioning
2023-04-22 15:23 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2023-04-22 15:23 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\bcastdvr
2023-04-21 10:12 - 2023-01-02 14:22 - 000002239 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2023-04-21 10:12 - 2023-01-02 14:22 - 000002198 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2023-04-21 10:11 - 2023-03-13 21:57 - 000003588 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-1874221316-866712116-1273809462-1001
2023-04-21 10:11 - 2023-03-13 21:57 - 000003378 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1874221316-866712116-1273809462-1001
2023-04-21 10:11 - 2022-09-15 01:54 - 000002395 _____ C:\Users\jenss\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2023-04-18 10:48 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\system32\SecurityHealth
2023-04-18 10:22 - 2023-03-08 11:41 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2023-04-18 08:49 - 2022-09-15 01:33 - 000000000 ____D C:\Program Files\Microsoft Office
2023-04-17 09:14 - 2022-09-15 00:58 - 000002438 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2023-04-17 09:14 - 2022-09-15 00:58 - 000002276 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2023-04-16 19:12 - 2023-03-18 00:09 - 000002084 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller.lnk
2023-04-16 19:12 - 2023-03-18 00:09 - 000002073 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat.lnk
2023-04-16 19:12 - 2023-03-18 00:09 - 000002061 _____ C:\Users\Public\Desktop\Adobe Acrobat.lnk
2023-04-14 16:36 - 2023-03-08 11:41 - 000000000 ____D C:\Users\jenss\AppData\LocalLow\Mozilla
2023-04-11 21:39 - 2022-05-07 07:17 - 000000000 ____D C:\WINDOWS\CbsTemp
2023-04-11 21:38 - 2023-03-13 21:53 - 003211776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2023-04-11 21:29 - 2023-01-02 14:22 - 000000000 ____D C:\WINDOWS\system32\MRT
2023-04-11 21:27 - 2023-01-02 14:22 - 156112424 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2023-04-11 21:14 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2023-04-11 21:13 - 2023-03-13 21:57 - 000003366 _____ C:\WINDOWS\system32\Tasks\RtkAudUService64_BG
2023-04-11 21:08 - 2022-09-15 00:58 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2023-04-10 20:40 - 2023-03-13 21:57 - 000004002 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA{58F1951A-3DEB-4033-B40E-7A7E4A952718}
2023-04-10 20:40 - 2023-03-13 21:57 - 000003878 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore{5B738D95-5951-461E-B86C-8B54C9158356}
2023-04-10 13:11 - 2023-03-18 00:09 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2023-04-10 13:08 - 2023-03-13 21:57 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2023-04-10 13:08 - 2023-03-13 21:57 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2023-04-03 10:42 - 2023-01-03 10:34 - 000000000 ____D C:\WINDOWS\Firmware
2023-03-28 14:03 - 2022-09-15 01:54 - 000000000 ____D C:\Users\jenss\AppData\Roaming\Microsoft\UProof
2023-03-28 14:02 - 2022-09-15 01:54 - 000000000 ____D C:\Users\jenss\AppData\Roaming\Microsoft\Office
2023-03-26 20:55 - 2023-02-24 09:35 - 000000000 ___DC C:\WINDOWS\Panther
2023-03-26 00:12 - 2023-02-12 03:49 - 000001160 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\paint.net.lnk
2023-03-26 00:12 - 2023-02-12 03:49 - 000001148 _____ C:\Users\Public\Desktop\paint.net.lnk
2023-03-26 00:12 - 2023-02-12 03:49 - 000000000 ____D C:\Program Files\paint.net
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2023-03-18 00:14 - 2023-03-18 00:14 - 000000000 _____ () C:\Users\jenss\AppData\Local\oobelibMkey.log
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22-04-2023 01
durchgeführt von jenss (23-04-2023 00:32:23)
Gestartet von C:\Users\jenss\AppData\Local\Temp\Temp1_FRST042023.zip
Microsoft Windows 11 Home Version 22H2 22621.1555 (X64) (2023-03-13 19:58:10)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-1874221316-866712116-1273809462-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1874221316-866712116-1273809462-503 - Limited - Disabled)
Gast (S-1-5-21-1874221316-866712116-1273809462-501 - Limited - Disabled)
jenss (S-1-5-21-1874221316-866712116-1273809462-1001 - Administrator - Enabled) => C:\Users\jenss
WDAGUtilityAccount (S-1-5-21-1874221316-866712116-1273809462-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton 360 (Enabled - Up to date) {AECE2126-F4E7-6909-11F2-1B69D1FBCBD0}
FW: Norton 360 (Enabled) {96F5A003-BE88-6851-3AAD-B25C2F288CAB}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
3CX Desktop App (HKLM\...\{77DE5C80-1E23-4C1A-B78C-29BFF0BAAFB4}) (Version: 18.12.425.0 - 3CX Ltd.) Hidden
3CX Desktop App (HKU\S-1-5-21-1874221316-866712116-1273809462-1001\...\{77DE5C80-1E23-4C1A-B78C-29BFF0BAAFB4}.msq) (Version: 18.12.425 - 3CX Ltd.)
Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1033-FFFF-7760-BC15014EA700}) (Version: 23.001.20143 - Adobe)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 5.10.0.573 - Adobe Inc.)
