Virus Trojan.Malpack.Generic entfernen

Kou · 17.04.2024, 17:21

Liebe trojaner-board community,

seit einer Literaturrecherche im Februar (wo ich eine vermeintliche PDF heruntergeladen und geöffnet habe) habe ich einen Virus, welchen ich nicht entfernen kann.
Ich habe einen scan mit Malwarebytes gemacht (der log ist angehangen). Alle Bedrohungen wurden gelöscht. Mit Malwarebytes sieht man aber auch, wie der Virus sich reproduziert. Alle drei Sekunden wird er immer wieder neu in Quarantäne gesetzt und die Quarantäne füllt sich mit der Zeit. Das was sich reproduziert heißt "Trojan.Malpack.Generic".

Können Sie mir damit helfen? Ich bin Ihnen bereits jetzt sehr dankbar. Ich sende Ihnen die benötigten log-files, wie ich in einem thread gelesen habe.

Vielen herzlichen Dank und alles Gute!

Kou

FRST

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 16.04.2024
durchgeführt von kkke2 (Administrator) auf ESAIE4110 (ASUSTeK COMPUTER INC. VivoBook_ASUSLaptop X515EA_F515EA) (17-04-2024 17:25:39)
Gestartet von C:\Users\kkke2\Downloads\FRST64.exe
Geladene Profile: kkke2
Plattform: Microsoft Windows 11 Famille Version 23H2 22631.3447 (X64) Sprache: Französisch (Frankreich) -> Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe <2>
(ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSOptimization\AsusOSD.exe
(C:\Program Files\ASUS\AsusScreenXpert\AsusScreenXpertHostService.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Program Files\ASUS\AsusScreenXpert\AsusScreenXpertUI.exe
(C:\Program Files\ASUS\AsusScreenXpert\AsusScreenXpertUI.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Program Files\ASUS\AsusScreenXpert\AsusScreenXpertReunion.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe
(C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_424.1301.500.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\123.0.2420.97\msedgewebview2.exe <6>
(DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSOptimization\AsusOptimization.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSOptimization\AsusOptimizationStartupTask.exe
(DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSSoftwareManager\AsusSoftwareManager.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSSoftwareManager\AsusSoftwareManagerAgent.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_9e0fe91378671ddd\igfxCUIServiceN.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_9e0fe91378671ddd\igfxEMN.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <20>
(explorer.exe ->) (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe <3>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.372\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.372\GoogleCrashHandler64.exe
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(services.exe ->) (AMEBIS, d.o.o., Kamnik -> SURF) C:\Program Files\eduVPN\WireGuard\eduWGSvcHost.exe
(services.exe ->) (AMEBIS, d.o.o., Kamnik -> The OpenVPN Project) C:\Program Files\eduVPN\OpenVPN\openvpnserv.exe
(services.exe ->) (Ascensio System SIA -> Ascensio System SIA) C:\Program Files\ONLYOFFICE\DesktopEditors\updatesvc.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Program Files\ASUS\AsusScreenXpert\AsusScreenXpertHostService.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\AsusAppService\AsusAppService.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSOptimization\AsusOptimization.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSSoftwareManager\AsusSoftwareManager.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSSwitch\AsusSwitch.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSSystemAnalysis\AsusSystemAnalysis.exe <2>
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTek COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe
(services.exe ->) (DTS, Inc. -> DTS Inc.) C:\Windows\System32\DTS\PC\APO4x\DtsApo4Service.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_64d7fcfcde9b9c10\jhi_service.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_897ea327b3fe52f7\esif_uf.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorvd.inf_amd64_a5ea1b1d8db1527e\RstMwService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\lms.inf_amd64_fddb643595e0b8d0\LMS.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_f3c201b4c28c14d0\WMIRegistrationService.exe
(services.exe ->) (Intel Corporation -> Intel) C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_6f0a892deb241071\AS\IAS\IntelAudioService.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_9e0fe91378671ddd\igfxCUIServiceN.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_4e93878658043b21\OneApp.IGCC.WinService.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_9741ef1f4093481f\IntelCpHDCPSvc.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(services.exe ->) (SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(svchost.exe ->) (24803D75-212C-471A-BC57-9EF86AB91435 -> ) C:\Program Files\WindowsApps\5319275A.WhatsAppDesktop_2.2414.8.0_x64__cv1g1gvanyjgm\WhatsApp.exe
(svchost.exe ->) (Adobe Systems Incorporated -> ) C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r\AcrobatNotificationClient.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\Office16\WINWORD.EXE
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_424.1301.500.0_x64__cw5n1h2txyewy\Dashboard\WidgetService.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\LocationNotificationWindows.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\prevhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_04ff63d068f8c626\RtkAudUService64.exe <3>

