Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitdefender überspringt passwortgeschütze Dateien/Trojaner befürchtet

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Thema geschlossen
Alt 08.09.2023, 12:59   #16
Kirsche0815
 
Bitdefender überspringt passwortgeschütze Dateien/Trojaner befürchtet - Standard

Bitdefender überspringt passwortgeschütze Dateien/Trojaner befürchtet



Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28-08-2023
durchgeführt von smaas (08-09-2023 13:30:10)
Gestartet von C:\Users\smaas\Desktop
Microsoft Windows 10 Pro Version 22H2 19045.3324 (X64) (2022-02-06 21:08:57)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-3236408109-601453854-1968072414-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3236408109-601453854-1968072414-503 - Limited - Disabled)
Gast (S-1-5-21-3236408109-601453854-1968072414-501 - Limited - Disabled)
smaas (S-1-5-21-3236408109-601453854-1968072414-1001 - Administrator - Enabled) => C:\Users\smaas
WDAGUtilityAccount (S-1-5-21-3236408109-601453854-1968072414-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Bitdefender Virenschutz (Enabled - Up to date) {F4F8BE4F-D893-2EB2-F208-1A2FF1A396CA}
FW: Bitdefender Firewall (Enabled) {CCC33F6A-92FC-2FEA-D957-B31A0F70D1B1}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acronis True Image (HKLM-x32\...\{87622117-B0F6-4B23-A4F6-4DFF2847928F}) (Version: 24.7.38530 - Acronis) Hidden
Acronis True Image (HKLM-x32\...\{87622117-B0F6-4B23-A4F6-4DFF2847928F}Visible) (Version: 24.7.38530 - Acronis)
Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1031-1033-7760-BC15014EA700}) (Version: 23.003.20284 - Adobe)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601047}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
AnyDesk (HKLM-x32\...\AnyDesk) (Version: ad 7.0.14 - philandro Software GmbH)
AppLogLibSetup (HKLM-x32\...\{52FB0C8F-DF05-4C61-AEB6-18C55F8C385F}) (Version: 1.0.3.0 - Brother Industries Ltd.) Hidden
Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 27.0.1.259 - Bitdefender)
Bitdefender Total Security (HKLM\...\Bitdefender) (Version: 26.0.1.21 - Bitdefender)
Blackmagic RAW Common Components (HKLM\...\{7C42C191-D936-4CA3-9B25-829BF37F1ECD}) (Version: 2.3 - Blackmagic Design)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Breitbandmessung 3.1.0 (HKLM\...\14607473-30db-509f-94f0-bb7c085c619e) (Version: 3.1.0 - zafaco GmbH)
BrLauncher (HKLM-x32\...\{C04DCB6D-02A2-41AD-AA79-2644CEB26445}) (Version: 2.0.17.0 - Brother Industries Ltd.) Hidden
BrLogRx (HKLM-x32\...\{B556F816-FF4D-4BB6-9339-ED28639E2EF3}) (Version: 1.0.2.1 - Brother Industries Ltd.) Hidden
Brother PCFax Driver (HKLM-x32\...\{79262B43-9E15-4732-A034-BFD29D9BD077}) (Version: 1.4.1.0 - Brother Industries Ltd.) Hidden
Brother Port Driver (HKLM-x32\...\{B9323EF9-E7BE-4245-A20A-7BFEB14E4060}) (Version: 1.0.8.1 - Brother Industries Ltd.) Hidden
Brother Printer Driver (HKLM-x32\...\{979A5583-524C-4D33-8FF9-1B39F12CF385}) (Version: 1.6.0.0 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM-x32\...\{4660CD4C-52A0-4BD1-B14E-C4F798103F11}) (Version: 1.0.22.1 - Brother Industries Ltd.) Hidden
Browser for SQL Server 2017 (HKLM-x32\...\{CF8EEB96-E7E7-4EF7-A0A1-559F09953156}) (Version: 14.0.1000.169 - Microsoft Corporation)
BrSupportTools (HKLM-x32\...\{E1B7CE6D-A4F9-4C9B-8FAB-9178CF47FDED}) (Version: 1.0.27.0 - Brother Industries Ltd.) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 6.15 - Piriform)
Conexant ISST Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 9.0.278.150 - Conexant)
ControlCenter4 (HKLM-x32\...\{CD0E9C09-7A83-4DC4-A54E-7B8EECBF3CA0}) (Version: 4.6.22.1 - Brother Industries, Ltd.) Hidden
ControlCenter4 CSDK (HKLM-x32\...\{1E89F75C-EF46-406C-9AAC-615B3CCC1D3D}) (Version: 4.3.2.1 - Brother Insutries Ltd.) Hidden
Crystal Reports Runtime 13 (HKLM-x32\...\{D7BA79EE-62AB-4B55-A7F0-7AA355C37EB5}) (Version: 13.32.1 - DATEV eG) Hidden
DATEV-Installationswerkzeug V.5.63 (HKLM-x32\...\DATEVB00000482.0) (Version: 5.63.3 - DATEV eG)
DaVinci Resolve (HKLM\...\{E9983894-990A-4A5A-8DBF-8E4E0D3A058A}) (Version: 17.4.30010 - Blackmagic Design)
DaVinci Resolve Control Panels (HKLM\...\{7667C543-084F-47F7-BC60-175FC25E9D6F}) (Version: 2.0.1.0 - Blackmagic Design)
DFL7 ConfigDB (HKLM-x32\...\{D324A1B8-4B25-4164-BE36-046D6613B8A5}) (Version: 14.1.3109.2 - DATEV eG)
DFL7 Microkernel (HKLM-x32\...\{368459EE-A638-418B-80D8-06F3063BF0F9}) (Version: 14.1.3109.2 - DATEV eG)
EaseUS Data Recovery Wizard (HKLM\...\EaseUS Data Recovery Wizard_is1) (Version:  - EaseUS)
ElsterFormular (HKLM-x32\...\{8A261933-AEA6-4C5E-B6D0-B88A478BF56C}) (Version: 21.4 - Thüringer Landesamt für Finanzen)
Fairlight Audio Accelerator Utility (HKLM\...\FairlightAudioAccelerator_is1) (Version: 1.0.13 - Blackmagic Design)
FileZilla Client 3.55.1 (HKLM-x32\...\FileZilla Client) (Version: 3.55.1 - Tim Kosse)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 116.0.5845.180 - Google LLC)
GoTo Opener (HKLM-x32\...\{E69269DB-A77B-4BC1-8F39-241107B09F26}) (Version: 1.0.539 - LogMeIn, Inc.)
GoToMeeting 10.19.0.19950 (HKU\S-1-5-21-3236408109-601453854-1968072414-1001\...\GoToMeeting) (Version: 10.19.0.19950 - LogMeIn, Inc.)
Hotfix 3281 for SQL Server 2017 (KB4535007) (64-bit) (HKLM\...\KB4535007) (Version: 14.0.3281.6 - Microsoft Corporation)
HowToGuide (HKLM-x32\...\{36580EEB-4EDF-4880-BBD4-097E2C645ECD}) (Version: 1.0.1.0 - Brother Industries Ltd.) Hidden
HP Client Security Manager (HKLM\...\{8CD51E96-C904-4A9B-B533-537E5E074E4B}) (Version: 9.4.1.2817 - HP Inc.) Hidden
HP Client Security Manager (HKLM\...\HPProtectTools) (Version: 9.4.1.2817 - HP Inc.)
HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.)
HP ESU for Microsoft Windows 10 (HKLM-x32\...\{89102AB4-6000-43B3-883A-5ED8650D3E40}) (Version: 11.4.2.2 - HP) Hidden
HP MAC Address Manager (HKLM-x32\...\{21FA165F-905C-4DDA-B00A-00C3A5D17BBA}) (Version: 1.1.19.1 - HP Inc.)
HP Notifications (HKLM-x32\...\{84937F28-9CB4-49E7-A2CF-E32D97E6DAE6}) (Version: 1.1.28.1 - HP)
HP System Default Settings (HKLM-x32\...\{F74D9DAE-A76A-4BE5-B42E-E6FE0731A9AD}) (Version: 1.4.16.6 - HP Inc.) Hidden
Identiv uTrust Smart Card Reader (HKLM-x32\...\{7915AA7A-46ED-4B2E-9027-E2392574D3A3}) (Version: 1.26.0 - Identiv)
Intel(R) Chipset Device Software (HKLM\...\{4A121459-D3F8-4908-A474-96D45641E357}) (Version: 10.1.18243.8188 - Intel Corporation) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{f3b1c211-1159-4262-bb97-84150cda9096}) (Version: 10.1.18243.8188 - Intel(R) Corporation)
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.5.10103.7263 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 2238.3.31.0 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{9435FBA7-2E47-49A9-861E-8934EBDE5A44}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{D53290CC-858E-4F97-8527-820DB497B51C}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Intel(R) Management Engine Driver (HKLM\...\{6A1E180E-5E4B-4431-8C80-EA82D118A30E}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 17.2.8.1029 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{66FD390A-B5DD-45F6-9225-45CEB1BDCDF1}) (Version: 17.2.8.1029 - Intel Corporation) Hidden
Intel(R) Serial IO (HKLM\...\{2B2BD352-136F-4616-ACD6-AD967508F8D9}) (Version: 30.100.1914.3 - Intel Corporation) Hidden
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1914.3 - Intel Corporation)
Intel(R) Trusted Connect Service Client x64 (HKLM\...\{C9552825-7BF2-4344-BA91-D3CD46F4C442}) (Version: 1.65.245.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.65.245.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{1be68cd9-7dbd-4481-816f-a0a7ec6359bd}) (Version: 1.65.245.0 - Intel Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{cf961541-ca37-4826-a285-3a9cb22cd5a2}) (Version: 21.40.2 - Intel Corporation)
Intel® PROSet/Wireless WiFi Software (HKLM\...\{68A981A0-ED59-41E0-B45E-7A78F643120D}) (Version: 21.40.1.3406 - Intel Corporation) Hidden
Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.16731.20170 - Microsoft Corporation)
Microsoft 365 - en-us (HKLM\...\O365HomePremRetail - en-us) (Version: 16.0.16731.20170 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 116.0.1938.69 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 116.0.1938.69 - Microsoft Corporation)