Adobe Genuine Service (HKLM-x32\...\AdobeGenuineService) (Version: 8.2.0.18 - Adobe Inc.)
Adobe Photoshop 2023 (HKLM-x32\...\PHSP_24_4_1) (Version: 24.4.1.449 - Adobe Inc.)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601047}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
Avast Update Helper (HKLM-x32\...\{19C3AB22-3718-4E4D-B203-242F5001565B}) (Version: 1.8.1579.3 - AVAST Software) Hidden
ColorEngine (HKLM\...\{0B48E952-494A-408B-8D9D-5F3331F96659}) (Version: 5.5 - Samsung Electronics Co., Ltd.)
Display Profile (HKLM\...\{97CE6D18-8335-4420-A7C7-A72B8AFAFFFD}) (Version: 5.3 - Samsung Electronics Co., Ltd.)
Galaxy Book Smart Switch service (HKLM\...\{8D486879-5AC8-433E-A220-79C8B053C330}) (Version: 1.2.5 - Samsung Electronics Co., Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 112.0.5615.138 - Google LLC)
JTL-Wawi (HKLM-x32\...\JTL-Wawi_is1) (Version: 1.7.9.0 - JTL-Software-GmbH)
Live Wallpaper Service (HKLM\...\{AE1AF421-703B-46C4-B090-8B67B055506D}) (Version: 3.0.12 - Samsung Electronics Co., Ltd.)
Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.16227.20280 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 112.0.1722.48 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 112.0.1722.48 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1874221316-866712116-1273809462-1001\...\OneDriveSetup.exe) (Version: 23.071.0402.0001 - Microsoft Corporation)
Microsoft OneNote - de-de (HKLM\...\OneNoteFreeRetail - de-de) (Version: 16.0.16227.20280 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{EF9EBC42-6969-45CE-A8D2-B9249B00C838}) (Version: 5.69.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 (HKLM-x32\...\{042d26ef-3dbe-4c25-95d3-4c1b11b235a7}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664 (HKLM-x32\...\{9dff3540-fc85-4ed5-ac84-9e3c7fd8bece}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40664 (HKLM\...\{010792BA-551A-3AC0-A7EF-0FAB4156C382}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40664 (HKLM\...\{53CF6934-A98D-3D84-9146-FC4EDF3D5641}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40664 (HKLM-x32\...\{D401961D-3A20-3AC7-943B-6139D5BD490A}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40664 (HKLM-x32\...\{8122DAB1-ED4D-3676-BB0A-CA368196543E}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.32.31326 (HKLM-x32\...\{2d507699-404c-4c8b-a54a-38e352f32cdd}) (Version: 14.32.31326.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.32.31326 (HKLM-x32\...\{817e21c1-6b3a-4bc1-8c49-67e4e1887b3a}) (Version: 14.32.31326.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.32.31326 (HKLM\...\{38624EB5-356D-4B08-8357-C33D89A5C0C5}) (Version: 14.32.31326 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.32.31326 (HKLM\...\{C96241EA-9900-4FE8-85B3-1E238D509DF6}) (Version: 14.32.31326 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.32.31326 (HKLM-x32\...\{A250E750-DB3F-40C1-8460-8EF77C7582DA}) (Version: 14.32.31326 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.32.31326 (HKLM-x32\...\{46E11E7F-01E1-44D0-BB86-C67342D253DD}) (Version: 14.32.31326 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 112.0.1 (x64 de)) (Version: 112.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 110.0.1 - Mozilla)
Norton 360 (HKLM-x32\...\NGC) (Version: 22.23.3.8 - NortonLifeLock Inc)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.16227.20204 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
Online Support(S Service) Agent (HKLM\...\{D2BAD7E5-EA8A-445A-BB9E-278D9F4B3D52}) (Version: 2.2.11 - Samsung Electronics Co., Ltd.)
paint.net (HKLM\...\{DBC43589-CC32-4502-BBEC-5B931AF4BD2E}) (Version: 5.0.2 - dotPDN LLC)
Quick Search Service (HKLM\...\{E13D98F4-F0AD-489F-ADC6-C13481D57DD8}) (Version: 2.0.26 - Samsung Electronics Co., Ltd.)
Samsung File Tracker Service (HKLM\...\{912E08A2-82F5-4ABE-A3EF-F05E6D4ADC3C}) (Version: 1.1.13 - Samsung Electronics Co., Ltd.)
Samsung Recovery Service (HKLM\...\{A942FE64-54BE-4787-A336-C0674F50A118}) (Version: 8.1.44 - Samsung Electronics Co., Ltd.)
Samsung Update Service (HKLM\...\{0B25B364-3D73-479C-AF97-FC32919E4627}) (Version: 3.0.90 - Samsung Electronics Co., Ltd.)
Studio mode (HKLM\...\{3F610C12-D47B-4051-93CE-D7FC21C2F8CD}) (Version: 2.0 - Samsung Electronics Co., Ltd.)
UXP WebView Support (HKLM-x32\...\UXPW_1_1_0) (Version: 1.1.0 - Adobe Inc.)