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [eduVPN] => C:\Program Files\eduVPN\Core\eduVPN.Client.exe [145624 2023-04-25] (AMEBIS, d.o.o., Kamnik -> SURF)
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG
HKLM\Software\Policies\...\system: [EnableSmartScreen] 0
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\Run: [org.whispersystems.signal-desktop] => C:\Users\kkke2\AppData\Local\Programs\signal-desktop\Signal.exe [176662464 2024-04-16] (Signal Messenger, LLC -> Signal Messenger, LLC)
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\kkke2\AppData\Local\Microsoft\Teams\Update.exe [2591552 2024-01-25] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\Run: [MicrosoftEdgeAutoLaunch_A3AEFA0C0FD2CD7C36BA680F763435E0] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4063800 2024-04-12] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\Run: [CiscoMeetingDaemon] => C:\Users\kkke2\AppData\Local\WebEx\WebexHost.exe [8083040 2023-12-01] (Cisco WebEx LLC -> Cisco Webex LLC)
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\Run: [CiscoSpark] => C:\Users\kkke2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Webex\Webex.lnk [2052 2024-04-10] () [Datei ist nicht signiert]
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\Run: [Opera Stable] => C:\Users\kkke2\AppData\Local\Programs\Opera\opera.exe [1580448 2024-03-14] (Opera Norway AS -> Opera Software)
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\Run: [Adobe Acrobat Synchronizer] => C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe [11411360 2024-04-11] (Adobe Inc. -> Adobe Systems Incorporated)
HKLM\...\Print\Monitors\EPSON XP-3100 Series 64MonitorBE: C:\WINDOWS\system32\E_YLMBWEE.DLL [187392 2018-06-15] (Microsoft Windows Hardware Compatibility Publisher -> Seiko Epson Corporation)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\123.0.6312.123\Installer\chrmstp.exe [2024-04-15] (Google LLC -> Google LLC)
Startup: C:\Users\kkke2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Envoyer à OneNote.lnk [2024-04-15]
ShortcutTarget: Envoyer à OneNote.lnk -> C:\Program Files\Microsoft Office\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {AACB7B87-3152-4520-9E78-2657AC14A16A} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1547208 2024-01-31] (Adobe Inc. -> Adobe Inc.)
Task: {59C6A622-1FE9-4BD3-89FC-02397D8D0D73} - System32\Tasks\ASUS Optimization 36D18D69AFC3 => C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSOptimization\AsusHotkey.exe [322792 2024-02-18] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
Task: {AF3E52AA-D92F-4A18-AFEA-4A86BFF96C62} - System32\Tasks\ASUS Update Checker 2.0 => C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSSoftwareManager\AsusUpdateChecker.exe [792192 2024-02-18] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
Task: {CFD3E446-5E0D-4A08-98C7-E728657C16A3} - System32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474 => C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSSystemAnalysis\AsusSystemAnalysis.exe [4799720 2024-02-18] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
Task: {5377171A-9915-4FBA-AB7B-067CACD2D8B9} - System32\Tasks\EPSON XP-3100 Series Update {1E7530F4-22A9-48D9-A250-A02CEBC7743B} => C:\Windows\System32\spool\drivers\x64\3\E_YTSWEE.EXE [680440 2017-06-07] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
Task: {320E7F0A-6D83-463C-818D-96C6C95DDC88} - System32\Tasks\GoogleUpdateTaskMachineCore{B252FCC6-DCF1-47E5-AA4C-4D0FDB686C8A} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [162080 2024-03-28] (Google LLC -> Google LLC)
Task: {83AE8CF3-8B93-439E-9FD1-CFD2BF2BB2D2} - System32\Tasks\GoogleUpdateTaskMachineUA{90822671-5764-4A8F-9704-37D08DAA5CF2} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [162080 2024-03-28] (Google LLC -> Google LLC)
Task: {088FBCD5-F079-4458-A991-ECF0CA8832B3} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [316632 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Task: {02847300-A4C0-422F-B209-552E7DD154A1} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Task: {A030B2F0-E3EC-4764-8B7B-483FB6E8CCAE} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Keine Datei)
Task: {7BAFA362-4EF6-4B46-AF8D-80FDA026B6D9} - System32\Tasks\Opera scheduled Autoupdate 1711023208 => C:\Users\kkke2\AppData\Local\Programs\Opera\autoupdate\opera_autoupdate.exe [5709728 2024-03-14] (Opera Norway AS -> Opera Software)
Task: {E6C55320-6575-4166-800D-2DBA0B731793} - System32\Tasks\RtkAudUService64_BG => C:\WINDOWS\System32\DriverStore\FileRepository\realtekservice.inf_amd64_04ff63d068f8c626\RtkAudUService64.exe [1961360 2023-11-02] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\EPSON XP-3100 Series Update {1E7530F4-22A9-48D9-A250-A02CEBC7743B}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_YTSWEE.EXE:/EXE:{1E7530F4-22A9-48D9-A250-A02CEBC7743B} /F:UpdateWORKGROUP\ESAIE4110$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 131.173.245.9 131.173.245.10
Tcpip\..\Interfaces\{48799196-ad29-4bb3-b567-04d3c24f51a8}: [DhcpNameServer] 131.173.245.9 131.173.245.10
Tcpip\..\Interfaces\{48799196-ad29-4bb3-b567-04d3c24f51a8}\64259445A51224F6870273533303020594: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{48799196-ad29-4bb3-b567-04d3c24f51a8}\64259445A51224F6870273533303020594: [DhcpDomain] fritz.box
Tcpip\..\Interfaces\{48799196-ad29-4bb3-b567-04d3c24f51a8}\65F6461666F6E656D244241343: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{48799196-ad29-4bb3-b567-04d3c24f51a8}\B416E6473747270213F4740223C243027484A7: [DhcpNameServer] 192.168.1.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\kkke2\AppData\Local\Microsoft\Edge\User Data\Default [2024-04-17]
Edge Extension: (Google Docs Offline) - C:\Users\kkke2\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-04-03]
Edge Extension: (Edge relevant text changes) - C:\Users\kkke2\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-02-07]