Microsoft ODBC Driver 13 for SQL Server (HKLM\...\{BB8DFBB9-05D0-4703-8164-E8F79C3BD4F4}) (Version: 14.0.3281.6 - Microsoft Corporation)
Microsoft ODBC Driver 17 for SQL Server (HKLM\...\{7453C0F5-03D5-4412-BB8F-360574BE29AF}) (Version: 17.8.1.1 - Microsoft Corporation)
Microsoft OLE DB Driver for SQL Server (HKLM\...\{56FB1399-1E7B-4406-BCD3-F22108573014}) (Version: 18.6.0.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3236408109-601453854-1968072414-1001\...\OneDriveSetup.exe) (Version: 23.174.0820.0003 - Microsoft Corporation)
Microsoft SQL Server 2012 Native Client  (HKLM\...\{4D2C56FF-7F36-4B49-A97A-24F0522D41D7}) (Version: 11.3.6540.0 - Microsoft Corporation)
Microsoft SQL Server 2017 (64-bit) (HKLM\...\Microsoft SQL Server SQL2017) (Version:  - Microsoft Corporation)
Microsoft SQL Server 2017 RsFx Driver (HKLM\...\{2C929CEC-B5F5-41D1-89E8-750AD39A588B}) (Version: 14.0.3281.6 - Microsoft Corporation) Hidden
Microsoft SQL Server 2017 Setup (English) (HKLM\...\{51D86244-6DB6-4A95-806A-9EE10E2D16FE}) (Version: 14.0.3281.6 - Microsoft Corporation)
Microsoft SQL Server 2017 T-SQL Language Service  (HKLM\...\{80BA67AB-DC1B-4BA4-BE55-AA3CDC4E901B}) (Version: 14.0.3281.6 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2017 (HKLM\...\{9D78F5D4-79D2-4FC6-AC56-F364A0ABC54F}) (Version: 14.0.1000.169 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{2953E19B-9F91-4A49-A23B-7E25970A1951}) (Version: 3.73.0.0 - Microsoft Corporation)
Microsoft VC++ redistributables repacked. (HKLM\...\{B45E323E-F30E-44D3-9B36-EE116268AF9E}) (Version: 12.0.0.0 - Intel Corporation) Hidden
Microsoft VC++ redistributables repacked. (HKLM-x32\...\{6CC9F172-F995-439A-9F1A-3C40311CABD5}) (Version: 12.0.0.0 - Intel Corporation) Hidden
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 (HKLM-x32\...\{042d26ef-3dbe-4c25-95d3-4c1b11b235a7}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664 (HKLM-x32\...\{9dff3540-fc85-4ed5-ac84-9e3c7fd8bece}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40664 (HKLM\...\{010792BA-551A-3AC0-A7EF-0FAB4156C382}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40664 (HKLM\...\{53CF6934-A98D-3D84-9146-FC4EDF3D5641}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40664 (HKLM-x32\...\{D401961D-3A20-3AC7-943B-6139D5BD490A}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40664 (HKLM-x32\...\{8122DAB1-ED4D-3676-BB0A-CA368196543E}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.29.30133 (HKLM-x32\...\{295d1583-fdb9-414b-a4c8-da539362a26b}) (Version: 14.29.30133.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.29.30133 (HKLM-x32\...\{38b2c744-ad08-4d5b-91a2-3fb6f739ff3e}) (Version: 14.29.30133.0 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.29.30133 (HKLM\...\{E699E009-1C3C-4E50-9B57-2B39F0954C7F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.29.30133 (HKLM\...\{6CD9E9ED-906D-4196-8DC3-F987D2F6615F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.29.30133 (HKLM-x32\...\{42667D2E-B054-46C1-9D46-2EE1332C14C1}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.29.30133 (HKLM-x32\...\{EC9807DE-B577-47B1-A024-0251805ACF24}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft VSS Writer for SQL Server 2017 (HKLM\...\{20B328C9-C6BB-434A-928A-00F05CD820B8}) (Version: 14.0.1000.169 - Microsoft Corporation)
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 117.0 (x64 de)) (Version: 117.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 80.0.1 - Mozilla)
NetworkRepairTool (HKLM-x32\...\{947DE453-69FD-4CF6-A682-04D1308C79AF}) (Version: 1.2.15.0 - Brother Industries, Ltd.) Hidden
NVIDIA Grafiktreiber 517.66 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 517.66 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.21.0713 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.21.0713 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.16731.20052 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.16731.20170 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.16731.20052 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.14131.20278 - Microsoft Corporation) Hidden
PC-FAXReceive (HKLM-x32\...\{5905E4B2-93DD-4F9D-AC84-8AE1FC7F91F7}) (Version: 1.6.17.0 - Brother Insutries Ltd.) Hidden
PCFaxTx (HKLM-x32\...\{3C17737F-A6C4-4528-9A60-06DD0D4B3A63}) (Version: 1.0.18.1 - Brother Industries Ltd.) Hidden
Realtek USB Audio (HKLM-x32\...\{0A46A65D-89AC-464C-8026-3CD44960BD04}) (Version: 6.3.9600.216 - Realtek Semiconductor Corp.)
RemoteSetup (HKLM-x32\...\{EB4D046E-28C1-4884-9129-47F41317E9B0}) (Version: 3.10.3.0 - Brother Industries Ltd.) Hidden
RoomSketcher (HKLM-x32\...\RoomSketcher 1.0) (Version: 1.0 - RoomSketcher)
ScannerUtilityInstaller (HKLM-x32\...\{D65C0754-7790-427F-AD73-D7C644260F57}) (Version: 1.19.9.1 - Brother) Hidden
SCR3xxx Smart Card Reader (HKLM-x32\...\{17B0906A-26ED-45D0-B51B-83EF1AADCCFE}) (Version: 8.51 - Identive)
Sicherheitspaket compact (HKLM-x32\...\{5999335a-fb13-44f1-87c3-93c76b49042c}) (Version: 7.3.104.23019 - DATEV eG)
Sicherheitspaket compact (HKLM-x32\...\{CF427021-83D2-4528-9341-AB22FCC5ED80}) (Version: 7.3.104.23019 - DATEV eG) Hidden
Sicherheitspaket compact x64 (HKLM\...\{CB600ADE-4807-414E-A29E-39C59F6E8306}) (Version: 7.3.104.23019 - DATEV eG) Hidden
SQL Server 2017 Batch Parser (HKLM\...\{2C6E8311-28BD-4615-9545-6E39E8E83A4B}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 Common Files (HKLM\...\{9D1C0509-D490-4E9E-ACF5-A73E5C53742D}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 Common Files (HKLM\...\{B777C4C0-A1CD-4AB9-99B1-AD5FBED6F8E5}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 Connection Info (HKLM\...\{89A7644F-E056-4EC1-BFDE-9D1A531D6855}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 Connection Info (HKLM\...\{A9A443F5-56E1-4FC6-937C-5F481345A843}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 Database Engine Services (HKLM\...\{28EEF6BA-A23A-42D2-86BA-A6BEE723B969}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 Database Engine Services (HKLM\...\{DED314CA-0EFE-4593-9D66-EF75E5289A4C}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 Database Engine Shared (HKLM\...\{0E22DBB4-691B-400C-B52D-8DFE8EC421AA}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 Database Engine Shared (HKLM\...\{793F1C1E-5C83-4E33-A29B-6EAA7C1E791C}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 DMF (HKLM\...\{B9998A13-5563-496C-B95E-597FFC70B670}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 DMF (HKLM\...\{D7D28BBF-3B0E-43F0-A457-331F1CD9E9EB}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 Full text search (HKLM\...\{C37AD300-12CF-4911-9019-A05D66055EB4}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 Shared Management Objects (HKLM\...\{10855B1A-F7F2-4D8A-A725-9287C73BED5A}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 Shared Management Objects (HKLM\...\{6CBBF624-696C-499E-948D-ADBAFFA2F548}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 Shared Management Objects Extensions (HKLM\...\{8C515C22-BE07-4908-985C-0AA9349E1ED4}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 Shared Management Objects Extensions (HKLM\...\{C6D92730-3EC0-47B1-8F6C-6F5635D1EFAC}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 SQL Diagnostics (HKLM\...\{DFA6A906-3024-49DE-87AD-750EAED2FA49}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 XEvent (HKLM\...\{12D2DB8D-80FF-4152-8F51-EDB3BD3C6976}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
SQL Server 2017 XEvent (HKLM\...\{AA2A015C-C210-413B-95F6-BF9D3CDD6E0D}) (Version: 14.0.1000.169 - Microsoft Corporation) Hidden
StatusMonitor (HKLM-x32\...\{B8C27558-33E8-46D3-B965-5937285234CD}) (Version: 1.22.25.0 - Brother Industries, Ltd.) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.4.3.166 - Synaptics Incorporated)
TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.45.3 - TeamViewer)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{C270D21B-2327-49B8-85F7-395133A93C75}) (Version: 8.92.0.0 - Microsoft Corporation)
UsbRepairTool (HKLM-x32\...\{F8762A81-32B5-4144-9F3C-9274F515A651}) (Version: 1.4.0.0 - Brother Industries, Ltd.) Hidden
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Zoom (HKU\S-1-5-21-3236408109-601453854-1968072414-1001\...\ZoomUMX) (Version: 5.9.1 (2581) - Zoom Video Communications, Inc.)