Packages:
=========
Acrobat Notification Client -> C:\Program Files\WindowsApps\AcrobatNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2023-03-18] (Adobe Systems Incorporated)
Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC [2023-04-16] (0)
Adobe Notification Client -> C:\Program Files\WindowsApps\AdobeNotificationClient_3.0.1.1_x86__enpm4xejd91yc [2023-03-17] (Adobe Systems Incorporated)
Amazon -> C:\Program Files\WindowsApps\Amazon.com.Amazon_2018.519.2811.0_x64__343d40qqvtj1t [2023-01-02] (Amazon.com)
AV1 Video Extension -> C:\Program Files\WindowsApps\Microsoft.AV1VideoExtension_1.1.52851.0_x64__8wekyb3d8bbwe [2023-01-03] (Microsoft Corporation)
Disney+ -> C:\Program Files\WindowsApps\Disney.37853FC22B2CE_1.49.3.0_x64__6rarf9sa4v8jt [2023-03-30] (Disney)
Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.17.857.0_x64__rz1tebttyb220 [2023-04-18] (Dolby Laboratories)
Galaxy Book Experience -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SamsungWelcome_2.5.7.0_x64__3c1yjt4zspk6g [2023-04-16] (Samsung Electronics Co. Ltd.)
Galaxy Book Smart Switch -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SmartSwitchforGalaxyBook_1.3.8.0_x64__3c1yjt4zspk6g [2023-02-15] (Samsung Electronics Co. Ltd.)
Live Message -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.LiveMessage_1.2.2.0_x64__3c1yjt4zspk6g [2023-04-16] (Samsung Electronics Co. Ltd.)
Live Wallpaper -> C:\Program Files\WindowsApps\Sidia.LiveWallpaper_3.2.8.0_x64__wkpx6gdq8qyz8 [2023-04-16] (Samsung Electronics Co. Ltd.)
Microsoft Defender -> C:\Program Files\WindowsApps\Microsoft.6365217CE6EB4_102.2303.28003.0_x64__8wekyb3d8bbwe [2023-04-19] (Microsoft Corporation) [Startup Task]
Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.2.39.0_x64__8wekyb3d8bbwe [2023-03-14] (Microsoft Corp.)
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_53.10126.517.0_x64__8wekyb3d8bbwe [2023-04-16] (Microsoft Corporation)
MPEG-2-Videoerweiterung -> C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.50901.0_x64__8wekyb3d8bbwe [2023-01-03] (Microsoft Corporation)
ms-resource:/CommonClassLibrary/resources/AppOriginalName -> C:\Program Files\WindowsApps\AdobeSystemsIncorporated.AdobePhotoshopExpress_3.10.418.0_x64__mtcwf2zmmt10c [2023-03-21] (Adobe Inc.)
ms-resource:app_name_ms_todo -> C:\Program Files\WindowsApps\Microsoft.Todos_2.94.6962.0_x64__8wekyb3d8bbwe [2023-04-19] (Microsoft Corporation) [Startup Task]
ms-resource:assi_home_bixby -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.Bixby_4.0.23.0_x64__3c1yjt4zspk6g [2023-03-24] (Samsung Electronics Co. Ltd.) [Startup Task]
ms-resource:DisplayName -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungFlux_4.9.14.0_x64__wyx1vj98g3asy [2023-04-16] (Samsung Electronics Co, Ltd.)
ms-resource:System_Item_Title_IntelGraphicsControlPanel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.4779.0_x64__8j3eq9eme6ctt [2023-04-14] (INTEL CORP) [Startup Task]
Norton Security -> C:\Program Files\Norton Security\Engine\22.23.3.8 [2023-04-22] (0)
Power BI -> C:\Program Files\WindowsApps\Microsoft.MicrosoftPowerBIForWindows_3223.30319.30464.0_x64__8wekyb3d8bbwe [2023-04-16] (Microsoft Corporation)
Private Share -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.PrivateShare_1.1.57.0_x64__3c1yjt4zspk6g [2023-02-15] (Samsung Electronics Co. Ltd.)
Quick Share -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungQuickShare_1.3.36.0_x64__wyx1vj98g3asy [2023-04-19] (Samsung Electronics Co, Ltd.) [Startup Task]
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.30.259.0_x64__dt26b99r8h8gj [2022-09-15] (Realtek Semiconductor Corp)
Samsung Account -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SamsungAccount_1.23.2070.0_x64__3c1yjt4zspk6g [2023-04-17] (Samsung Electronics Co. Ltd.)
Samsung Cloud Bluetooth Sync -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SamsungCloudBluetoothSync_1.0.47.0_x64__3c1yjt4zspk6g [2023-04-16] (Samsung Electronics Co. Ltd.)
Samsung Continuity Service -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungContinuityService_1.5.6.0_x64__wyx1vj98g3asy [2023-04-16] (Samsung Electronics Co, Ltd.) [Startup Task]
Samsung File Tracker -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SamsungFileTracker_1.3.6.0_x64__3c1yjt4zspk6g [2023-04-16] (Samsung Electronics Co. Ltd.)
Samsung Gallery -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.PCGallery_4.10.15.0_x64__3c1yjt4zspk6g [2023-02-15] (Samsung Electronics Co. Ltd.)
Samsung Notes -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungNotes_4.3.150.0_x64__wyx1vj98g3asy [2023-01-19] (Samsung Electronics Co, Ltd.)
