Guten Morgen,

mein Computer wird weiter gegeben und ich hätte ihn gerne vorher einmal gründlich überprüft.

Auch habe ich vor einigen Monaten mit Ihrer Hilfe eine Überprüfung und Reinigung begonnen und an einem Punkt mehrere Tage nicht antworten können. Das Thema wurde geschlossen, ich habe die Beschreibung zur Bitte für eine erneute Eröffnung des Themas missverstanden und dort meine Logs gepostet. Diese wurden natürlich gelöscht. Dabei habe ich es dann belassen. Ich weiß nicht mehr, an welchem Punkt der Bereinigung dies gewesen ist. Es könnte also sein, dass ich noch Programm von Ihnen auf dem Computer habe.

Ich wäre dankbar, wenn wir noch einmal von vorne beginnen könnten. Ich habe es mir so eingerichtet, dass ich in den nächsten Tagen so gut wie jeden Abend Zeit hätte, falls ich eine Antwort von Ihnen haben sollte.

Vielen Dank. Anbei kommen die Logdateien.
Michaela Tjarks

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 29-05-2023
durchgeführt von Medion (Administrator) auf MEDION-PC (MEDIONPC MS-7728) (03-06-2023 09:21:09)
Gestartet von C:\Users\Medion\Downloads\FRST64 (1).exe
Geladene Profile: Medion
Plattform: Microsoft Windows 10 Home Version 22H2 19045.2965 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AVM Computersysteme Vertriebs GmbH -> AVM Berlin) C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe
(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.3-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.3-0\MpCmdRun.exe <2>
(C:\Users\Medion\AppData\Local\WebEx\WebexHost.exe ->) (Cisco WebEx LLC -> Cisco Webex LLC) C:\Users\Medion\AppData\Local\WebEx\WebEx64\Meetings\atmgr.exe
(C:\Windows\SoftwareDistribution\Download\Install\AM_Delta_Patch_1.391.268.0.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\System32\MpSigStub.exe
(explorer.exe ->) (Cisco WebEx LLC -> Cisco Webex LLC) C:\Users\Medion\AppData\Local\WebEx\WebexHost.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <14>
(explorer.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.242\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.242\GoogleCrashHandler64.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(services.exe ->) (Canon Inc. -> ) C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe <2>
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.3-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.3-0\NisSrv.exe
(svchost.exe ->) (Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21446.0_x64__8wekyb3d8bbwe\HxTsr.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.2905_none_7dd39c4c7cb9dfa0\TiWorker.exe
(wuauclt.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\SoftwareDistribution\Download\Install\AM_Delta_Patch_1.391.268.0.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16418560 2016-01-14] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [362056 2022-05-05] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\qttask.exe [282624 2018-01-19] (Apple Computer, Inc.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1313408 2017-07-05] (Canon Inc. -> CANON INC.)
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\Run: [AVMUSBFernanschluss] => C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\AVMAutoStart.exe [139264 2017-01-24] (AVM Berlin) [Datei ist nicht signiert]
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\Run: [GarminExpress] => C:\Program Files (x86)\Garmin\Express\express.exe [31135728 2020-12-16] (Garmin International, Inc. -> Garmin Ltd. or its subsidiaries)
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\Run: [CiscoMeetingDaemon] => C:\Users\Medion\AppData\Local\WebEx\WebexHost.exe [8065120 2023-05-20] (Cisco WebEx LLC -> Cisco Webex LLC)
HKLM\...\Windows x64\Print Processors\Canon MG3600 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDCT.DLL [30208 2015-03-12] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor MG3600 series: C:\WINDOWS\system32\CNMLMCT.DLL [406528 2015-03-12] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\HP B111 Status Monitor: C:\WINDOWS\system32\hpinkstsB111LM.dll [328552 2012-01-11] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Photosmart 5520 series): C:\WINDOWS\system32\HPDiscoPMB111.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\113.0.5672.129\Installer\chrmstp.exe [2023-06-02] (Google LLC -> Google LLC)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {04B10CAB-3A6A-44DC-985E-156B86AF6619} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [617096 2022-02-25] (Apple Inc. -> Apple Inc.)
Task: {0527C23F-3DCB-4664-BB96-0CBDDF40B130} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {0A07DA67-BCF8-4A23-B1EC-EC1B7B3D8C32} - System32\Tasks\Opera scheduled assistant Autoupdate 1622367215 => C:\Users\Medion\AppData\Local\Programs\Opera\launcher.exe  -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\Medion\AppData\Local\Programs\Opera\assistant" $(Arg0)
Task: {272087C9-A34F-4213-882B-63A7848581AA} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4f47-879B-29A80C355D61}
Task: {2BBEBDA2-105C-4B24-9BB4-635C98736D95} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-01-24] (Google Inc -> Google Inc.)
Task: {33042507-74F8-4AA7-A504-1D1DA2D5AD08} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.3-0\MpCmdRun.exe [1649976 2023-06-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {38D959C9-0B9B-406D-AF17-E7842E29C1F4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-01-24] (Google Inc -> Google Inc.)
Task: {486D715E-6AA2-44CF-BC48-B6990CBB53C6} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControlsMigration => {343D770D-7788-47c2-B62A-B7C4CED925CB}
Task: {4E9FB8C5-0EAC-4160-A8C2-43EC6BE2A956} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-08] (Adobe Inc. -> Adobe)
Task: {5988B9E6-8A37-4713-8B30-5711D8B52175} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43da-BFD7-FBEEA2180A1E}
Task: {5B42DD9C-5A26-4F27-BB95-34603F0997E5} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControls => {DFA14C43-F385-4170-99CC-1B7765FA0E4A}
Task: {6C886155-F6CD-4E17-95D9-355B3FF07B42} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.3-0\MpCmdRun.exe [1649976 2023-06-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7352AD93-E0DD-4F44-BD16-A583867AB63C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.3-0\MpCmdRun.exe [1649976 2023-06-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {8F02776A-85EB-4327-BD2D-B829352C56F0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.3-0\MpCmdRun.exe [1649976 2023-06-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {92CD8BC3-86A9-4CB6-AB75-07E9D2B83E1A} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {9EAF2752-3800-4C6D-963C-B9F982056168} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe [732064 2023-06-02] (Mozilla Corporation -> Mozilla Foundation)
Task: {AB0B1723-47B1-4132-BDA9-9759FB99C8BA} - System32\Tasks\G2MUpdateTask-S-1-5-21-498485825-4093258012-727312654-1000 => C:\Users\Medion\AppData\Local\GoToMeeting\19228\g2mupdate.exe [31320 2020-12-19] (LogMeIn, Inc. -> LogMeIn, Inc.)
Task: {B0CBAB43-44FC-469B-A4CE-87426761FDCE} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40b4-8963-D3C761B18371}
Task: {B84E3FBF-BA80-4CB2-9AAA-ABC68B554B38} - System32\Tasks\Mozilla\Firefox Background Update E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\firefox.exe [677280 2023-06-02] (Mozilla Corporation -> Mozilla Corporation) -> --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\E7CF176E110C211B\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {EC0C28C8-7816-4AFD-80CB-D72708BBD3B6} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDfE067B1}
Task: {F6E949F5-161F-497A-B389-F4EDE23C0F70} - System32\Tasks\G2MUploadTask-S-1-5-21-498485825-4093258012-727312654-1000 => C:\Users\Medion\AppData\Local\GoToMeeting\19228\g2mupload.exe [31320 2020-12-19] (LogMeIn, Inc. -> LogMeIn, Inc.)
Task: {FF66E1CE-4CB5-4808-8035-4A8860B2B809} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [40432 2020-12-16] (Garmin International, Inc. -> )