Packages:
=========
Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_3.5.4.0_x64__kgqvnymyfvs32 [2023-08-17] (king.com)
Canon Inkjet Print Utility -> C:\Program Files\WindowsApps\34791E63.CanonInkjetPrintUtility_3.1.0.0_neutral__6e5tt8cgb93ep [2022-07-06] (Canon Inc.)
Cortana -> C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2308.1005.0_x64__8wekyb3d8bbwe [2023-08-11] (Microsoft Corporation)
HP JumpStarts -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStarts_1.10.1627.0_x64__v10z8vjag6ke6 [2021-05-22] (HP Inc.)
HP PC Hardware Diagnostics Windows -> C:\Program Files\WindowsApps\AD2F1837.HPPCHardwareDiagnosticsWindows_2.3.2.0_x64__v10z8vjag6ke6 [2023-07-29] (HP Inc.)
HP Power Manager -> C:\Program Files\WindowsApps\AD2F1837.HPPowerManager_3.0.18.0_x64__v10z8vjag6ke6 [2022-11-12] (HP Inc.)
HP Privacy Settings -> C:\Program Files\WindowsApps\AD2F1837.HPPrivacySettings_1.3.7.0_x64__v10z8vjag6ke6 [2023-08-15] (HP Inc.)
HP Support Assistant -> C:\Program Files\WindowsApps\AD2F1837.HPSupportAssistant_9.29.24.0_x64__v10z8vjag6ke6 [2023-09-06] (HP Inc.)
HP System Information -> C:\Program Files\WindowsApps\AD2F1837.HPSystemInformation_8.10.39.0_x64__v10z8vjag6ke6 [2023-04-06] (HP Inc.)
iTunes -> C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa [2023-06-10] (Apple Inc.) [Startup Task]
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-09-27] (Microsoft Corporation)
Microsoft Defender -> C:\Program Files\WindowsApps\Microsoft.6365217CE6EB4_102.2307.24001.0_x64__8wekyb3d8bbwe [2023-08-02] (Microsoft Corporation) [Startup Task]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.964.0_x64__56jybvy8sckqj [2023-07-03] (NVIDIA Corp.)
Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.17.8180.0_x64__8wekyb3d8bbwe [2023-08-23] (Microsoft Studios) [MS Ad]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3236408109-601453854-1968072414-1001_Classes\CLSID\{13357088-9834-0409-1600-134951500000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-3236408109-601453854-1968072414-1001_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\smaas\AppData\Local\GoToMeeting\19598\G2MOutlookAddin64.dll => Keine Datei
ShellIconOverlayIdentifiers: [     AcronisDrive] -> {5D74FD4B-4EFB-4586-8022-8637BBE40970} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64_24_7_38530.dll [2021-02-12] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [     AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64_24_7_38530.dll [2021-02-12] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [     AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64_24_7_38530.dll [2021-02-12] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [     AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64_24_7_38530.dll [2021-02-12] (Acronis International GmbH -> )
ContextMenuHandlers1: [DATEV.DocumentOutputContainer] -> {33419188-8668-4DCC-8021-BA06F643CB33} => C:\Program Files (x86)\DATEV\PROGRAMM\B0001593/Datev.DocumentOutputContainer.ExplorerExtension.dll [] (DATEV eG 08 4 -> DATEV eG)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_e6daaea9afe1e6f6\igfxDTCM.dll [2020-11-11] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nvbl.inf_amd64_a9783cef5015881f\nvshext.dll [2022-11-04] (Nvidia Corporation -> NVIDIA Corporation)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\smaas\Desktop\Profil 1 - Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory="Default"