Samsung Quick Search -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SamsungQuickSearch_3.0.26.0_x64__3c1yjt4zspk6g [2023-04-16] (Samsung Electronics Co. Ltd.)
Samsung Recovery -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SamsungRecovery_8.1.46.0_x64__3c1yjt4zspk6g [2023-02-15] (Samsung Electronics Co. Ltd.)
Samsung Screen Recorder -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SamsungScreenRecording_2.1.5.0_x64__3c1yjt4zspk6g [2023-02-15] (Samsung Electronics Co. Ltd.)
Samsung Security 1.2 -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SamsungSecurity1.2_1.2.43.0_x64__3c1yjt4zspk6g [2023-01-03] (Samsung Electronics Co. Ltd.)
Samsung Settings 1.5 -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SamsungSettings1.5_1.5.5500.0_x64__3c1yjt4zspk6g [2023-04-20] (Samsung Electronics Co. Ltd.)
Samsung Update -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SamsungUpdate_3.0.90.0_x64__3c1yjt4zspk6g [2023-04-22] (Samsung Electronics Co. Ltd.)
SamsungDeviceCare -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SamsungPCCleaner_3.1.8.0_x64__3c1yjt4zspk6g [2023-04-16] (Samsung Electronics Co. Ltd.)
Second Screen -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SecondScreen_1.4.6.0_x64__wyx1vj98g3asy [2023-04-16] (Samsung Electronics Co, Ltd.)
SmartThings -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SmartThingsWindows_1.22521.0.0_x64__3c1yjt4zspk6g [2023-03-13] (Samsung Electronics Co. Ltd.) [Startup Task]
Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.16.3140.0_x64__8wekyb3d8bbwe [2023-03-19] (Microsoft Studios) [MS Ad]
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.209.743.0_x86__zpdnekdrzrea0 [2023-04-16] (Spotify AB) [Startup Task]
Studio Plus -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.StudioPlus_5.0.8.0_x64__3c1yjt4zspk6g [2023-04-16] (Samsung Electronics Co. Ltd.)
WindowsAppRuntime.1.0 -> C:\Program Files\WindowsApps\Microsoft.WindowsAppRuntime.1.0_4.528.1755.0_x64__8wekyb3d8bbwe [2023-01-03] (Microsoft Corporation)
WindowsAppRuntime.1.0 -> C:\Program Files\WindowsApps\Microsoft.WindowsAppRuntime.1.0_4.528.1755.0_x86__8wekyb3d8bbwe [2023-01-03] (Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1874221316-866712116-1273809462-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-942242794B90} -> [Creative Cloud Files] => C:\Users\jenss\Creative Cloud Files [2023-03-17 23:27]
CustomCLSID: HKU\S-1-5-21-1874221316-866712116-1273809462-1001_Classes\CLSID\{2F81B25E-7507-4844-BFF2-77D2CC24CED4}\localserver32 -> C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe (Adobe Inc. -> Adobe Inc.)
CustomCLSID: HKU\S-1-5-21-1874221316-866712116-1273809462-1001_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-1874221316-866712116-1273809462-1001_Classes\CLSID\{520AA812-396B-40DE-8ED1-0EDC70630DBE}\localserver32 -> C:\Users\jenss\AppData\Local\Programs\3CXDesktopApp\app\3CXDesktopApp.exe (3CX Ltd -> 3CX Ltd.)
CustomCLSID: HKU\S-1-5-21-1874221316-866712116-1273809462-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Inc. -> Adobe Systems)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-04-17] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-04-17] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-04-17] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton Security\Engine\22.23.3.8\buShell.dll [2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ShellIconOverlayIdentifiers: [ OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton Security\Engine\22.23.3.8\buShell.dll [2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ShellIconOverlayIdentifiers: [ OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton Security\Engine\22.23.3.8\buShell.dll [2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ShellIconOverlayIdentifiers-x32: [ OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton Security\Engine\22.23.3.8\buShell.dll [2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ShellIconOverlayIdentifiers-x32: [ OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton Security\Engine\22.23.3.8\buShell.dll [2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ShellIconOverlayIdentifiers-x32: [ OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton Security\Engine\22.23.3.8\buShell.dll [2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-04-17] (Adobe Inc. -> )
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2023-04-04] (Adobe Inc. -> Adobe Systems Inc.)
ContextMenuHandlers1: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton Security\Engine\22.23.3.8\buShell.dll [2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ContextMenuHandlers1: [NortonLifeLock.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton Security\Engine\22.23.3.8\NavShExt.dll [2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ContextMenuHandlers2: [NortonLifeLock.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton Security\Engine\22.23.3.8\NavShExt.dll [2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-04-17] (Adobe Inc. -> )
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2023-04-04] (Adobe Inc. -> Adobe Systems Inc.)