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\G2MUpdateTask-S-1-5-21-498485825-4093258012-727312654-1000.job => C:\Users\Medion\AppData\Local\GoToMeeting\19950\g2mupdate.exe
Task: C:\WINDOWS\Tasks\G2MUploadTask-S-1-5-21-498485825-4093258012-727312654-1000.job => C:\Users\Medion\AppData\Local\GoToMeeting\19950\g2mupload.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1E2703FF-CD81-4731-A8CF-81DFB299481D}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default [2023-05-09]
Edge Extension: (Malwarebytes Browser Guard) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2023-05-09]
Edge Extension: (Edge relevant text changes) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2023-04-25]
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

FireFox:
========
FF DefaultProfile: kjiw3lix.default
FF ProfilePath: C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\kjiw3lix.default [2023-04-10]
FF Homepage: Mozilla\Firefox\Profiles\kjiw3lix.default -> hxxps://www.google.com/
FF Extension: (Malwarebytes Browser Guard) - C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\kjiw3lix.default\Extensions\{242af0bb-db11-4734-b7a0-61cb8a9b20fb}.xpi [2022-06-15]
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-01-31] (VideoLAN) [Datei ist nicht signiert]
FF Plugin HKU\S-1-5-21-498485825-4093258012-727312654-1000: unifiedpost.com/eidReader_ -> C:\Program Files\eid-reader\plugin_win\eidReader.plugin\npeidReader.dll [Keine Datei]

Chrome: 
=======
CHR DefaultProfile: Profile 1
CHR Profile: C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default [2023-05-15]
CHR Extension: (Google Docs Offline) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2023-05-15]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2023-05-15]
CHR Extension: (eidReader Plugin Chrome Extension) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcnofmiceklfkodhdhhjcfjhdepfobaf [2018-04-09]
CHR Extension: (Web Safety) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2021-08-11]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Profile: C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Guest Profile [2023-05-10]
CHR Profile: C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Profile 1 [2023-06-03]
CHR Extension: (Google Docs Offline) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2023-05-19]
CHR Extension: (eidReader Plugin Chrome Extension) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\kcnofmiceklfkodhdhhjcfjhdepfobaf [2022-03-06]
CHR Extension: (Web Safety) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2022-03-06]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2022-03-06]
CHR Profile: C:\Users\Medion\AppData\Local\Google\Chrome\User Data\System Profile [2023-06-03]
CHR HKU\S-1-5-21-498485825-4093258012-727312654-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kcnofmiceklfkodhdhhjcfjhdepfobaf]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]