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2009-02-27 16:38 - 2009-02-27 16:38 - 000139264 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2018-12-07 11:17 - 2018-12-07 11:17 - 000521216 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrMonitor.dll
2018-11-14 13:28 - 2018-11-14 13:28 - 000180224 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BroSNMP.dll
2018-12-07 11:18 - 2018-12-07 11:18 - 000208896 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrFirmUpdateCheck.dll
2018-12-07 11:18 - 2018-12-07 11:18 - 001720832 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrStMonWRes.dll
2017-11-07 19:55 - 2017-11-07 19:55 - 000137728 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcAssoc.dll
2017-08-18 11:23 - 2017-08-18 11:23 - 000087552 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcDlgRc.dll
2017-08-18 11:23 - 2017-08-18 11:23 - 017974784 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcGrImg.dll
2017-11-07 20:04 - 2017-11-07 20:04 - 000095232 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcLGer.dll
2017-11-07 19:55 - 2017-11-07 19:55 - 000440832 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\Track.dll
2020-12-17 14:20 - 2018-05-02 16:25 - 000091648 _____ () [Datei ist nicht signiert] C:\WINDOWS\system32\BrNetSti.dll
2020-12-17 14:20 - 2005-04-22 14:36 - 000143360 _____ () [Datei ist nicht signiert] C:\WINDOWS\system32\BrSNMP64.dll
2016-04-12 10:07 - 2016-04-12 10:07 - 000067584 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\AppLogLib\BrBFLogI.dll
2019-06-20 00:20 - 2019-06-20 00:20 - 000382464 _____ (Crossmatch, Inc.) [Datei ist nicht signiert] c:\Program Files\HP\HP ProtectTools Security Manager\Bin\DPCPFelica.dll
2019-06-20 00:20 - 2019-06-20 00:20 - 000338432 _____ (Crossmatch, Inc.) [Datei ist nicht signiert] c:\Program Files\HP\HP ProtectTools Security Manager\Bin\DPDevice2.dll
2019-06-20 00:19 - 2019-06-20 00:19 - 000456192 _____ (Crossmatch, Inc.) [Datei ist nicht signiert] c:\Program Files\HP\HP ProtectTools Security Manager\Bin\DPDevice5.dll
2021-01-30 12:45 - 2023-02-17 12:26 - 000203776 _____ (DATEV eG) [Datei ist nicht signiert] [Datei wird verwendet] C:\PROGRAM FILES (X86)\DATEV\PROGRAMM\RZKOMM\DATEV.CC.BASECPP.DLL
2022-08-31 09:28 - 2022-08-31 09:28 - 000438784 _____ (DATEV eG) [Datei ist nicht signiert] [Datei wird verwendet] C:\WINDOWS\Microsoft.Net\assembly\GAC_32\Datev.Nuko.ManagedNukoBase\v4.0_5.4.0.0__cbc631f1c682336b\Datev.Nuko.ManagedNukoBase.dll
2020-11-13 10:48 - 2022-05-19 07:28 - 000926720 _____ (DATEV eG) [Datei ist nicht signiert] C:\PROGRAM FILES (X86)\DATEV\SYSTEM\DvNukoBase.dll
2020-11-12 22:27 - 2022-05-03 10:39 - 000283648 ____N (DATEV eG) [Datei ist nicht signiert] C:\Program Files (x86)\DATEV\SYSTEM\DVZediFile006.dll
2020-11-12 22:27 - 2022-04-19 08:22 - 000041472 ____N (DATEV eG) [Datei ist nicht signiert] C:\Program Files (x86)\DATEV\SYSTEM\DvZediTermSrvInfo005.dll
2020-11-13 10:48 - 2022-05-19 07:28 - 000541696 ____N (DATEV eG) [Datei ist nicht signiert] C:\PROGRAM FILES (X86)\DATEV\SYSTEM\NUKO\NKRESDEU.DLL
2023-08-31 02:32 - 2023-08-31 02:32 - 000022528 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Arbei660df01a#\dc29fdc81ca1d16896c2acd15e0850b0\Datev.Arbeitsplatz.LeistungenServer.ClientInterfaces.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 002573312 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.CC.Aldcfb4663#\5f1c0b9f3fa0d153b5edcff48851df04\Datev.CC.AllInterface.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 005392384 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.CC.AllPlugin\cd6fef1cb99c2330460a8d3cf592efb9\Datev.CC.AllPlugin.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 000012800 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.CC.Check\8ba9981d7774071b1ccc79e1759071d0\Datev.CC.Check.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 000013312 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.CC.Gu2b75cfaa#\29fcee68e66e54727c163919bbfbea8e\Datev.CC.GuiInterfaces.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 000284160 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.CC.GuiPlugIn\e6ee04b5b6c88bbd663dc31cfefce47f\Datev.CC.GuiPlugIn.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 000059392 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.CC.Interfaces\407ef9beb1aacd12c84cd267774fc382\Datev.CC.Interfaces.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 000098304 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Confi7f21011d#\5c24f97e93bcb5a9924621ae29135aa5\Datev.ConfigDB.Interfaces.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 000146432 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Confi8547abd3#\c70d2bc513340f42b4520081fdf39f1e\Datev.ConfigDB.StorageProvider.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 000020992 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Confic5300622#\a526f97dc8c6f267393fceaa4d9eecff\Datev.ConfigDB.PlugIn.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 004003840 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.ConfigDB\70fd35688b6435117361e34d47a94884\Datev.ConfigDB.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 000273408 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Datab270b2e75#\44d907a59c7ef4a6875528663ee3723c\Datev.Database.PublicInterfaces.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 000495616 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Datab8b231e4f#\28d8311c61b8046a98070d2ec2e5e2e8\Datev.Database.Common.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 000055808 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Databbf5f3d03#\f5284396b6018210f082e202093c2f57\Datev.Database.ConserveManager.PlugIn.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 000212992 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Databe47a69d7#\a5c258b79dc3a1083aebaf5caaa4a904\Datev.Database.SqlAdminManager.PlugIn.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 000232448 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame042da1b0#\f9526532a7aafd1d1cc7da95022103d9\Datev.Framework.Hosting.Interface.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 000520192 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame08769d03#\bf6f8ada7908d303f08f08bf63ed615b\Datev.Framework.Messages.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 000513536 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame10fc7270#\0e1cf91b1b8d242aa033826341398ae7\Datev.Framework.Validation.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 000171520 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame14c1d090#\a31d1f4e054b45e2bec6497d1b17e5ef\Datev.Framework.AppLauncher.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 001027072 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame20b6c0cc#\c28883d9b364c207ce6277a212a01b23\Datev.Framework.Data.PlugIn.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 001201664 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame25674a8f#\898e93e54f77b05325284e490bb5158c\Datev.Framework.Windows.Forms.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000780800 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame2652d5d4#\89e8855eb8cd86d0df48bb7088228e69\Datev.Framework.Windows.Shell.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 000097792 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame2bd203b7#\84417c2f12cf64c2c7a35187cab79dcb\Datev.Framework.TraceListeners.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000139264 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame2c9b6f5b#\346d81982ed3befa03ee93ba3919524c\Datev.Framework.Windows.Skinning.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 003253760 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame30195f3b#\a4a835bb0b9b10994ded671b69b13bab\Datev.Framework.Windows.Controls.ExtendedChart.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000279040 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame30ff9ad5#\5ed03feac5700401e57b39723d21d193\Datev.Framework.Windows.Controls.Interface.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 003372544 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame40ac8fe1#\185e4737e87204b1f6f3947b471e77c4\Datev.Framework.ResourceData.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 000543744 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame44c3c082#\3c083d3f82622f5652523af5412052b6\Datev.Framework.ServiceBus.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 003594240 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame5644da5a#\a26c3cd3897b9894d6924147d86db43c\Datev.Framework.MicroKernel.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 000305152 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame6258f43d#\950a03f2b2a262558ca255775fa3e822\Datev.Framework.Windows.Controls.Common.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000525824 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame65f3ecdb#\ae8f8e755986be17bc674e3c294a2f35\Datev.Framework.Windows.Help.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000470528 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame6609c2ed#\972a1bc6d4fb8f8a0511745321db58fa\Datev.Framework.Windows.ToolWindows.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 000329728 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame6aef35fb#\0bc04012ae2eade745f8b99f4bfe40c7\Datev.Framework.Filter.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 002757120 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame6d91350d#\f25c63d6ca27ad5f7a5cca5d7db98abb\Datev.Framework.RemoteServiceModel.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 000124416 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame70a042b5#\234021df292baf43bab4a20fb6cbb389\Datev.Framework.Compression.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000473088 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame83f4b6fc#\b6a61a95e29adfcde0fa1213c9835c14\Datev.Framework.Windows.StatusBars.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 004229120 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame87dbf564#\54a801bff095d7ddbe01352b173ca1d2\Datev.Framework.Windows.Controls.ComplexControls.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 000043520 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame8c36d377#\735cc19613d4f4f30cdfce19ae33358b\Datev.Framework.UndoRedo.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 000453120 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame96062c26#\7db6ae20d3e9269b6331a69329007d33\Datev.Framework.Dataelements.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000165376 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frame9ce31ae9#\bc6477312b78b73cc2482bb02af9fffe\Datev.Framework.Windows.SkinBuilder.ExtendedControls.