FireFox:
========
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2024-04-11] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\kkke2\AppData\Local\Google\Chrome\User Data\Default [2024-04-17]
CHR Extension: (Adobe Acrobat: Tools zum Bearbeiten, Konvertieren und Signieren von PDFs) - C:\Users\kkke2\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2024-04-10]
CHR Extension: (Google Docs Offline) - C:\Users\kkke2\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-03-28]
CHR Extension: (Constellation Mix) - C:\Users\kkke2\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdnbphngjjojcnnapaegdgjpgadlhbke [2024-03-28]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\kkke2\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2024-03-28]
CHR HKU\.DEFAULT\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKU\S-1-5-21-568758174-1722540932-4177229708-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]

Opera: 
=======
OPR DefaultProfile: Default

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [172992 2024-01-31] (Adobe Inc. -> Adobe Inc.)
R2 AsusAppService; C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\AsusAppService\AsusAppService.exe [1176192 2024-02-18] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R2 ASUSOptimization; C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSOptimization\AsusOptimization.exe [542440 2024-02-18] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R2 AsusScreenXpertHostService; C:\Program Files\ASUS\AsusScreenXpert\AsusScreenXpertHostService.exe [1773712 2024-04-03] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R2 ASUSSoftwareManager; C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSSoftwareManager\AsusSoftwareManager.exe [1377512 2024-02-18] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R2 ASUSSwitch; C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSSwitch\AsusSwitch.exe [647808 2024-02-18] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R2 ASUSSystemAnalysis; C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSSystemAnalysis\AsusSystemAnalysis.exe [4799720 2024-02-18] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R2 ASUSSystemDiagnosis; C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe [850152 2024-02-18] (ASUSTeK COMPUTER INC. -> ASUSTek COMPUTER INC.)
R2 DtsApo4Service; C:\WINDOWS\System32\DTS\PC\APO4x\DtsApo4Service.exe [434000 2023-02-22] (DTS, Inc. -> DTS Inc.)
R2 eduWGManager$eduVPN; C:\Program Files\eduVPN\WireGuard\eduWGSvcHost.exe [543960 2023-04-25] (AMEBIS, d.o.o., Kamnik -> SURF)
R2 EpsonScanSvc; C:\WINDOWS\system32\EscSvc64.exe [145224 2018-11-15] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
R2 IntelAudioService; C:\WINDOWS\System32\DriverStore\FileRepository\intcoed.inf_amd64_6f0a892deb241071\AS\IAS\IntelAudioService.exe [530424 2023-08-31] (Intel Corporation -> Intel)
R3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8884840 2024-04-17] (Malwarebytes Inc. -> Malwarebytes)
S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [3073888 2024-04-17] (Malwarebytes Inc. -> Malwarebytes)
R2 ONLYOFFICE Update Service; C:\Program Files\ONLYOFFICE\DesktopEditors\updatesvc.exe [300752 2023-11-04] (Ascensio System SIA -> Ascensio System SIA)
R2 OpenVPNServiceInteractive$eduVPN; C:\Program Files\eduVPN\OpenVPN\openvpnserv.exe [214032 2023-04-25] (AMEBIS, d.o.o., Kamnik -> The OpenVPN Project)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\NisSrv.exe [3199648 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MsMpEng.exe [133576 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 McAfee WebAdvisor; "C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe" [X]
S2 Registry1; C:\ProgramData\Registry1\bniptuwlfdwa.exe [X] <==== ACHTUNG