ContextMenuHandlers6: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton Security\Engine\22.23.3.8\buShell.dll [2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ContextMenuHandlers6: [NortonLifeLock.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton Security\Engine\22.23.3.8\NavShExt.dll [2023-03-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2021-02-01 22:49 - 2021-02-01 22:49 - 000010240 _____ () [Datei ist nicht signiert] C:\Program Files\Adobe\Acrobat DC\Acrobat\locale\de_de\AcroTray.deu
2023-03-02 21:46 - 2023-03-02 21:46 - 000373760 _____ () [Datei ist nicht signiert] C:\Program Files\Adobe\Acrobat DC\Acrobat\Locale\de_DE\Adobe Send\SendAsLinkX.DEU
2023-03-02 21:46 - 2023-03-02 21:46 - 000052224 _____ () [Datei ist nicht signiert] C:\Program Files\Adobe\Acrobat DC\Acrobat\Locale\de_de\PDFMaker\PDFMOutlookAddin.DEU
2023-04-05 18:31 - 2023-04-05 18:31 - 002789376 _____ () [Datei ist nicht signiert] C:\Users\jenss\AppData\Local\Programs\3CXDesktopApp\app\ffmpeg.dll
2023-04-05 18:31 - 2023-04-05 18:31 - 000471040 _____ () [Datei ist nicht signiert] C:\Users\jenss\AppData\Local\Programs\3CXDesktopApp\app\libegl.dll
2023-04-05 18:31 - 2023-04-05 18:31 - 007179264 _____ () [Datei ist nicht signiert] C:\Users\jenss\AppData\Local\Programs\3CXDesktopApp\app\libglesv2.dll
2023-04-05 18:33 - 2023-04-05 18:33 - 000172032 _____ () [Datei ist nicht signiert] C:\Users\jenss\AppData\Local\Programs\3CXDesktopApp\app\resources\app.asar.unpacked\dist\main\notifications_bindings.node
2023-04-05 18:33 - 2023-04-05 18:33 - 000642048 _____ () [Datei ist nicht signiert] C:\Users\jenss\AppData\Local\Programs\3CXDesktopApp\app\resources\app.asar.unpacked\dist\main\robotjs.node
2023-04-05 18:31 - 2023-04-05 18:31 - 004759552 _____ () [Datei ist nicht signiert] C:\Users\jenss\AppData\Local\Programs\3CXDesktopApp\app\vk_swiftshader.dll
2023-03-02 21:46 - 2023-03-02 21:46 - 000022016 _____ (Adobe Systems Inc.) [Datei ist nicht signiert] C:\Program Files\Adobe\Acrobat DC\Acrobat\locale\de_de\Acrobat Elements\ContextMenuShim64.deu
2023-03-02 21:46 - 2023-03-02 21:46 - 000060416 _____ (Adobe Systems Incorporated) [Datei ist nicht signiert] C:\Program Files\Adobe\Acrobat DC\Acrobat\Locale\de_de\Adobe Send\SendAsLinkAddin.DEU
2022-09-15 01:33 - 2022-09-15 01:33 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Client\AppVIsvSubsystems64.dll
2022-09-15 01:34 - 2022-09-15 01:34 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Office16\AppVIsvSubsystems64.dll
2022-09-15 01:34 - 2022-09-15 01:34 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\Office16\c2r64.dll
2022-09-15 01:34 - 2022-09-15 01:34 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\c2r64.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
BHO: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2023-03-02] (Adobe Inc. -> Adobe Systems Incorporated)
BHO: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2023-03-02] (Adobe Inc. -> Adobe Systems Incorporated)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2023-03-07] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2023-03-02] (Adobe Inc. -> Adobe Systems Incorporated)
BHO-x32: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2023-03-02] (Adobe Inc. -> Adobe Systems Incorporated)
Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2023-03-02] (Adobe Inc. -> Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2023-03-02] (Adobe Inc. -> Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Keine Datei
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-17] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-17] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-17] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-17] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-17] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-17] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-17] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-17] (Microsoft Corporation -> Microsoft Corporation)
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2021-06-05 14:08 - 2021-06-05 14:08 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1874221316-866712116-1273809462-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\jenss\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\516664.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKU\S-1-5-21-1874221316-866712116-1273809462-1001\...\StartupApproved\Run: => "AvastBrowserAutoLaunch_5DAAEDF82FB8F5E3AFAB5B4951AC5152"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [UDP Query User{AC2F209C-538F-4C8C-BC5D-30D4417C8ADD}C:\users\jenss\appdata\local\programs\3cxdesktopapp\app\3cxdesktopapp.exe] => (Allow) C:\users\jenss\appdata\local\programs\3cxdesktopapp\app\3cxdesktopapp.exe (3CX Ltd -> 3CX Ltd.)
FirewallRules: [TCP Query User{FA30A3B7-5D02-42AF-B5CB-F8995B907681}C:\users\jenss\appdata\local\programs\3cxdesktopapp\app\3cxdesktopapp.exe] => (Allow) C:\users\jenss\appdata\local\programs\3cxdesktopapp\app\3cxdesktopapp.exe (3CX Ltd -> 3CX Ltd.)