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000315392 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Framea03d02f4#\af209e26c8024177755165296d7b8625\Datev.Framework.Windows.ObjectExplorer.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 000588800 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Framea4c0d8a0#\1aa9668fc6f87f0c4942a540f2929606\Datev.Framework.Interop.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000032256 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Framea6d7e453#\9a2ed003f14b0d9a0cc209490b57c237\Datev.Framework.Windows.Controls.UIAutomation.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 004392960 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Framebba1300f#\152d4fde41ae418941f4464e9a50b673\Datev.Framework.Windows.Controls.ExtendedGrid.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 002566144 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Framec54d5563#\2fd9e080343cd37d91347aa1e3d76a21\Datev.Framework.Windows.Controls.ExtendedControls.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 000638976 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Framed7b51ccf#\5945b9fa7a0feb86b2c6fe1d24ae80ed\Datev.Framework.Windows.CommandBars.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 003271680 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Framed860c83e#\8e68700a55841c6f387a5d8403cf86d8\Datev.Framework.Interface.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 001213440 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Framee6a039ca#\e7d6e9682d7d85a8039da0c5ee263178\Datev.Framework.Diagnostics.RealTimeTracing.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 000038400 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Framee718f93a#\389af8fd3ddcaf855683e0f7d4946f33\Datev.Framework.RemoteServiceModel.GenericServiceBase.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000422912 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Frameea139483#\568ecc45a78a808c4354dc3f0f196cea\Datev.Framework.Windows.SkinBuilder.CommonControls.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 000070656 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Framef9829f70#\93e30acd07960ee6406b7aea70c38061\Datev.Framework.Windows.AdditionalLocalization.ni.dll
2023-08-31 02:32 - 2023-08-31 02:32 - 000296448 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Framefc38e8f6#\7e803eded5f3a5eac11f525be59b727f\Datev.Framework.Actions.ni.dll
2023-08-31 02:33 - 2023-08-31 02:33 - 000069120 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Framefddc5b0e#\2cb9023178cc01023ec7ce5413a59af9\Datev.Framework.Environment.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000023552 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Netwod20dd46f#\5058df870e4e94abf759aa50129376d5\Datev.Network.Interfaces.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000020992 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Network.PlugIn\30d74b31c8434ddb1b397fd05e8e45a9\Datev.Network.PlugIn.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000281600 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Network\1532c4b8ed6620a536665625dc600960\Datev.Network.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000037888 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Sdd.C19028bda#\4c9cdf75b8ee43d7f261ce54e04bc6bc\Datev.Sdd.Connection.Interfaces.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000018432 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Sdd.C5ca90190#\d6dca9e309ce8be8b2b33f4f87f1b56a\Datev.Sdd.ContractPublisher.Interfaces.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000041984 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Sdd.D027404e5#\9d3510c710cd3070bdbe9e0636daae6c\Datev.Sdd.Data.ClientInterfaces.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000041472 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Sdd.D2b254cb5#\ab344650aa0ac07d2fe1bf5d9de36296\Datev.Sdd.Data.PlugInInterfaces.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000311296 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Sdd.Db41587e7#\c9eece6e0471ffe6d44964b07de7364f\Datev.Sdd.Data.TransferObjects.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000019968 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Sdd.S7e2169c7#\6add44cdde564a42067002533b0f34a0\Datev.Sdd.ServerEngine.Interfaces.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 002864640 _____ (DATEV eG) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Datev.Secura6b79bdb#\70816762995c121f3e7005507ae40f43\Datev.Security.Iam.Contracts.ni.dll
2023-08-31 02:35 - 2023-08-31 02:35 - 001487872 _____ (Infragistics Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Infragistic38f1df67#\321faf608b51cf37bde2d1602f486288\Infragistics.Win.UltraWinCalcManager.ni.dll
2023-08-31 02:35 - 2023-08-31 02:35 - 002102272 _____ (Infragistics Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Infragistic537132e3#\c8602dea4b1946862e848d449610ef25\Infragistics.Win.UltraWinExplorerBar.ni.dll
2023-08-31 02:35 - 2023-08-31 02:35 - 009388032 _____ (Infragistics Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Infragisticaa537683#\2e9fcf2c346325bb7045f64d9d22821a\Infragistics.Win.UltraWinToolbars.ni.dll
2023-08-31 02:35 - 2023-08-31 02:35 - 003678208 _____ (Infragistics Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Infragisticb2d350c3#\8d7bf39dc16a349b53c8c10ed693fb2f\Infragistics.Win.Misc.ni.dll
2023-08-31 02:35 - 2023-08-31 02:35 - 000322560 _____ (Infragistics Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Infragistice4fa07ea#\336364f54c782d00bf4c14915e9d6ee1\Infragistics.Win.UltraWinPrintPreviewDialog.ni.dll
2023-08-31 02:35 - 2023-08-31 02:35 - 000914432 _____ (Infragistics Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Infragisticf2db5d2d#\dc61d2e6fc2f764cd2492ef94e56c200\Infragistics.Win.UltraWinTabbedMdi.ni.dll
2023-08-31 02:35 - 2023-08-31 02:35 - 007778304 _____ (Infragistics Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Infragisticfafb7921#\5ee8def0875918309a73fc5f72dd4cca\Infragistics.Win.UltraWinGrid.ni.dll
2023-08-31 02:35 - 2023-08-31 02:35 - 002192896 _____ (Infragistics Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Infragisticfafd2c5a#\e839b98f6b3c892d184c510cc8d3bfeb\Infragistics.Win.UltraWinDock.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 000885760 _____ (Infragistics Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Infragistics.Shared\7d475a4d90d4f74cacbbff96e44614ab\Infragistics.Shared.ni.dll
2023-08-31 02:34 - 2023-08-31 02:34 - 017341440 _____ (Infragistics Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Infragistics.Win\8d74a1f9d4dcf6fb91d696206b32f75a\Infragistics.Win.ni.dll
2019-12-12 04:58 - 2019-12-12 04:58 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Client\AppVIsvSubsystems64.dll
2019-12-12 04:58 - 2019-12-12 04:58 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Office16\AppVIsvSubsystems64.dll
2019-12-12 04:58 - 2019-12-12 04:58 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\Client\C2R64.dll
2019-12-12 04:58 - 2019-12-12 04:58 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\Office16\c2r64.dll
2021-08-23 11:46 - 2020-05-30 15:58 - 001280000 ____N (Robert Simpson, et al.) [Datei ist nicht signiert] C:\PROGRAM FILES (X86)\DATEV\PROGRAMM\B0000861\x86\SQLite.Interop.dll
2022-01-20 23:39 - 2021-06-29 15:06 - 001431552 _____ (Robert Simpson, et al.) [Datei ist nicht signiert] C:\Program Files\CONEXANT\Flow\x64\SQLite.Interop.dll
2020-03-31 14:49 - 2020-03-31 14:49 - 025338368 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\icudt54.dll
2020-03-31 14:49 - 2020-03-31 14:49 - 002056704 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\icuin54.dll
2020-03-31 14:49 - 2020-03-31 14:49 - 001425408 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\icuuc54.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\smaas\Desktop\adwcleaner.exe:BDU [0]
AlternateDataStreams: C:\Users\smaas\Desktop\FRST64.exe:BDU [0]
AlternateDataStreams: C:\Users\smaas\Downloads\servicerelease_mittelstand_1141.exe:BDU [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-80-2054237562-3159735960-3156364989-4048385539-2475628211\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-80-2989764441-1653506572-1536396221-1414198802-3743180884\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
BHO: Bitdefender Anti-tracker -> {159ff5d5-55f1-4d2f-b706-767a55f77abb} -> C:\Program Files\Bitdefender\Bitdefender Security App\bdtrackerstbie.dll [2023-08-30] (Bitdefender SRL -> Bitdefender)
BHO: Bitdefender-Geldbörse -> {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -> C:\Program Files\Bitdefender\Bitdefender Security App\pmbxie.dll [2023-08-30] (Bitdefender SRL -> Bitdefender)
BHO: SCardBHOEvent Class -> {AF8CD625-E04A-4A8F-A90A-0C74846C2E30} -> C:\Program Files (x86)\DATEV\PROGRAMM\SiPaCompact\DVCCSAScardBHO64002.dll [2023-01-19] (DATEV eG 08 4 -> DATEV eG)
BHO-x32: Bitdefender Anti-tracker -> {159ff5d5-55f1-4d2f-b706-767a55f77abb} -> C:\Program Files\Bitdefender\Bitdefender Security App\antispam32\bdtrackerstbie.dll [2023-08-30] (Bitdefender SRL -> Bitdefender)
BHO-x32: Bitdefender-Geldbörse -> {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -> C:\Program Files\Bitdefender\Bitdefender Security App\Antispam32\pmbxie.dll [2023-08-30] (Bitdefender SRL -> Bitdefender)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2023-08-08] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: SCardBHOEvent Class -> {AF8CD625-E04A-4A8F-A90A-0C74846C2E30} -> C:\Program Files (x86)\DATEV\PROGRAMM\SiPaCompact\DVCCSAScardBHO002.dll [2023-01-19] (DATEV eG 08 4 -> DATEV eG)
Toolbar: HKLM - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender Security App\pmbxie.dll [2023-08-30] (Bitdefender SRL -> Bitdefender)
Toolbar: HKLM-x32 - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender Security App\Antispam32\pmbxie.dll [2023-08-30] (Bitdefender SRL -> Bitdefender)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-04] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-09-04] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-04] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-09-04] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-04] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-09-04] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-04] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-09-04] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-3236408109-601453854-1968072414-1001\...\bstbk-vollmachtsdatenbank.de -> hxxp://bstbk-vollmachtsdatenbank.de
IE trusted site: HKU\S-1-5-21-3236408109-601453854-1968072414-1001\...\bstbk-vollmachtsdatenbank.de -> hxxps://bstbk-vollmachtsdatenbank.de
IE trusted site: HKU\S-1-5-21-3236408109-601453854-1968072414-1001\...\datev.de -> hxxp://download.datev.de
IE trusted site: HKU\S-1-5-21-3236408109-601453854-1968072414-1001\...\datev.de -> hxxps://download.datev.de