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AcxHdAudio; C:\WINDOWS\System32\drivers\AcxHdAudio.sys [561152 2023-11-15] (Microsoft Windows -> Microsoft Corporation)
R3 AsusPTPDrv; C:\WINDOWS\System32\DriverStore\FileRepository\asusptpfilter.inf_amd64_93fc123351137141\AsusPTPFilter.sys [155568 2023-01-05] (ASUSTeK COMPUTER INC. -> ASUSTek COMPUTER INC.)
R3 AsusSAIO; C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSSystemAnalysis\AsusSAIO.sys [49320 2024-02-18] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R1 ATKWMIACPIIO; C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSOptimization\AsusWmiAcpi.sys [49064 2024-02-18] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [158640 2024-04-17] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 iaLPSS2_GPIO2_TGL; C:\WINDOWS\System32\DriverStore\FileRepository\ialpss2_gpio2_tgl.inf_amd64_2546dafe2183e972\iaLPSS2_GPIO2_TGL.sys [131224 2021-07-21] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_TGL; C:\WINDOWS\System32\DriverStore\FileRepository\ialpss2_i2c_tgl.inf_amd64_1308f85f1b0adf27\iaLPSS2_I2C_TGL.sys [204440 2021-07-21] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_SPI_TGL; C:\WINDOWS\System32\DriverStore\FileRepository\ialpss2_spi_tgl.inf_amd64_fc1ed3a5a1d514f2\iaLPSS2_SPI_TGL.sys [158352 2021-07-21] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_UART2_TGL; C:\WINDOWS\System32\DriverStore\FileRepository\ialpss2_uart2_tgl.inf_amd64_cd8c3a141c1b1284\iaLPSS2_UART2_TGL.sys [313504 2021-07-21] (Intel Corporation -> Intel Corporation)
R0 iaStorVD; C:\WINDOWS\System32\drivers\iaStorVD.sys [1544912 2021-08-30] (Intel Corporation -> Intel Corporation)
R3 IntcUSB; C:\WINDOWS\System32\DriverStore\FileRepository\intcusb.inf_amd64_c2a06a639869c7cd\IntcUSB.sys [923128 2023-08-31] (Intel Corporation -> Intel(R) Corporation)
R3 IntelGNA; C:\WINDOWS\System32\DriverStore\FileRepository\gna.inf_amd64_04d4eecc5838a558\gna.sys [88776 2022-06-22] (Intel Corporation -> Intel Corporation)
R2 mbamchameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [223296 2024-04-17] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [21480 2024-04-17] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt11.sys [234312 2024-04-17] (Malwarebytes Inc. -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [78400 2024-04-17] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [239576 2024-04-17] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [188784 2024-04-17] (Malwarebytes Inc. -> Malwarebytes)
R3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [20936 2024-04-10] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
U5 WdDevFlt; C:\Windows\System32\Drivers\WdDevFlt.sys [169232 2022-05-07] (Microsoft Windows -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [601376 2024-04-10] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [105760 2024-04-10] (Microsoft Windows -> Microsoft Corporation)
S3 WireGuard; C:\WINDOWS\System32\drivers\wireguard.sys [489368 2023-10-13] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2024-04-17 17:25 - 2024-04-17 17:26 - 000025811 _____ C:\Users\kkke2\Downloads\FRST.txt
2024-04-17 17:25 - 2024-04-17 17:25 - 000000000 ____D C:\FRST
2024-04-17 17:24 - 2024-04-17 17:24 - 002394112 _____ (Farbar) C:\Users\kkke2\Downloads\FRST64.exe
2024-04-17 15:37 - 2024-04-17 15:37 - 000234312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt11.sys
2024-04-17 15:37 - 2024-04-17 15:37 - 000188784 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2024-04-17 15:36 - 2024-04-17 15:36 - 000803090 _____ C:\WINDOWS\system32\perfh007.dat
2024-04-17 15:36 - 2024-04-17 15:36 - 000774296 _____ C:\WINDOWS\system32\perfh00C.dat
2024-04-17 15:36 - 2024-04-17 15:36 - 000169266 _____ C:\WINDOWS\system32\perfc007.dat
2024-04-17 15:36 - 2024-04-17 15:36 - 000149372 _____ C:\WINDOWS\system32\perfc00C.dat