FirewallRules: [{EE4DBC81-8F51-452F-8541-E9E28D5D9FDC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{F378AA8B-D7F7-4EE3-A2B1-890843BFE4A6}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{6AD5A92B-198C-4387-9BE8-21EE6F5E05FF}] => (Allow) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SecondScreen_1.4.6.0_x64__wyx1vj98g3asy\SecondScreenDesktop\SecondScreenDesktop.exe (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> )
FirewallRules: [{0FF9EB1B-DEA9-4658-9C27-C6DCD7D0691D}] => (Allow) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SecondScreen_1.4.6.0_x64__wyx1vj98g3asy\SecondScreenDesktop\SecondScreenDesktop.exe (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> )
FirewallRules: [{609874F7-374F-4C80-B381-2C3131B552B0}] => (Allow) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungFlux_4.9.14.0_x64__wyx1vj98g3asy\DesktopApp\SamsungFlowDesktop.exe (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> )
FirewallRules: [{F9670A31-32C7-4D7F-B110-B87D5916B5CA}] => (Allow) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungFlux_4.9.14.0_x64__wyx1vj98g3asy\DesktopApp\SamsungFlowDesktop.exe (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> )
FirewallRules: [{E1650DC5-0561-4148-A2AF-AD3F88678053}] => (Allow) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungFlux_4.9.14.0_x64__wyx1vj98g3asy\DesktopApp\SamsungFlowDesktop.exe (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> )
FirewallRules: [{EE80AC6D-898F-45C9-A29E-73CC206DC613}] => (Allow) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungFlux_4.9.14.0_x64__wyx1vj98g3asy\DesktopApp\SamsungFlowDesktop.exe (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> )
FirewallRules: [{37AA1571-0E4C-43E5-8B16-FEFFAFF5BF0E}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{88F1BF9F-C322-40A2-A80C-AE6652AE5362}C:\program files\common files\adobe\adobe desktop common\hex\creative cloud ui helper.exe] => (Allow) C:\program files\common files\adobe\adobe desktop common\hex\creative cloud ui helper.exe (Adobe Inc. -> Adobe Inc.)
FirewallRules: [UDP Query User{920E80E8-0BAD-4017-9160-9E2A8E927AD3}C:\program files\common files\adobe\adobe desktop common\hex\creative cloud ui helper.exe] => (Allow) C:\program files\common files\adobe\adobe desktop common\hex\creative cloud ui helper.exe (Adobe Inc. -> Adobe Inc.)
FirewallRules: [{04E8229B-1267-4265-B6EF-F203983EE003}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_23078.300.1950.927_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> )
FirewallRules: [{B84CE2D9-B152-414C-81E7-F8FE7634D23F}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_23078.300.1950.927_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> )
FirewallRules: [{E9870011-DA8D-427C-A433-DDA79949DDF2}] => (Allow) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungContinuityService_1.5.6.0_x64__wyx1vj98g3asy\WindowsMCFCore\WindowsMCFCore.exe (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> )
FirewallRules: [{7E71470F-677F-4583-966E-217EF4ED980B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.209.743.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> )
FirewallRules: [{CD1DA5B6-6038-4779-A240-1F1A733E6B05}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.209.743.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> )
FirewallRules: [{51E7EE43-8CC5-40EB-BA16-5750F32A30B0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.209.743.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> )
FirewallRules: [{DFBE2C81-356F-4381-BA43-90EC6A4C45C8}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.209.743.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> )
FirewallRules: [{DD28E4B9-2671-4ED2-8D5A-1B0F85E35CC4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.209.743.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> )
FirewallRules: [{7E7BCA9B-20C5-4990-B888-CA0FF5A1B5D0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.209.743.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> )
FirewallRules: [{F71435DF-7D2B-4ECA-82F1-31AC8D9C7EDB}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.209.743.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> )
FirewallRules: [{30706FBD-5973-4789-828F-9638F69D10AF}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.209.743.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> )
FirewallRules: [{BA1385BB-4ABE-443D-AB16-E76A48B6C890}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.209.743.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> )
FirewallRules: [{D0A0D066-7B43-4A59-94BE-DDD5EF243459}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.209.743.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> )
FirewallRules: [{F6C5EDFB-2C21-474B-A180-04BF23B4B76D}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\112.0.1722.48\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{0E92493F-7306-4EAE-860E-61266B3022CB}] => (Allow) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungQuickShare_1.3.36.0_x64__wyx1vj98g3asy\Win32\QSSystray.exe (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> )
FirewallRules: [{2745017C-212A-435E-97AA-D959F8229335}] => (Allow) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungQuickShare_1.3.36.0_x64__wyx1vj98g3asy\Win32\QSSystray.exe (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> )
FirewallRules: [{CF72F392-BD5A-4E88-8E59-118A78B71F65}] => (Allow) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungQuickShare_1.3.36.0_x64__wyx1vj98g3asy\Win32\QSSystray.exe (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> )
FirewallRules: [{32191AB4-6FD1-4A04-B6AB-14911EC6F61B}] => (Allow) C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCoLtd.SamsungQuickShare_1.3.36.0_x64__wyx1vj98g3asy\Win32\QSSystray.exe (14C847C8-791E-46EB-9C0D-7CADAF31C930 -> )
FirewallRules: [{851E22CF-8CE4-4658-BBCA-813379B839EE}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:221.62 GB) (Free:136.78 GB) (62%)
==================== Fehlerhafte Geräte im Gerätemanager ============
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (04/22/2023 03:50:53 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1512) (User: NT-AUTORITÄT)
Description: Die Registrierungsdatei konnte nicht entladen werden. Der für die Registrierung verwendete Arbeitsspeicher wurde nicht freigegeben. Dieses wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie die Dienste entweder unter dem Konto "LocalService" oder "NetworkService" auszuführen.