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2023-05-08 21:27 - 2023-06-26 20:54 - 000000003 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3236408109-601453854-1968072414-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\smaas\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img_5174.jpg
HKU\S-1-5-80-2054237562-3159735960-3156364989-4048385539-2475628211\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-80-2989764441-1653506572-1536396221-1414198802-3743180884\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost => (EnableWebContentEvaluation: 1)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{388DF648-01B6-470D-9DDF-49FC3145E46B}] => (Allow) C:\Users\smaas\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{0791843F-FABD-4F16-88B3-A26AB29CA32F}] => (Allow) C:\Users\smaas\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{5637682B-BCE9-4970-91F8-1FC56C7F7B1E}] => (Allow) C:\Users\smaas\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{BE33F92F-FF91-4C14-8B69-72C841BB7292}] => (Allow) C:\Program Files (x86)\DATEV\PROGRAMM\B0000391\Datev.Security.Dokumentenschutz.exe => Keine Datei
FirewallRules: [{2CB0180F-8416-43B4-88B9-DB9961246BEC}] => (Allow) LPort=54925
FirewallRules: [{95E65C15-BBE1-4D0E-8569-1098A8DB3238}] => (Allow) C:\Users\smaas\Downloads\Install\wlan_wiz\.\wlan_assistant\waw.exe => Keine Datei
FirewallRules: [{FEE33988-241A-4569-827F-D55A335CBECF}] => (Allow) C:\Users\smaas\Downloads\Install\wlan_wiz\.\wlan_assistant\waw.exe => Keine Datei
FirewallRules: [{9E84F03D-8E67-4B64-83D9-0170969EDBCC}] => (Allow) C:\Users\smaas\Downloads\Install\wlan_wiz\.\wlan_assistant\waw.exe => Keine Datei
FirewallRules: [{9B60D745-1D29-4DB0-897B-6C492BE739D0}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{6294D24D-95A6-4BF6-8887-2F6548582303}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{DD80FF9E-FDF3-4E50-80D9-39A532590E06}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6342266B-5DA1-477B-9F49-15DAB2C176D2}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{4CC69A60-5DDE-4947-8583-9DC036C4B659}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{ACD49B13-E242-4355-B047-29A491E32DB8}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{A610F9C0-5D75-44FE-9494-713B882013AE}] => (Allow) C:\Program Files (x86)\DATEV\PROGRAMM\Sws\LimaService.exe (DATEV eG 08 4 -> DATEV eG)
FirewallRules: [{AFF0D68A-FDEB-4F88-98E6-F0F4E2DC1679}] => (Allow) C:\Program Files (x86)\DATEV\PROGRAMM\K0005000\Arbeitsplatz.exe (DATEV eG 08 4 -> DATEV eG)
FirewallRules: [{C1C06528-F51F-4485-9EF0-CAC75AA501AC}] => (Allow) C:\Program Files (x86)\DATEV\PROGRAMM\K0005000\Arbeitsplatz.exe (DATEV eG 08 4 -> DATEV eG)
FirewallRules: [TCP Query User{0BDFD7A6-151E-4678-AF81-BCD04B654D23}C:\users\smaas\downloads\anydesk.exe] => (Allow) C:\users\smaas\downloads\anydesk.exe => Keine Datei
FirewallRules: [UDP Query User{7ED56FCC-66EA-4BB0-A205-6143624D4065}C:\users\smaas\downloads\anydesk.exe] => (Allow) C:\users\smaas\downloads\anydesk.exe => Keine Datei
FirewallRules: [{8B85EEE9-04B2-4E14-B8DB-0C2660EECE12}] => (Allow) c:\program files (x86)\pc-faxreceive\brengineprocess.exe (Brother Industries, Ltd.) [Datei ist nicht signiert]
FirewallRules: [{68A4DB1E-EFF4-4B38-9DE2-9CDDE471C91F}] => (Allow) c:\program files (x86)\pc-faxreceive\brengineprocess.exe (Brother Industries, Ltd.) [Datei ist nicht signiert]
FirewallRules: [{B64C8371-B199-4548-9337-B4D7C56A26C1}] => (Allow) C:\Program Files (x86)\DATEV\PROGRAMM\DFUEISDN\SSLClt\sslclt.exe => Keine Datei
FirewallRules: [{EC856731-A512-46B8-982B-F6E82C9E082E}] => (Allow) C:\Program Files (x86)\DATEV\PROGRAMM\DFUEWS\MNTBNA\mntbna.exe => Keine Datei
FirewallRules: [{0C559257-21E6-499C-B713-B9FF6E4A5FAA}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe (Acronis International GmbH -> )
FirewallRules: [{1FB682B7-7121-4D35-9C4B-63F898493507}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{2248D150-BD34-45E7-A1C1-BEC154D2DC05}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImage.exe (Acronis International GmbH -> )
FirewallRules: [{9D6DD477-A523-49D0-8097-DEF6B1BBB74E}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis International GmbH -> )
FirewallRules: [{95F386FB-AC86-446B-8675-34BE33DC9DED}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageTools.exe (Acronis International GmbH -> )
FirewallRules: [{A764719A-B5F5-495F-A478-5CEACE06241B}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\TrueImageHome\TrueImageHomeService.exe (Acronis International GmbH -> )
FirewallRules: [{6ECCED97-122E-49CF-B4E4-E592266963A4}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\MediaBuilder.exe (Acronis International GmbH -> )
FirewallRules: [{BAE595D8-F3F4-40AE-A3EC-BBC3B6F5E593}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\SystemReport.exe (Acronis International GmbH -> )
FirewallRules: [{49084241-8641-4251-BE70-3AEC33C5C113}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\acronis_drive.exe (Acronis International GmbH -> )
FirewallRules: [{8613EBEC-13D8-448C-8053-B0CA38939BAB}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{BFDDA0BD-54C5-455E-BC70-42CB49266A61}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe (Acronis International GmbH -> )
FirewallRules: [{CC430E75-7A60-4682-84D8-1F96B54EB7E4}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\ga_service.exe (Acronis International GmbH -> )
FirewallRules: [{AEF2BA5F-06B2-4A6B-A9DA-281559A54538}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\LicenseActivator.exe (Acronis International GmbH -> )
FirewallRules: [{731ECCF5-4D84-419A-9EB8-F366555960FC}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Home\report_sender.exe (Acronis International GmbH -> )
FirewallRules: [{2F449824-1790-44EA-B5C3-05D4CABDAF63}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe (Acronis International GmbH -> )
FirewallRules: [{DEBEE2B7-365F-41BE-91A0-A6F60793BC21}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{E5C30F8A-E777-4E7B-B24D-B91CD7FED84B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{91712EE4-DF61-4B81-B598-4061EA0496C2}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{B6A5F270-0A35-4BA6-AD52-3636BE4063D9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{C120DE1D-3F2D-485F-AC4A-7EA00B2BB506}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\Resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [{03556B29-C0D0-40DC-903B-C467481BE6EC}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\bmdpaneld.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{7BAC5C95-92AF-482E-B61D-1258BCAD839C}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DaVinciPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{4A06312B-54D4-4E0A-9A8D-73A8842801A7}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\JLCooperPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{45404AD3-1815-4673-9ECE-CB0CFEAAAF4D}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\EuphonixPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{890AA04D-8225-4F61-A8CD-99143CEF4250}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\TangentPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{E3E9DFB1-FE82-4AC6-9E57-C9ADFF07B43A}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\ElementsPanelDaemon.exe => Keine Datei
FirewallRules: [{73AB7697-14A1-464D-AA26-732C337116F0}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\fuscript.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [{CF9D97C3-DF21-4814-A72A-D31B582EB080}] => (Allow) C:\Program Files (x86)\DATEV\PROGRAMM\B0000376\ElevatedLocalWindowsIdentityProvider.exe (DATEV eG 08 4 -> DATEV eG)
FirewallRules: [{3F338B8C-0A34-4C83-BAC8-409206235221}] => (Allow) C:\Program Files (x86)\DATEV\PROGRAMM\B0000376\ElevatedLocalWindowsIdentityProvider.exe (DATEV eG 08 4 -> DATEV eG)
FirewallRules: [{0E17F836-B3F1-40EB-A7BF-EA8AC2BDF56B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{769B6ACB-EEDC-4074-8EA2-B4EDBFA6F148}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\iTunes.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{6DD5A878-6EE1-4999-9C29-19899D18C3BD}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\iTunes.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{B9541D94-F3ED-402B-B4C6-51EC841D893E}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\iTunes.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{2B509E05-EC67-4CDD-8753-829497C043D2}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\iTunes.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{47E87A07-CC91-40BC-9115-1D1799C12A94}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{876BA7FB-786E-49BB-8EA5-908F77EC8760}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{36F987B0-7FCC-43B5-AE65-8D1C3A2B610B}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{3A1C8FB9-7AEF-4B6F-B439-B14D761475E4}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{BA63FAEC-3741-4D90-B7CF-8328CA65AD99}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.99.3403.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{4FEF962B-BB44-4176-B737-27772B6E1703}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.99.3403.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{0DF8F0E8-0C57-48DF-B484-3C0841C01C19}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.99.3403.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{5FD345DF-BB4D-4933-B44F-D2A0CE58A3E5}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.99.3403.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{BFECF69C-42CA-41BE-86D3-49CAA58DFB20}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{E0537917-F2DF-4C2F-8DC4-0DB0DFF4DB9D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{AF729153-AA6C-46DB-9BF3-4BFA4F612D5B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{93209894-5B8A-4A91-BC82-BA41FD59CE84}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{0AFE20FC-C4D5-4E8F-8481-F3267D12643C}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\116.0.1938.69\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{6F9DC798-0125-47D7-A9A0-52C1CB591596}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.103.3208.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{C5A34791-620C-4971-8B6F-27B932D6C911}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.103.3208.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{8CBEF732-4B26-4DEC-BAA3-5BC07E755648}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.103.3208.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{AEF3A24E-21AC-4648-98F3-0A6B1CF01EFA}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.103.3208.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{13FD0A4D-3A1A-4832-80A5-B264207CF5EB}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{8573C802-E9D8-434F-A874-934E470291A4}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)
FirewallRules: [{A9166A94-6D19-4874-B012-6C87EB6A85EA}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)
FirewallRules: [{A0D768FF-0FA6-489E-8540-05A196402354}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)
FirewallRules: [{9F8BC364-67C8-4776-8F8D-693B0AFE18DB}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)
FirewallRules: [{B4881B9F-5D81-49A0-A469-00F51D9EF3A8}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)
FirewallRules: [{558DCC4F-1E91-4945-A0B4-9AA935F4677D}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)