2024-04-17 15:36 - 2024-04-17 15:36 - 000002095 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2024-04-17 15:36 - 2024-04-17 15:36 - 000000000 ____D C:\Users\kkke2\AppData\Local\Malwarebytes
2024-04-17 15:34 - 2024-04-17 15:34 - 000000000 ____D C:\ProgramData\Malwarebytes
2024-04-17 15:34 - 2024-04-17 15:34 - 000000000 ____D C:\Program Files\Malwarebytes
2024-04-17 15:33 - 2024-04-17 15:33 - 002589624 _____ (Malwarebytes) C:\Users\kkke2\Downloads\MBSetup.exe
2024-04-17 14:28 - 2024-04-17 16:26 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2024-04-17 14:28 - 2024-04-17 14:28 - 000001057 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2024-04-17 14:28 - 2024-04-17 14:28 - 000000000 ____D C:\Users\kkke2\AppData\Roaming\Thunderbird
2024-04-17 14:28 - 2024-04-17 14:28 - 000000000 ____D C:\Users\kkke2\AppData\Roaming\Mozilla
2024-04-17 14:28 - 2024-04-17 14:28 - 000000000 ____D C:\Users\kkke2\AppData\Local\Thunderbird
2024-04-17 14:28 - 2024-04-17 14:28 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2024-04-17 14:27 - 2024-04-17 14:28 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2024-04-17 14:26 - 2024-04-17 14:27 - 060119176 _____ (Mozilla) C:\Users\kkke2\Downloads\Thunderbird Setup 115.10.0.exe
2024-04-17 12:14 - 2024-04-17 12:14 - 000026490 _____ C:\Users\kkke2\Downloads\***** Kouassi Bescheinigung Pflichtpraktikum IMIB.PDF
2024-04-16 16:37 - 2024-04-16 16:37 - 005426266 _____ C:\Users\kkke2\Downloads\Allbus_2014.dta
2024-04-16 16:37 - 2024-04-16 16:37 - 000979655 _____ C:\Users\kkke2\Downloads\Allbus_Fragebogen_2014.pdf
2024-04-15 11:45 - 2024-04-15 11:45 - 000000000 ____D C:\Users\kkke2\OneDrive\Documents\Blocs-notes OneNote
2024-04-15 11:45 - 2024-04-15 11:45 - 000000000 ____D C:\Users\kkke2\AppData\Roaming\Microsoft\OneNote
2024-04-14 02:34 - 2024-04-14 02:34 - 000783357 _____ C:\Users\kkke2\Downloads\5406-Dovidio-Ch111checkedproofs2010-02-15T140048.pdf
2024-04-13 01:24 - 2024-04-13 01:25 - 000000022 _____ C:\Users\kkke2\Downloads\Literatur.zip
2024-04-12 22:24 - 2024-04-12 22:24 - 000082818 _____ C:\Users\kkke2\Downloads\Versicherung über die Absolvierung von Hospitationszeiten.pdf
2024-04-12 18:55 - 2024-04-12 18:55 - 049275646 _____ C:\Users\kkke2\Downloads\978-3-663-10799-6.pdf
2024-04-12 18:55 - 2024-04-12 18:55 - 004862466 _____ C:\Users\kkke2\Downloads\978-3-531-91596-8.pdf
2024-04-10 22:33 - 2024-04-10 22:33 - 000000000 ____D C:\WINDOWS\SysWOW64\DDFs
2024-04-10 21:58 - 2024-04-10 21:58 - 000024320 _____ C:\WINDOWS\SysWOW64\IntegratedServicesRegionPolicySet.json
2024-04-10 21:57 - 2024-04-10 21:57 - 000024320 _____ C:\WINDOWS\system32\IntegratedServicesRegionPolicySet.json
2024-04-10 21:47 - 2024-04-10 21:52 - 000000000 ___HD C:\$WinREAgent
2024-04-08 21:29 - 2024-04-08 21:29 - 034140410 _____ C:\Users\kkke2\Downloads\Imagebroschuere.pdf
2024-04-07 01:46 - 2024-04-07 01:47 - 001124917 _____ C:\Users\kkke2\Downloads\Seminar_Displacement_and_Encampment._Gender,_Peace_and_Violence_in_Forced_Migration.zip
2024-04-07 01:31 - 2024-04-07 01:31 - 007406459 _____ C:\Users\kkke2\Downloads\Seminar_Methodologische_Grundlagen_der_Migrationsforschung.zip
2024-04-05 21:57 - 2024-04-05 21:57 - 000138694 _____ C:\Users\kkke2\Downloads\DOC-20230713-WA0010_
2024-04-02 22:35 - 2024-04-02 22:35 - 000139049 _____ C:\Users\kkke2\Downloads\Motivationsschreiben KAS Esaie.pdf
2024-04-02 22:35 - 2024-04-02 22:35 - 000138694 _____ C:\Users\kkke2\Downloads\Motivationsschreiben LFA.pdf
2024-03-29 10:24 - 2024-03-29 10:24 - 081827130 _____ C:\Users\kkke2\Downloads\ENDE-all.zip
2024-03-29 10:12 - 2024-03-29 10:12 - 084794179 _____ C:\Users\kkke2\Downloads\DEEN-all.zip
2024-03-29 10:12 - 2024-03-29 10:12 - 084794179 _____ C:\Users\kkke2\Downloads\DEEN-all (1).zip
2024-03-28 10:52 - 2024-04-15 22:26 - 000002241 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2024-03-28 10:52 - 2024-03-28 10:52 - 000004002 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA{90822671-5764-4A8F-9704-37D08DAA5CF2}