Opera: 
=======
OPR Profile: C:\Users\Medion\AppData\Roaming\Opera Software\Opera Stable [2022-03-03]
OPR DefaultSuggestURL: Opera Stable -> hxxps://www.google.com/complete/search?client=opera&q={searchTerms}&ie={inputEncoding}&oe={outputEncoding}
OPR Extension: (Rich Hints Agent) - C:\Users\Medion\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2021-06-01]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-08] (Adobe Inc. -> Adobe)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [100424 2022-05-02] (Apple Inc. -> Apple Inc.)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [446360 2022-04-27] (Canon Inc. -> )
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.3-0\NisSrv.exe [3228464 2023-06-01] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.3-0\MsMpEng.exe [133592 2023-06-01] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 A38CCID; C:\WINDOWS\system32\DRIVERS\a38ccid.sys [78344 2017-09-14] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Card Systems Ltd.)
S3 AppleKmdfFilter; C:\WINDOWS\System32\drivers\AppleKmdfFilter.sys [20032 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
R3 avmaura; C:\WINDOWS\System32\drivers\avmaura.sys [116480 2017-01-24] (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [287744 2022-02-09] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [154112 2021-10-15] (Microsoft Corporation) [Datei ist nicht signiert]
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49616 2023-06-01] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [498984 2023-06-01] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [99608 2023-06-01] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-06-03 09:19 - 2023-06-03 09:19 - 002383360 _____ (Farbar) C:\Users\Medion\Downloads\FRST64 (1).exe
2023-06-02 21:19 - 2023-06-02 21:19 - 000036582 _____ C:\Users\Medion\Downloads\Detail-ING-Bankieren_BE57652816211535_03-juni-2023_xn5fhz67u8.pdf
2023-06-02 21:18 - 2023-06-02 21:18 - 000036582 _____ C:\Users\Medion\Downloads\Detail-ING-Bankieren_BE57652816211535_03-juni-2023_w56acwylg0.pdf
2023-06-02 18:40 - 2023-06-02 18:41 - 000000000 ____D C:\Users\Medion\Documents\Merina und Fynja Lieder
2023-06-02 18:39 - 2023-06-02 14:30 - 000000000 ____D C:\Users\Medion\Downloads\What I wanna do (Ilya, Merina und Moritz)
2023-06-02 18:39 - 2023-05-30 14:51 - 000000000 ____D C:\Users\Medion\Downloads\Schwestern im Geist (Romy, Elin und Fynja)
2023-06-02 18:39 - 2023-05-26 21:34 - 000000000 ____D C:\Users\Medion\Downloads\Crying for Africa (Song von Wenke, Co-Work mit Merina und Moritz)
2023-06-02 18:39 - 2023-05-26 21:15 - 000000000 ____D C:\Users\Medion\Downloads\The Earth is dying (Moritz und Ilya)
2023-06-02 18:38 - 2023-05-26 21:49 - 000000000 ____D C:\Users\Medion\Downloads\_ Fotos Videos Dokumentation
2023-06-02 18:38 - 2023-05-26 21:15 - 000000000 ____D C:\Users\Medion\Downloads\Bitte (Elin und Wenke)
2023-06-02 18:36 - 2023-06-02 18:36 - 191579756 _____ C:\Users\Medion\Downloads\HiDrive.zip
2023-06-02 12:48 - 2023-06-02 12:48 - 000204188 _____ C:\Users\Medion\Downloads\ABRECHNUNG GED ab 04-2023 (1).xlsx
2023-06-02 12:46 - 2023-06-02 12:47 - 000204187 _____ C:\Users\Medion\Downloads\ABRECHNUNG GED ab 04-2023.xlsx
2023-06-02 06:54 - 2023-06-02 06:55 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2023-05-15 11:06 - 2023-05-15 11:07 - 000008773 _____ C:\Users\Medion\Downloads\invite.ics
2023-05-10 21:19 - 2023-05-10 21:19 - 000000000 ___HD C:\$WinREAgent
2023-05-07 19:17 - 2023-05-07 19:17 - 001042523 _____ C:\Users\Medion\Documents\IMG_20230507_0001.pdf
2023-05-06 18:56 - 2023-05-06 18:56 - 000001134 _____ C:\Users\Medion\Downloads\2409-workshop-vlieg-vlug.ics
2023-05-06 10:19 - 2023-05-06 10:19 - 005404096 _____ C:\Users\Medion\Downloads\88866_Groenland_mit_und_ohne_Eis.zip
2023-05-04 15:20 - 2023-05-04 15:20 - 000032895 _____ C:\Users\Medion\Downloads\INX Wiki_TRA_Phase I.zip