==================== Wiederherstellungspunkte =========================

07-09-2023 01:48:24 Geplanter Prüfpunkt
07-09-2023 21:17:38 AdwCleaner_BeforeCleaning_07/09/2023_21:17:38
08-09-2023 08:36:28 AdwCleaner_BeforeCleaning_08/09/2023_08:36:27

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (09/08/2023 01:33:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SmartAudio3.exe, Version: 4.0.141.0, Zeitstempel: 0x6126382b
Name des fehlerhaften Moduls: SmartAudio3.ni.exe, Version: 4.0.141.0, Zeitstempel: 0x6126382b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000092f06
ID des fehlerhaften Prozesses: 0x5bf8
Startzeit der fehlerhaften Anwendung: 0x01d9e2483dd6a59d
Pfad der fehlerhaften Anwendung: C:\Program Files\CONEXANT\SA3\HP-NB-AIO\SmartAudio3.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\SmartAudio3\13a54e20e282b374d16acc3af6ce716f\SmartAudio3.ni.exe
Berichtskennung: 4b5127ab-d612-4963-b81a-c2b387988d5d
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (09/08/2023 01:33:08 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: SmartAudio3.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.NullReferenceException
   bei SmartAudio3.EntryPoint.Main(System.String[])

Error: (09/08/2023 01:31:39 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SmartAudio3.exe, Version: 4.0.141.0, Zeitstempel: 0x6126382b
Name des fehlerhaften Moduls: SmartAudio3.ni.exe, Version: 4.0.141.0, Zeitstempel: 0x6126382b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000092f06
ID des fehlerhaften Prozesses: 0x3ac4
Startzeit der fehlerhaften Anwendung: 0x01d9e248082ca922
Pfad der fehlerhaften Anwendung: C:\Program Files\CONEXANT\SA3\HP-NB-AIO\SmartAudio3.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\SmartAudio3\13a54e20e282b374d16acc3af6ce716f\SmartAudio3.ni.exe
Berichtskennung: bff762ef-8b9b-4cb3-967a-53ec802b7181
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (09/08/2023 01:31:38 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: SmartAudio3.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.NullReferenceException
   bei SmartAudio3.EntryPoint.Main(System.String[])

Error: (09/08/2023 01:30:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SmartAudio3.exe, Version: 4.0.141.0, Zeitstempel: 0x6126382b
Name des fehlerhaften Moduls: SmartAudio3.ni.exe, Version: 4.0.141.0, Zeitstempel: 0x6126382b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000092f06
ID des fehlerhaften Prozesses: 0x3738
Startzeit der fehlerhaften Anwendung: 0x01d9e247d27c0657
Pfad der fehlerhaften Anwendung: C:\Program Files\CONEXANT\SA3\HP-NB-AIO\SmartAudio3.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\SmartAudio3\13a54e20e282b374d16acc3af6ce716f\SmartAudio3.ni.exe
Berichtskennung: 675a533c-9cc6-4851-ad28-872f70e263ef
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (09/08/2023 01:30:09 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: SmartAudio3.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.NullReferenceException
   bei SmartAudio3.EntryPoint.Main(System.String[])

Error: (09/08/2023 01:28:38 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SmartAudio3.exe, Version: 4.0.141.0, Zeitstempel: 0x6126382b
Name des fehlerhaften Moduls: SmartAudio3.ni.exe, Version: 4.0.141.0, Zeitstempel: 0x6126382b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000092f06
ID des fehlerhaften Prozesses: 0x348c
Startzeit der fehlerhaften Anwendung: 0x01d9e2479ccf0a6f
Pfad der fehlerhaften Anwendung: C:\Program Files\CONEXANT\SA3\HP-NB-AIO\SmartAudio3.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\SmartAudio3\13a54e20e282b374d16acc3af6ce716f\SmartAudio3.ni.exe
Berichtskennung: e03ec2e6-0791-434e-9f56-048fba10e300
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (09/08/2023 01:28:38 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: SmartAudio3.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.NullReferenceException
   bei SmartAudio3.EntryPoint.Main(System.String[])


Systemfehler:
=============
Error: (09/08/2023 10:32:21 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "DATEV DMS OCR Service" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.