Details - Zugriff verweigert
Error: (04/22/2023 03:50:53 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1512) (User: NT-AUTORITÄT)
Description: Die Registrierungsdatei konnte nicht entladen werden. Der für die Registrierung verwendete Arbeitsspeicher wurde nicht freigegeben. Dieses wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie die Dienste entweder unter dem Konto "LocalService" oder "NetworkService" auszuführen.
Details - Zugriff verweigert
Error: (04/22/2023 03:23:24 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1512) (User: NT-AUTORITÄT)
Description: Die Registrierungsdatei konnte nicht entladen werden. Der für die Registrierung verwendete Arbeitsspeicher wurde nicht freigegeben. Dieses wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie die Dienste entweder unter dem Konto "LocalService" oder "NetworkService" auszuführen.
Details - Zugriff verweigert
Error: (04/22/2023 03:23:24 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1512) (User: NT-AUTORITÄT)
Description: Die Registrierungsdatei konnte nicht entladen werden. Der für die Registrierung verwendete Arbeitsspeicher wurde nicht freigegeben. Dieses wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie die Dienste entweder unter dem Konto "LocalService" oder "NetworkService" auszuführen.
Details - Zugriff verweigert
Error: (04/16/2023 07:43:13 PM) (Source: Application Hang) (EventID: 1002) (User: NT-AUTORITÄT)
Description: Das Programm JTL-Datenbankverwaltung.exe Version 1.7.9.0 hat aufgehört mit Windows zu interagieren und wurde geschlossen. Weitere Informationen zum Problem finden Sie im Problemverlauf in der Systemsteuerung „Sicherheit und Wartung“.
Error: (04/16/2023 07:42:33 PM) (Source: Application Hang) (EventID: 1002) (User: NT-AUTORITÄT)
Description: Das Programm JTL-Wawi.exe Version 1.7.9.0 hat aufgehört mit Windows zu interagieren und wurde geschlossen. Weitere Informationen zum Problem finden Sie im Problemverlauf in der Systemsteuerung „Sicherheit und Wartung“.
Error: (04/16/2023 07:42:30 PM) (Source: Application Hang) (EventID: 1002) (User: NT-AUTORITÄT)
Description: Das Programm JTL-Wawi.exe Version 1.7.9.0 hat aufgehört mit Windows zu interagieren und wurde geschlossen. Weitere Informationen zum Problem finden Sie im Problemverlauf in der Systemsteuerung „Sicherheit und Wartung“.
Error: (04/16/2023 07:12:36 PM) (Source: MsiInstaller) (EventID: 11500) (User: LAPTOP-53QQ02JK)
Description: Product: 3CX Desktop App -- Error 1500. Another installation is in progress. You must complete that installation before continuing this one.
Systemfehler:
=============
Error: (04/22/2023 09:35:32 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-53QQ02JK)
Description: Der Server "{8CFC164F-4BE5-4FDD-94E9-E2AF73ED4A19}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/22/2023 09:33:12 PM) (Source: Application Popup) (EventID: 56) (User: )
Description: ACPI0
Error: (04/22/2023 03:50:50 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-53QQ02JK)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/22/2023 03:50:50 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-53QQ02JK)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/22/2023 03:50:50 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-53QQ02JK)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/22/2023 03:50:50 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-53QQ02JK)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/22/2023 03:50:50 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-53QQ02JK)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/22/2023 03:50:50 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-53QQ02JK)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Windows Defender:
================
Date: 2023-04-22 15:22:57
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {4CBEF161-E180-4C3D-BE9F-FDF33DAC7016}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: LAPTOP-53QQ02JK\jenss
Date: 2023-04-22 15:13:11
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDownloader:JS/Qakbot.AB!MTB&threatid=2147840259&enterprise=0
Name: TrojanDownloader:JS/Qakbot.AB!MTB
Schweregrad: Schwerwiegend
Kategorie: Downloadtrojaner
Pfad: file:_C:\$Recycle.Bin\S-1-5-21-1874221316-866712116-1273809462-1001\$R4BO84T.js; file:_C:\$Recycle.Bin\S-1-5-21-1874221316-866712116-1273809462-1001\$RNXVZ08.js
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Benutzer
Benutzer: LAPTOP-53QQ02JK\jenss
Prozessname: Unknown
Sicherheitsversion: AV: 1.387.1870.0, AS: 1.387.1870.0, NIS: 1.387.1870.0
Modulversion: AM: 1.1.20200.4, NIS: 1.1.20200.4
Date: 2023-04-22 04:11:28
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {72883ED2-DBEC-470A-8E27-F0117311B56D}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2023-04-20 09:12:43