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-06-03 09:24 - 2022-12-08 18:37 - 000018638 _____ C:\Users\Medion\Downloads\FRST.txt
2023-06-03 09:23 - 2022-12-08 18:36 - 000000000 ____D C:\FRST
2023-06-03 09:10 - 2017-01-24 19:38 - 000000000 ____D C:\Program Files (x86)\Google
2023-06-03 09:09 - 2022-03-04 21:27 - 000000000 ____D C:\Users\Medion\AppData\Local\WebEx
2023-06-02 21:54 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2023-06-02 21:19 - 2022-12-14 21:28 - 000000000 ____D C:\ProgramData\CanonIJPLM
2023-06-02 21:18 - 2022-12-12 10:23 - 000003366 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-498485825-4093258012-727312654-1000
2023-06-02 21:18 - 2021-12-13 16:17 - 000003584 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-498485825-4093258012-727312654-1000
2023-06-02 21:18 - 2021-01-30 21:49 - 000002437 _____ C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2023-06-02 20:40 - 2020-11-19 00:34 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2023-06-02 15:57 - 2021-02-07 06:40 - 000000000 ____D C:\Users\Medion\AppData\Local\Deployment
2023-06-02 12:48 - 2021-06-03 17:45 - 000000000 ____D C:\Users\Medion\Documents\Grenzecho Arbeitgeber
2023-06-02 12:17 - 2017-01-24 11:13 - 000001159 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2023-06-02 07:41 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2023-06-02 06:59 - 2017-01-24 19:39 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2023-06-02 06:59 - 2017-01-24 19:39 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2023-06-01 08:03 - 2022-02-28 18:42 - 000000000 ____D C:\Users\Medion\AppData\Local\CrashDumps
2023-06-01 07:19 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2023-06-01 06:57 - 2020-11-19 01:34 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2023-05-30 12:25 - 2017-01-24 11:13 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2023-05-26 17:53 - 2020-11-19 01:37 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2023-05-26 17:53 - 2020-11-19 01:37 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2023-05-26 11:10 - 2019-11-17 18:31 - 000000000 ____D C:\Users\Medion\Documents\TV Kelmis
2023-05-25 06:53 - 2021-01-30 22:01 - 000000000 ____D C:\Users\Medion\AppData\Local\Packages
2023-05-19 08:34 - 2021-01-30 21:58 - 000003926 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2023-05-19 08:34 - 2021-01-30 21:58 - 000003802 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2023-05-16 07:53 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2023-05-15 20:13 - 2021-01-30 21:49 - 001565858 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2023-05-15 20:13 - 2019-12-07 16:50 - 000733336 _____ C:\WINDOWS\system32\perfh007.dat
2023-05-15 20:13 - 2019-12-07 16:50 - 000147722 _____ C:\WINDOWS\system32\perfc007.dat
2023-05-15 20:06 - 2020-11-19 01:34 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2023-05-15 20:06 - 2020-11-19 00:34 - 000352136 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2023-05-15 20:05 - 2021-01-30 21:37 - 000008192 ___SH C:\DumpStack.log.tmp
2023-05-15 20:05 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ServiceState
2023-05-15 20:05 - 2019-12-07 11:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2023-05-15 20:03 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\SysWOW64\de
2023-05-15 20:03 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\system32\de
2023-05-15 20:03 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2023-05-15 20:03 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2023-05-15 20:03 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2023-05-15 20:03 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2023-05-15 20:03 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2023-05-15 20:03 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2023-05-15 20:03 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2023-05-15 11:09 - 2020-12-25 19:34 - 000000000 _____ C:\WINDOWS\system32\Drivers\lvuvc.hs
2023-05-14 14:30 - 2017-02-16 21:49 - 000000000 ____D C:\Users\Medion\Documents\Familie Bilder
2023-05-11 15:36 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2023-05-11 12:33 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\NDF
2023-05-11 08:09 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2023-05-11 07:55 - 2020-11-19 01:36 - 003015168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2023-05-10 07:54 - 2017-01-24 14:09 - 000000000 ____D C:\WINDOWS\system32\MRT
2023-05-10 07:47 - 2017-01-24 14:09 - 159583304 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2023-05-09 07:46 - 2020-11-19 01:36 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2023-05-09 07:46 - 2020-11-19 01:36 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-05-2023
durchgeführt von Medion (03-06-2023 09:28:42)
Gestartet von C:\Users\Medion\Downloads
Microsoft Windows 10 Home Version 22H2 19045.2965 (X64) (2021-01-30 20:00:30)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-498485825-4093258012-727312654-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-498485825-4093258012-727312654-503 - Limited - Disabled)
Gast (S-1-5-21-498485825-4093258012-727312654-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-498485825-4093258012-727312654-1002 - Limited - Enabled)
Medion (S-1-5-21-498485825-4093258012-727312654-1000 - Administrator - Enabled) => C:\Users\Medion
WDAGUtilityAccount (S-1-5-21-498485825-4093258012-727312654-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ANT Drivers Installer x64 (HKLM\...\{C0ED0478-22DD-4756-B144-EB87A26956AC}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Apple Mobile Device Support (HKLM\...\{2B3CA448-5266-480F-85FA-2FCCB3C8712C}) (Version: 15.6.0.32 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{B292D163-23D2-4523-A699-1ABEC1875609}) (Version: 2.7.0.3 - Apple Inc.)
AVM FRITZ!Box Dokumentation (HKLM-x32\...\AVMFBox) (Version:  - AVM Berlin)
AVM FRITZ!Box Druckeranschluss (HKLM-x32\...\AVMFBoxPrinter) (Version:  - AVM Berlin)
Belgium e-ID middleware 5.0.17 (build 5498) (HKLM\...\{DB942AEA-93D6-4FE4-8862-180D35A75498}) (Version: 5.0.5498 - Belgian Government)
Belgium e-ID viewer (x86) 5.1.2 (build 5886) (HKLM-x32\...\{F3DC7F06-92FF-4C98-87F5-72C0B7865886}) (Version: 5.1.5886 - Belgian Government)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 6.5.0 - Canon Inc.)
Canon MG3600 series Benutzerregistrierung (HKLM-x32\...\Canon MG3600 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG3600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3600_series) (Version: 1.00 - Canon Inc.)
Canon MG3600 series On-screen Manual (HKLM-x32\...\Canon MG3600 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.8.5 - Canon Inc.)
Cisco Webex Meetings (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\ActiveTouchMeetingClient) (Version: 42.2.4 - Cisco Webex LLC)
Elevated Installer (HKLM-x32\...\{630B9854-94D6-42AD-BA59-3CFE0C8A651A}) (Version: 7.2.2.0 - Garmin Ltd or its subsidiaries) Hidden
Excel (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\1fc5b090eab9aa41f8a2f5987367e6da) (Version: 1.0 - Excel)
FRITZ!Box USB-Fernanschluss (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\195fa74437467f40) (Version: 2.3.4.0 - AVM Berlin)
Garmin BaseCamp (HKLM-x32\...\{9b6e1420-2b69-4974-a25f-ba67399695fd}) (Version: 4.7.3.0 - Garmin Ltd or its subsidiaries)
Garmin BaseCamp (HKLM-x32\...\{F71A87C2-FEF5-450A-A601-DCC1A9E23DAF}) (Version: 4.7.3.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM-x32\...\{49d6ae2b-f5db-460c-a653-4c7377ee40be}) (Version: 7.2.2.0 - Garmin Ltd or its subsidiaries)
Garmin Express (HKLM-x32\...\{82990251-B13D-419D-A106-7896A8B1F051}) (Version: 7.2.2.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 113.0.5672.129 - Google LLC)
GoTo Opener (HKLM-x32\...\{C2A61D74-BB65-42AD-B81F-AC25E1F7DE02}) (Version: 1.0.536 - LogMeIn, Inc.)
GoToMeeting 10.19.0.19950 (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\GoToMeeting) (Version: 10.19.0.19950 - LogMeIn, Inc.)
HP Photosmart 5520 series - Grundlegende Software für das Gerät (HKLM\...\{4F396B08-301D-4E53-A372-95A7E93ABD04}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
iTunes (HKLM\...\{603AC145-2337-4355-A6F1-BF66FDB2FA63}) (Version: 12.12.4.1 - Apple Inc.)
Klett Lernen (HKLM-x32\...\{38F07883-D8B1-443D-B5F4-E5E3414DE1A1}_is1) (Version: 4.4.1 - Ernst Klett Verlag GmbH)
LA PETITE PIERRE 3 Version 1.0 (HKLM-x32\...\{D474AE5C-B93F-4E0D-8357-970E00451DD7}_is1) (Version: 1.0 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
LA PETITE PIERRE 4 Version 1.0 (HKLM-x32\...\{4B4D258A-F718-4047-80D5-1F69BBA46057}}_is1) (Version: 1.0 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
Lateinische Ausgangsschrift (HKLM-x32\...\Lateinische Ausgangsschrift Pelikan_is1) (Version:  - Will Software)
LibreOffice 5.2.2.2 (HKLM-x32\...\{69751441-D5E0-4668-893F-CB797B082D09}) (Version: 5.2.2.2 - The Document Foundation)
Microsoft .NET Framework 4.8 (DEU) (HKLM\...\{21B11ACB-056E-30AE-BDF8-3C1BEAF0B3D3}) (Version: 4.8.03761 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.8 (HKLM\...\{16735AF7-1D8D-3681-94A5-C578A61EC832}) (Version: 4.8.03761 - Microsoft Corporation) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 113.0.1774.57 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 113.0.1774.57 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\OneDriveSetup.exe) (Version: 23.101.0514.0001 - Microsoft Corporation)
Microsoft Security Client (HKLM\...\{2AA3C13E-0531-41B8-AE48-AE28C940A809}) (Version: 4.10.0209.0 - Microsoft Corporation) Hidden
Microsoft Update Health Tools (HKLM\...\{BB052C53-34CB-42DE-AF41-66FDFCEEC868}) (Version: 3.72.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 (HKLM-x32\...\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 (HKLM-x32\...\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.23.27820 (HKLM-x32\...\{86BE78D9-65A1-4E69-86F8-C1F5281F8553}) (Version: 14.23.27820 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.23.27820 (HKLM-x32\...\{00AC3934-26B4-406E-807C-1692AC7329EC}) (Version: 14.23.27820 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 113.0.2 (x64 de)) (Version: 113.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 113.0.2.8542 - Mozilla)
Mozilla Thunderbird 45.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.8.0 (x86 de)) (Version: 45.8.0 - Mozilla)
Outlook (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\6b0f23e57a39ebfbf2814acb1a24293d) (Version: 1.0 - Outlook)
paint.net (HKLM\...\{F10AAD91-58DF-44EC-A647-810197141667}) (Version: 4.0.19 - dotPDN LLC)
PowerPoint (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\319814cb56b667dff88f54e08be8f51f) (Version: 1.0 - PowerPoint)
QuickTime (HKLM-x32\...\InstallShield_{C21D5524-A970-42FA-AC8A-59B8C7CDCA31}) (Version: 7.1 - Apple Computer, Inc.)
Ravensburger tiptoi (HKLM-x32\...\Ravensburger tiptoi) (Version:  - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7720 - Realtek Semiconductor Corp.)
Telegram Desktop (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 4.0.2 - Telegram FZ-LLC)
tiptoi® Manager 5.0.2 (HKLM\...\{833392BB-E8C0-4066-9408-3A30FA43972F}_is1) (Version: 5.0.2 - Ravensburger AG)
TomTom MyDrive Connect 4.2.11.4200 (HKLM-x32\...\MyDriveConnect) (Version: 4.2.11.4200 - TomTom)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.23258 - Microsoft Corporation)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
WinRAR 5.01 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
Zoom (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\ZoomUMX) (Version: 5.11.1 (6602) - Zoom Video Communications, Inc.)