2024-03-28 10:52 - 2024-03-28 10:52 - 000003878 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore{B252FCC6-DCF1-47E5-AA4C-4D0FDB686C8A}
2024-03-28 10:50 - 2024-03-28 10:50 - 001376816 _____ (Google LLC) C:\Users\kkke2\Downloads\ChromeSetup (2).exe
2024-03-26 01:34 - 2024-03-26 01:35 - 082515565 _____ C:\Users\kkke2\Downloads\FRDE-all.zip
2024-03-26 01:32 - 2024-03-26 01:32 - 088937524 _____ C:\Users\kkke2\Downloads\FREN-all.zip
2024-03-21 15:19 - 2024-03-21 15:20 - 000097599 _____ C:\Users\kkke2\Downloads\Lebenslauf Esaie *****.pdf
2024-03-21 14:13 - 2024-03-21 14:13 - 000004252 _____ C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1711023208
2024-03-21 14:13 - 2024-03-21 14:13 - 000001382 _____ C:\Users\kkke2\OneDrive\Bureau\Opera-Browser.lnk
2024-03-21 14:13 - 2024-03-21 14:13 - 000001382 _____ C:\Users\kkke2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
2024-03-21 14:12 - 2024-03-21 14:12 - 002961200 _____ (Opera Software) C:\Users\kkke2\Downloads\OperaSetup (2).exe
2024-03-19 21:49 - 2024-03-19 21:49 - 000949396 _____ C:\Users\kkke2\Downloads\maximising-your-potential.pdf
2024-03-19 14:09 - 2024-03-19 14:10 - 000003244 _____ C:\Users\kkke2\Downloads\1357-vom-migrationshintergrund-zur-einwanderungsgeschichte-hintergrund-und-umsetzung-des-neuen-konzepts-der-eingewanderten-und-ihren-nachkommen-im-mikrozensus.ics
2024-03-19 14:05 - 2024-03-19 14:05 - 000167799 _____ C:\Users\kkke2\Downloads\20240318_Würfelbegegnungen_Stellenausschreibung.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2024-04-17 17:26 - 2024-01-01 15:34 - 000000000 ____D C:\ProgramData\Registry1
2024-04-17 17:24 - 2023-04-05 00:20 - 000003752 _____ C:\WINDOWS\system32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474
2024-04-17 17:17 - 2023-04-05 00:17 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2024-04-17 16:57 - 2023-04-04 21:32 - 000000000 ____D C:\Program Files (x86)\Google
2024-04-17 16:57 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\SystemTemp
2024-04-17 16:06 - 2023-04-05 19:24 - 000000000 ____D C:\Users\kkke2\AppData\Roaming\Microsoft\Word
2024-04-17 16:04 - 2022-05-07 07:24 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2024-04-17 15:36 - 2023-04-05 00:25 - 002684572 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2024-04-17 15:36 - 2022-05-07 07:24 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2024-04-17 15:36 - 2022-05-07 07:22 - 000000000 ____D C:\WINDOWS\INF
2024-04-17 15:30 - 2023-04-05 00:20 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2024-04-17 15:30 - 2023-04-04 21:27 - 000000000 __SHD C:\Users\kkke2\IntelGraphicsProfiles
2024-04-17 15:30 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\ServiceState
2024-04-17 15:30 - 2022-02-15 02:18 - 000000000 ___HD C:\Intel
2024-04-17 15:30 - 2021-10-07 00:47 - 000012288 ___SH C:\DumpStack.log.tmp
2024-04-17 15:29 - 2023-08-08 00:19 - 000000000 ____D C:\Users\kkke2\AppData\Roaming\Signal
2024-04-17 15:29 - 2022-05-07 07:17 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2024-04-17 15:26 - 2023-04-04 21:27 - 000000000 ____D C:\Users\kkke2\AppData\Local\D3DSCache
2024-04-17 15:25 - 2022-05-07 07:24 - 000000000 ___HD C:\Program Files\WindowsApps
2024-04-17 15:25 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\AppReadiness
2024-04-17 15:23 - 2023-11-27 19:47 - 000000000 ____D C:\Users\kkke2\AppData\Local\CiscoSpark
2024-04-17 15:22 - 2023-05-13 02:55 - 000001623 _____ C:\WINDOWS\system32\config\VSMIDK
2024-04-17 15:22 - 2023-04-04 23:52 - 000000000 ____D C:\Users\kkke2
2024-04-17 15:22 - 2022-02-15 02:27 - 000000000 ____D C:\ProgramData\McAfee
2024-04-17 15:16 - 2023-04-04 21:27 - 000000000 ____D C:\Users\kkke2\AppData\Local\Packages
2024-04-17 15:16 - 2021-10-07 00:49 - 000000000 ____D C:\ProgramData\Packages