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {074E84CB-0423-4831-9986-E22983510A80}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2023-04-19 08:53:09
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {7D30B871-6811-473F-9711-A4E760B302FB}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Event[0]
Date: 2023-03-30 15:46:56
Description:
Bei Microsoft Defender Antivirus ist ein nicht kritischer Fehler aufgetreten, als Maßnahmen gegen Malware oder andere potenziell unerwünschte Software ergriffen wurden.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win64/SamScissors&threatid=2147843743&enterprise=0
Name: Trojan:Win64/SamScissors
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: clsid:_HKCU@S-1-5-21-1874221316-866712116-1273809462-1001\SOFTWARE\CLASSES\CLSID\{520AA812-396B-40DE-8ED1-0EDC70630DBE}; file:_C:\Users\jenss\AppData\Local\Programs\3CXDesktopApp\app\3CXDesktopApp.exe; process:_pid:12368,ProcessStart:133241243019165002; process:_pid:2336,ProcessStart:133241243034277282; process:_pid:24956,ProcessStart:133241243021787535; process:_pid:28980,ProcessStart:133241243030413788; process:_pid:5116,ProcessStart:133241243021877741; process:_pid:9692,ProcessStart:133241243023074844; regkey:_HKCU@S-1-5-21-1874221316-866712116-1273809462-1001\SOFTWARE\CLASSES\CLSID\{520AA812-396B-40DE-8ED1-0EDC70630DBE}
Erkennungsursprung: Lokaler Computer
Erkennungstyp: Konkret
Erkennungsquelle: System
Benutzer: NT-AUTORITÄT\SYSTEM
Prozessname: C:\Users\jenss\AppData\Local\Programs\3CXDesktopApp\app\3CXDesktopApp.exe
Aktion: Quarantäne
Aktionsstatus: No additional actions required
Fehlercode: 0x80070005
Fehlerbeschreibung: Zugriff verweigert
Sicherheitsversion: AV: 1.385.1571.0, AS: 1.385.1571.0, NIS: 1.385.1571.0
Modulversion: AM: 1.1.20100.6, NIS: 1.1.20100.6
CodeIntegrity:
===============
Date: 2023-04-23 00:07:40
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.23.3.8\symamsi.dll that did not meet the Windows signing level requirements.
==================== Speicherinformationen ===========================
BIOS: American Megatrends International, LLC. P11CFG.036.230213.HQ 02/13/2023
Hauptplatine: SAMSUNG ELECTRONICS CO., LTD. NP750XED-KB3DE
Prozessor: 12th Gen Intel(R) Core(TM) i5-1235U
Prozentuale Nutzung des RAM: 91%
Installierter physikalischer RAM: 7891.38 MB
Verfügbarer physikalischer RAM: 708.32 MB
Summe virtueller Speicher: 22857.53 MB
Verfügbarer virtueller Speicher: 3589.89 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:221.62 GB) (Free:136.78 GB) (Model: SAMSUNG MZVLQ256HBJD-00B) NTFS
\\?\Volume{1a13ba49-4150-4587-af5e-516b9656d1bd}\ (Windows RE tools) (Fixed) (Total:0.83 GB) (Free:0.17 GB) NTFS
\\?\Volume{93212328-95ef-4008-a149-fb6429165aa9}\ (SAMSUNG_REC2) (Fixed) (Total:14.75 GB) (Free:1.69 GB) NTFS
\\?\Volume{814dee91-bb38-440f-4173-636c65706975}\ (SAMSUNG_REC) (Fixed) (Total:1 GB) (Free:0.4 GB) FAT32
\\?\Volume{4d7fa474-dc56-4e82-af0a-b73a44c40695}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.2 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 26EA9241)
Partition: GPT.
==================== Ende von Addition.txt =======================
Geändert von Nayem (23.04.2023 um 00:26 Uhr) Grund: Jetzt korrekt |
|
23.04.2023, 13:52
| #4 | |
| /// TB-Ausbilder | Windows Defender hat Qakbot entdeckt. Was jetzt? Du hast FRST von einem temporären Ordner ausgeführt: Gestartet von C:\Users\jenss\AppData\Local\Temp\Temp1_FRST042023.zip\FRST64.exe In unserer Anleitung steht: Zitat:
Und lass bitte die Finger von Chip.de! Eine kurze Information vorab:  Downloadquellen Die folgenden Seiten verteilen Software häufig mit einem sog. "Installer", mit dem Potentiell Unerwünschte Programme (PUP) oder Adware installiert werden können. Vereinzelt beinhalten diese "Installer" sogar Trojaner. Vermeide daher unbedingt die folgenden Seiten:
Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> chocolatey Paketmanager für Windows Wir empfehlen dringend, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein. Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch) Selbstverständlich darfst du auch Fragen zu chocolatey im o.g. Thread zu chocolatey stellen. Für den seltenen Fall, dass du das benötigte Programm nicht im repository von chocolatey findest: Lade diese Software immer direkt beim jeweiligen Hersteller / Entwickler. |
|
27.04.2023, 20:45
| #5 |
| /// TB-Ausbilder | Windows Defender hat Qakbot entdeckt. Was jetzt? Fehlende Rückmeldung Dieses Thema wurde aus unseren Abos gelöscht. Somit bekommen wir keine Benachrichtigung über neue Antworten. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist. Jeder andere bitte hier klicken und ein eigenes Thema erstellen! |
|
| Themen zu Windows Defender hat Qakbot entdeckt. Was jetzt? |
| anhang, benötigt, bild, defender, entdeck, entdeckt, kamera, laptop, qakbot, scan, troja, trojaner, virus, warum, windows, windows defender, zugreife, zugreifen |
Linear-Darstellung