Packages:
=========
Canon Inkjet Print Utility -> C:\Program Files\WindowsApps\34791E63.CanonInkjetPrintUtility_3.1.0.0_neutral__6e5tt8cgb93ep [2022-12-14] (Canon Inc.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-05-30] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-01-31] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-01-31] (Microsoft Corporation) [MS Ad]
Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.16.3140.0_x64__8wekyb3d8bbwe [2023-03-22] (Microsoft Studios) [MS Ad]
WindowsAppRuntime.1.3 -> C:\Program Files\WindowsApps\Microsoft.WindowsAppRuntime.1.3_3000.851.1712.0_x64__8wekyb3d8bbwe [2023-05-25] (Microsoft Corporation)
WindowsAppRuntime.1.3 -> C:\Program Files\WindowsApps\Microsoft.WindowsAppRuntime.1.3_3000.851.1712.0_x86__8wekyb3d8bbwe [2023-05-25] (Microsoft Corporation)
Word -> C:\Program Files\WindowsApps\word.office.com-CECA1A7F_1.0.0.1_neutral__jc2kecmnkxwqc [2022-09-18] (word.office.com)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-498485825-4093258012-727312654-1000_Classes\CLSID\{32E26FD9-F435-4A20-A561-35D4B987CFDC}\InprocServer32 -> C:\Users\Medion\AppData\Local\WebEx\WebEx64\Meetings\atucfobj.dll (Cisco WebEx LLC -> Cisco WebEx LLC)
CustomCLSID: HKU\S-1-5-21-498485825-4093258012-727312654-1000_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\Medion\AppData\Local\GoToMeeting\19950\G2MOutlookAddin64.dll (LogMeIn, Inc. -> LogMeIn, Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2017-03-09] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Drivers32: [vidc.i420] => C:\WINDOWS\system32\lvcod64.dll [398360 2009-10-07] (Logitech Inc -> Logitech Inc.)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [416280 2009-10-07] (Logitech Inc -> Logitech Inc.)