2024-04-17 15:15 - 2022-05-07 07:17 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2024-04-17 07:12 - 2023-11-27 17:39 - 000000000 ____D C:\Users\kkke2\AppData\Local\WebEx
2024-04-15 16:27 - 2023-04-12 18:55 - 000000000 ____D C:\WINDOWS\Minidump
2024-04-15 16:27 - 2022-02-15 02:18 - 007641456 ____N C:\WINDOWS\Minidump\041524-22812-01.dmp
2024-04-15 16:17 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2024-04-14 05:30 - 2021-10-07 00:47 - 000002446 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2024-04-14 01:55 - 2023-04-05 18:34 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2024-04-14 01:54 - 2023-04-05 18:34 - 000002075 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat.lnk
2024-04-13 11:35 - 2023-04-05 00:20 - 000003588 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-568758174-1722540932-4177229708-1001
2024-04-13 11:35 - 2023-04-05 00:20 - 000003366 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-568758174-1722540932-4177229708-1001
2024-04-13 11:35 - 2023-04-04 21:29 - 000002397 _____ C:\Users\kkke2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2024-04-11 09:37 - 2023-04-05 00:20 - 000004122 _____ C:\WINDOWS\system32\Tasks\ASUS Update Checker 2.0
2024-04-11 09:37 - 2023-04-05 00:20 - 000003756 _____ C:\WINDOWS\system32\Tasks\ASUS Optimization 36D18D69AFC3
2024-04-10 22:51 - 2022-05-07 07:24 - 000000000 ____D C:\ProgramData\USOPrivate
2024-04-10 22:40 - 2023-11-27 19:47 - 000000000 ____D C:\Users\kkke2\AppData\Local\CiscoSparkLauncher
2024-04-10 22:34 - 2023-04-05 00:17 - 000634696 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2024-04-10 22:33 - 2023-10-12 20:52 - 000000000 ____D C:\WINDOWS\system32\Microsoft-Edge-WebView
2024-04-10 22:33 - 2022-05-07 07:24 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2024-04-10 22:33 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2024-04-10 22:33 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\SystemResources
2024-04-10 22:33 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2024-04-10 22:33 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2024-04-10 22:33 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\system32\Sgrm
2024-04-10 22:33 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2024-04-10 22:33 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\system32\oobe
2024-04-10 22:33 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\system32\HealthAttestationClient
2024-04-10 22:33 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\system32\DDFs
2024-04-10 22:33 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\ShellComponents
2024-04-10 22:33 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\Provisioning
2024-04-10 22:33 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\bcastdvr
2024-04-10 22:06 - 2023-04-06 21:06 - 000000000 ____D C:\WINDOWS\system32\MRT
2024-04-10 22:03 - 2023-04-06 21:06 - 192651728 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2024-04-10 22:03 - 2022-05-07 07:17 - 000000000 ____D C:\WINDOWS\CbsTemp
2024-04-10 21:58 - 2023-04-05 00:20 - 003213824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2024-04-10 20:35 - 2021-10-07 00:47 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2024-04-08 18:16 - 2022-02-15 02:18 - 004312598 ____N C:\WINDOWS\Minidump\040824-21312-01.dmp
2024-04-04 09:20 - 2023-04-05 00:20 - 000003690 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2024-04-04 09:20 - 2023-04-05 00:20 - 000003566 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2024-03-28 10:52 - 2023-04-04 21:31 - 000000000 ____D C:\Users\kkke2\AppData\Local\Google
2024-03-28 09:53 - 2022-05-07 07:24 - 000000000 ____D C:\WINDOWS\system32\SecurityHealth
2024-03-21 15:55 - 2023-11-27 18:00 - 000002044 _____ C:\Users\kkke2\OneDrive\Bureau\Webex.lnk
2024-03-21 15:53 - 2023-10-25 18:25 - 000000000 ____D C:\Users\kkke2\AppData\Roaming\Microsoft\Teams
2024-03-21 11:07 - 2022-02-15 02:18 - 003463040 ____N C:\WINDOWS\Minidump\032124-20859-01.dmp