Error: (09/08/2023 08:38:58 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "DATEV DMS OCR Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/08/2023 08:38:32 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "ZeroConfigService" wurde mit folgendem Fehler beendet: 
%%2147770990

Error: (09/08/2023 08:38:29 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP Comm Recover" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (09/08/2023 08:37:46 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "HP Analytics service" ist vom Dienst "Windows-Verwaltungsinstrumentation" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (09/08/2023 08:37:46 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "Winmgmt" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
Die Anforderung wird nicht unterstützt.


Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (09/08/2023 08:37:17 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "DATEV DFÜ-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/08/2023 08:37:17 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Acronis Active Protection (TM) Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===============
Date: 2023-09-08 08:41:40
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-0\MpCmdRun.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bitdefender\Bitdefender Security\bdamsi\266757318933620506\antimalware_provider64.dll that did not meet the Microsoft signing level requirements.

Date: 2023-09-08 08:40:40
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bitdefender\Bitdefender Security\bdamsi\266757318933620506\antimalware_provider64.dll that did not meet the Windows signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: HP Q85 Ver. 01.24.00 03/29/2023
Hauptplatine: HP 837F
Prozessor: Intel(R) Core(TM) i7-8550U CPU @ 1.80GHz
Prozentuale Nutzung des RAM: 46%
Installierter physikalischer RAM: 16275.21 MB
Verfügbarer physikalischer RAM: 8691.63 MB
Summe virtueller Speicher: 18707.21 MB
Verfügbarer virtueller Speicher: 9592.97 MB

==================== Laufwerke ================================

Drive c: (Windows ) (Fixed) (Total:237.35 GB) (Free:95.2 GB) (Model: KBG30ZMV256G KIOXIA) (Protected) NTFS
Drive d: (DATADRIVE1) (Fixed) (Total:931.39 GB) (Free:740.54 GB) (Model: TOSHIBA MQ04ABF100) (Protected) NTFS

\\?\Volume{0aff68b3-0e69-4bc5-9357-21fd24fc22ce}\ () (Fixed) (Total:0.85 GB) (Free:0.12 GB) NTFS
\\?\Volume{d5e64737-2a20-4b3b-af52-92a2a8f2d5cf}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.17 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: BDB59C5E)

Partition: GPT.

==========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: EEEC9B2B)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

Alt 08.09.2023, 14:22   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bitdefender überspringt passwortgeschütze Dateien/Trojaner befürchtet - Standard

Bitdefender überspringt passwortgeschütze Dateien/Trojaner befürchtet



System aufräumen: unnötige und veraltete Programme deinstallieren

Bitte über Programme und Features (appwiz.cpl) deinstallieren:
  • Bitdefender Agent
  • Bitdefender Total Security
  • Bonjour
  • Breitbandmessung 3.1.0
  • CCleaner
  • FileZilla Client 3.55.1
  • Google Chrome (durch Mozilla Firefox ersetzen)
  • HP Client Security Manager
  • HP Documentation
  • HP ESU for Microsoft Windows 10
  • HP MAC Address Manager
  • HP Notifications
  • HP System Default Settings
__________________

__________________

Alt 12.09.2023, 19:25   #18
M-K-D-B
/// TB-Ausbilder
 
Bitdefender überspringt passwortgeschütze Dateien/Trojaner befürchtet - Standard

Bitdefender überspringt passwortgeschütze Dateien/Trojaner befürchtet



Fehlende Rückmeldung
Dieses Thema wurde aus unseren Abos gelöscht. Somit bekommen wir keine Benachrichtigung über neue Antworten.
Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen!
__________________

Thema geschlossen

Themen zu Bitdefender überspringt passwortgeschütze Dateien/Trojaner befürchtet
audio, ausführen, befürchtet, bitdefender, datei, dateien, defender, download, files, freue, gefunde, gen, geschützte, gestern, infizierte, infizierte datei, install, liebe, lieben, meldung, passwortgeschützte, program, systemscan, unterstützung, würde




Ähnliche Themen: Bitdefender überspringt passwortgeschütze Dateien/Trojaner befürchtet


  1. Münchner Cyber-Sicherheitskonferenz: Der Cyberwar wütet nicht wie befürchtet
    Nachrichten - 18.02.2023 (0)
  2. Windows-10-Bug: Defender überspringt auf manchen Systemen beim Scan Dateien
    Nachrichten - 23.03.2020 (0)
  3. PayPal über Google Pay: Lücke noch immer nicht behoben – und wohl schlimmer als befürchtet
    Nachrichten - 26.02.2020 (0)
  4. Verschlüsselte Dateien überprüfen (Bitdefender)
    Antiviren-, Firewall- und andere Schutzprogramme - 01.02.2019 (21)
  5. Bitdefender sagt Gerätelimit überschritten - kann Bitdefender nicht mehr nutzen!
    Antiviren-, Firewall- und andere Schutzprogramme - 18.02.2018 (11)
  6. Malwarebytes überspringt manchmal die heuristische Analyse?
    Antiviren-, Firewall- und andere Schutzprogramme - 13.04.2017 (1)
  7. Malewarebytes überspringt "Startdateien scannen"
    Antiviren-, Firewall- und andere Schutzprogramme - 07.04.2017 (3)
  8. BSI-Chef befürchtet Todesfälle durch Hackerangriffe auf Autos
    Nachrichten - 25.04.2016 (0)
  9. Virenbefall, Rücksetzung auf Werkseinstellungen, Bitdefender fand wieder 4 infizierte Dateien, Ist das System sauber?
    Log-Analyse und Auswertung - 05.02.2016 (9)
  10. Bitdefender hat 369 passwortgeschütze Archive gefunden! Nicht scanbar
    Plagegeister aller Art und deren Bekämpfung - 12.07.2015 (41)
  11. Windows 7: Bitdefender findet infizierte Dateien
    Log-Analyse und Auswertung - 26.08.2014 (7)
  12. Comodo Firewall +Bitdefender internet oder Bitdefender antivir ?
    Antiviren-, Firewall- und andere Schutzprogramme - 22.08.2014 (6)
  13. Windows 7 64bit - Bitdefender findet bereits 37 infizierte Dateien, Groupon E-Mail geöffnet
    Log-Analyse und Auswertung - 24.09.2013 (11)
  14. HJ Log- Vierenbefall befürchtet
    Log-Analyse und Auswertung - 06.07.2009 (0)
  15. Trojanerbefall befürchtet, brauche dringend Hilfe
    Log-Analyse und Auswertung - 20.10.2008 (2)
  16. Trojaner (Trojan-PSW.Win32.OnLineGames) befürchtet.
    Mülltonne - 27.10.2007 (0)

Zum Thema Bitdefender überspringt passwortgeschütze Dateien/Trojaner befürchtet - Code: Alles auswählen Aufklappen ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28-08-2023 durchgeführt von smaas (08-09-2023 13:30:10) Gestartet von C:\Users\smaas\Desktop Microsoft Windows 10 Pro Version 22H2 19045.3324 - Bitdefender überspringt passwortgeschütze Dateien/Trojaner befürchtet...
Archiv
Du betrachtest: Bitdefender überspringt passwortgeschütze Dateien/Trojaner befürchtet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.