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Excel.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) ->  --profile-directory=Default --app-id=leffmjdabcgaflkikcefahmlgpodjkdm
ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Outlook.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) ->  --profile-directory=Default --app-id=bjhmmnoficofgoiacjaajpkfndojknpb
ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) ->  --profile-directory=Default --app-id=opfacbhaojodjaojgocnibmklknchehf
ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Michaela - Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory="Profile 1"

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2017-01-24 21:55 - 2017-01-24 21:55 - 000105472 _____ (AVM Berlin GmbH) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\managedupnp.DLL
2017-01-24 21:55 - 2017-01-24 21:55 - 000215040 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\avmacc32.dll
2017-01-24 21:55 - 2017-01-24 21:55 - 000756224 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\avmcsock.dll
2017-01-24 21:55 - 2017-01-24 21:55 - 000116224 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\avmssl.dll
2017-01-24 21:55 - 2017-01-24 21:55 - 000305664 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\upnpapicli.dll
2017-01-24 21:55 - 2017-01-24 21:55 - 001134592 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\LIBEAY32.dll
2017-01-24 21:55 - 2017-01-24 21:55 - 000234496 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\SSLEAY32.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.de
HKU\S-1-5-21-498485825-4093258012-727312654-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKU\S-1-5-21-498485825-4093258012-727312654-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\localhost -> localhost

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2022-12-20 08:14 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1       localhost

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-498485825-4093258012-727312654-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Medion\AppData\Local\Microsoft\Windows\Themes\DE-wp4.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run: => "Persistence"
HKLM\...\StartupApproved\Run: => "IgfxTray"
HKLM\...\StartupApproved\Run: => "HotKeysCmds"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run32: => "QuickTime Task"
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\StartupApproved\Run: => "GarminExpress"
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\StartupApproved\Run: => "OneDrive"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{24C992D5-C293-41C1-8A59-649B7F687302}] => (Allow) C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [{AE1E6991-A0DA-412F-A773-EBDF1AFB94BB}] => (Allow) C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [TCP Query User{1E2E7428-0221-4231-B7A8-4B6DC47E21CB}C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe] => (Block) C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [UDP Query User{3946DC34-0AB4-4C73-9C77-C4023B673828}C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe] => (Block) C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [TCP Query User{D89CE8CF-39C6-4982-99E3-6A65A43B2E70}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{D971A73F-073E-4B75-ABC6-BED96B03167F}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [TCP Query User{6611E13C-715A-459E-B95C-04EB2E3050C3}C:\program files (x86)\google\chrome\application\chrome.exe] => (Block) C:\program files (x86)\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{9B9B7601-2A88-4FB4-B061-F9D7650B2C1C}C:\program files (x86)\google\chrome\application\chrome.exe] => (Block) C:\program files (x86)\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{9F52785F-5416-4C7C-AF80-5CBB70BB1E96}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{A8A296CE-DA6A-4191-A2C7-93B4661A0B2C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{A77B5E52-A91D-4595-8065-BBBE9B6492B3}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\113.0.1774.57\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{D940F108-2EE8-4B93-986E-B03E44D185BE}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.98.3206.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{5F7D6989-1F85-4746-8B45-5D72CB4B0F11}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.98.3206.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{F5EF537F-9A37-4CCA-A781-8CA39CE37786}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.98.3206.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{9FE54020-5BD6-4A89-83E7-FC765F17A3F7}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.98.3206.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{86196E68-77B7-4915-85E4-F527FD3E7424}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

10-05-2023 21:35:17 Windows Modules Installer
19-05-2023 09:14:16 Geplanter Prüfpunkt
30-05-2023 08:50:11 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (06/01/2023 08:03:35 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 2023.10030.27002.0, Zeitstempel: 0x642237bf
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.2913, Zeitstempel: 0xa1c3e870
Ausnahmecode: 0xc000027b
Fehleroffset: 0x000000000012d862
ID des fehlerhaften Prozesses: 0x2004
Startzeit der fehlerhaften Anwendung: 0x01d99445c18add33
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2023.10030.27002.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: fd8c4738-2e3c-4d6b-9feb-139889c46fc8
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2023.10030.27002.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (05/30/2023 01:17:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: fritzbox-usb-fernanschluss.exe, Version: 2.3.4.0, Zeitstempel: 0x57876978
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.2965, Zeitstempel: 0xf18c1c30
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0013d6c2
ID des fehlerhaften Prozesses: 0x17e4
Startzeit der fehlerhaften Anwendung: 0x01d992ba3ed346ac
Pfad der fehlerhaften Anwendung: C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: e875afb5-5a3d-4378-a5ee-87ea5b0bab9c
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/30/2023 01:17:46 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: fritzbox-usb-fernanschluss.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.AccessViolationException
   bei AVM.AuraClient.CManagedUpnpDll.GetLastEvent(System.Text.StringBuilder, Int32)
   bei AVM.AuraClient.Window1.UPnPEventVarHandler(System.Object, System.EventArgs)

Ausnahmeinformationen: System.Reflection.TargetInvocationException
   bei System.RuntimeMethodHandle.InvokeMethod(System.Object, System.Object[], System.Signature, Boolean)
   bei System.Reflection.RuntimeMethodInfo.UnsafeInvokeInternal(System.Object, System.Object[], System.Object[])
   bei System.Delegate.DynamicInvokeImpl(System.Object[])
   bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
   bei System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.DispatcherOperation.InvokeImpl()
   bei System.Windows.Threading.DispatcherOperation.InvokeInSecurityContext(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei MS.Internal.CulturePreservingExecutionContext.Run(MS.Internal.CulturePreservingExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Windows.Threading.DispatcherOperation.Invoke()
   bei System.Windows.Threading.Dispatcher.ProcessQueue()
   bei System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
   bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
   bei System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
   bei MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
   bei MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef)
   bei System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Threading.Dispatcher.PushFrame(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Application.RunDispatcher(System.Object)
   bei System.Windows.Application.RunInternal(System.Windows.Window)
   bei System.Windows.Application.Run(System.Windows.Window)
   bei AVM.AuraClient.App.Main()

Error: (05/30/2023 08:23:45 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Recover (D:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (05/30/2023 08:23:02 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf System-reserviert nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (05/30/2023 07:51:27 AM) (Source: Firefox Default Browser Agent) (EventID: 12029) (User: )
Description: Event-ID 12029

Error: (05/30/2023 07:51:27 AM) (Source: Firefox Default Browser Agent) (EventID: 0) (User: )
Description: Event-ID 0

Error: (05/30/2023 07:50:34 AM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsort "F:\" nicht abgeschlossen. Fehler: Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006).


Systemfehler:
=============
Error: (06/02/2023 09:36:31 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (06/02/2023 09:12:53 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (06/02/2023 09:01:41 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (06/02/2023 08:50:57 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (06/02/2023 08:35:43 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (06/02/2023 08:03:22 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (06/02/2023 07:50:55 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (06/02/2023 07:31:50 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4


Windows Defender:
================
Date: 2023-06-02 07:57:47
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {874C5851-F041-4ABF-BF40-0AAC6CFBC060}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-06-02 07:52:22
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {83F7CFCE-3886-4295-A1DD-D014949CA442}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-06-01 07:19:07
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {835D3B94-EE31-4879-B696-0020C34039FB}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-05-31 18:09:46
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {741BDB25-D14B-43C4-B558-961C712758A8}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-05-30 18:08:41
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {549C5CD6-14C3-4C7B-97F6-B119174FA776}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

CodeIntegrity:
===============
Date: 2023-03-29 15:10:23
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.

Date: 2022-12-29 08:30:10
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. E7728MLN.20B 03/08/2012
Hauptplatine: MEDIONPC MS-7728
Prozessor: Intel(R) Pentium(R) CPU G630 @ 2.70GHz
Prozentuale Nutzung des RAM: 80%
Installierter physikalischer RAM: 3975.64 MB
Verfügbarer physikalischer RAM: 769.73 MB
Summe virtueller Speicher: 8071.64 MB
Verfügbarer virtueller Speicher: 4325.89 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:414.66 GB) (Free:149.13 GB) (Model: ST350041 3AS SCSI Disk Device) NTFS
Drive d: (Recover) (Fixed) (Total:50 GB) (Free:49.91 GB) (Model: ST350041 3AS SCSI Disk Device) NTFS

\\?\Volume{271aca45-e171-11e6-9a85-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: DD3B8AC5)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=414.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=50 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

==================== Ende von Addition.txt =======================
         

Was genau soll das heißen, der Computer wird weitergegeben?

Ich gebe ihn an meine Kinder und möchte sicher sein, dass alles in Ordnung ist.

Und warum keine saubere Neuinstallation bevor man ihn weitergibt?

Das könnte ich nicht alleine (von wegen Software und Programmen und CDs...) und müsste den Computer an einen Fachmann geben. Bei dem Alter des Computer lohnt sich das nicht und unsere aktuelle finanzielle Lage erlaubt weder dies noch den Kauf eines neuen oder gebrauchten Computers. Daher möchte ich ihn sauber haben, ziehe alle Daten runter auf meinen "neuen gebrauchten", lösche alle unnötigen Programme und gebe ihn dann weiter.

Außerdem finde ich es schlau, wenn man alles sauber hat, bevor man die Dateien auf den neuen Computer zieht.

Es macht aber wenig Sinn einen Computer so weiterzugeben. Auch wenn es die eigenen Kinder sind, will man doch nicht, dass der nächste Besitzer in den Altlasten des Vorbesitzers herumwühlen kann.

Und selbstverständlich kannst du allein Windows neu installieren siehe Neuinstallation von Windows.

Außerdem finde ich es schlau, wenn man alles sauber hat, bevor man die Dateien auf den neuen Computer zieht.

Auch das ist unnötig weil man ja idR nur Daten sichert und keine Programme oder Spiele.

Okay, das hört sich so an, als könne ich mich da heranwagen. Vielen Dank für die detaillierte Niederschrift und die guten Tipps!!

Es ist wirklich sicher, dass ich mit dem kopieren und übertragen der Dateien keinerlei Viren oder sonstige Schadsoftware mitnehmen kann?

Das wäre ja cool!

Was soll das das immer mit der Schadsoftware?
Ich versteh das nicht. Wieso redet ihr euch alle bei jeder Gelegenheit Schädlinge ein?

Nun, ich verstehe nicht allzu viel davon muss ich gestehen und weiß nur, dass durch die Bereinigung mit Ihnen vor einigen Jahren (glaube ich), mein Computer anschließend viel besser (und wesentlich schneller) lief, dass meine Maus nicht mehr bei einem einfachen Klick zwei Klicks registriert hatte und solche ähnlichen Probleme. Schadsoftware oder Virus habe ich als Wörter genutzt, um dies zu beschreiben. Das mag falsch sein, ich wollte einfach nur noch einmal eine deutliche Bestätigung zu erhalten, dass wenn ich Dateien, Fotos und ähnliches (aber keine Programme) von einem Computer auf den anderen hole, ich mir keine Schwierigkeiten rüber hole. Können Sie mir diese Bestätigung so geben?

Ist das besser formuliert und besser zu verstehen?

Ist auch wumpe - das einfachste und sinnvollste ist eine Neuinstallation von Windows wenn man das Gerät an jemanden weitergeben will.

Hallo noch einmal,

darf ich versuchen, meine Frage noch einmal anders zu formulieren?

Ich werden mit meinem jetzigen Computer eine Neuinstallation vornehmen und diesen dann an die Kinder weiter geben.

Darüber hinaus habe ich jetzt Daten auf ebendiesem Computer. Außerdem habe ich einen zweiten Computer, der wesentlich schneller und neuer ist. Meine Daten würde ich also von meinem jetzigen Computer auf den schnelleren und neueren Computer übertragen (ohne Systemsicherung).

Bei dieser Übertragung, wenn ich nur Dateien, Fotos, Videos etc. sichere und dann auf das andere Gerät überspiele, kann ich mir da Probleme von einem auf den anderen Computer mitnehmen oder ist das bei Dateien (wenn es keine Programme sind) ausgeschlossen?

Lieben Dank für die Geduld!

Bei Fotos, Musik und Videos ist das ganz sicher ausgeschlossen. Kannst alles sichern was keine Programme sind.

Okay, vielen lieben Dank!

Das beseitigt meine Unsicherheit und ich mache mich an die Aufgabe.

Beste Grüße,
Michaela Tjarks

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.