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

Addition

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 16.04.2024
durchgeführt von kkke2 (17-04-2024 17:26:46)
Gestartet von C:\Users\kkke2\Downloads
Microsoft Windows 11 Famille Version 23H2 22631.3447 (X64) (2023-04-04 22:20:47)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrateur (S-1-5-21-568758174-1722540932-4177229708-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-568758174-1722540932-4177229708-503 - Limited - Disabled)
Invité (S-1-5-21-568758174-1722540932-4177229708-501 - Limited - Disabled)
kkke2 (S-1-5-21-568758174-1722540932-4177229708-1001 - Administrator - Enabled) => C:\Users\kkke2
WDAGUtilityAccount (S-1-5-21-568758174-1722540932-4177229708-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1031-1033-7760-BC15014EA700}) (Version: 24.002.20687 - Adobe)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601067}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
Cisco Webex Meetings (HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\ActiveTouchMeetingClient) (Version: 43.12.0 - Cisco Webex LLC)
eduVPN Client 3.4 (HKLM-x32\...\{9db65322-b042-4c32-9a0b-99f6f636f1b7}) (Version: 3.4 - SURF)
eduVPN-Client 3.4 x64 (HKLM\...\{6FC73ACB-1313-4FA2-9A00-9EE4EF7BFDB1}) (Version: 3.4 - SURF) Hidden
Epson Scan 2 (HKLM-x32\...\Epson Scan 2) (Version:  - Seiko Epson Corporation)
EPSON XP-3100 Series Printer Uninstall (HKLM\...\EPSON XP-3100 Series) (Version:  - Seiko Epson Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 123.0.6312.123 - Google LLC)
Herramientas de corrección de Microsoft Office 2016: español (HKLM\...\{90160000-001F-0C0A-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
LibreOffice 7.6.4.1 (HKLM\...\{6FD4C38E-90C0-408E-BAA3-13C7FBA0096E}) (Version: 7.6.4.1 - The Document Foundation)
Malwarebytes version 5.1.2.109 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.1.2.109 - Malwarebytes)
Microsoft Access MUI (French) 2016 (HKLM\...\{90160000-0015-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft DCF MUI (French) 2016 (HKLM\...\{90160000-0090-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 123.0.2420.97 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 123.0.2420.97 - Microsoft Corporation)
Microsoft Excel MUI (French) 2016 (HKLM\...\{90160000-0016-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Groove MUI (French) 2016 (HKLM\...\{90160000-00BA-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft InfoPath MUI (French) 2016 (HKLM\...\{90160000-0044-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office 32-bit Components 2016 (HKLM\...\{90160000-00C1-0000-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Korrekturhilfen 2016 – Deutsch (HKLM\...\{90160000-001F-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office OSM MUI (French) 2016 (HKLM\...\{90160000-00E1-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office OSM UX MUI (French) 2016 (HKLM\...\{90160000-00E2-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2016 (HKLM\...\{90160000-0011-0000-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Professionnel Plus*2016 (HKLM\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft Office Proofing (French) 2016 (HKLM\...\{90160000-002C-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2016 - English (HKLM\...\{90160000-001F-0409-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2016 - اللغة العربية (HKLM\...\{90160000-001F-0401-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Shared 32-bit MUI (French) 2016 (HKLM\...\{90160000-00C1-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (French) 2016 (HKLM\...\{90160000-006E-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft OneDrive (HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\OneDriveSetup.exe) (Version: 24.062.0326.0002 - Microsoft Corporation)
Microsoft OneNote MUI (French) 2016 (HKLM\...\{90160000-00A1-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Outlook MUI (French) 2016 (HKLM\...\{90160000-001A-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft PowerPoint MUI (French) 2016 (HKLM\...\{90160000-0018-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Publisher MUI (French) 2016 (HKLM\...\{90160000-0019-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Skype for Business MUI (French) 2016 (HKLM\...\{90160000-012B-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Teams Meeting Add-in for Microsoft Office (HKLM\...\{A7AB73A3-CB10-4AA5-9D38-6AEFFBDE4C91}) (Version: 1.24.05401 - Microsoft)
Microsoft Update Health Tools (HKLM\...\{C6FD611E-7EFE-488C-A0E0-974C09EF6473}) (Version: 5.72.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 (HKLM\...\{929FBD26-9020-399B-9A7A-751D61F0B942}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 (HKLM\...\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.36.32532 (HKLM-x32\...\{8bdfe669-9705-4184-9368-db9ce581e0e7}) (Version: 14.36.32532.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.36.32532 (HKLM\...\{0025DD72-A959-45B5-A0A3-7EFEB15A8050}) (Version: 14.36.32532 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.36.32532 (HKLM\...\{D5D19E2F-7189-42FE-8103-92CD1FA457C2}) (Version: 14.36.32532 - Microsoft Corporation) Hidden
Microsoft Word MUI (French) 2016 (HKLM\...\{90160000-001B-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 115.10.0 - Mozilla)
Mozilla Thunderbird (x64 de) (HKLM\...\Mozilla Thunderbird 115.10.0 (x64 de)) (Version: 115.10.0 - Mozilla)
ONLYOFFICE Desktop Editors 7.5 (x64) (HKLM\...\ONLYOFFICE Desktop Editors_is1) (Version: 7.5.1.23 - Ascensio System SIA)
Opera Stable 108.0.5067.29 (HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\Opera 108.0.5067.29) (Version: 108.0.5067.29 - Opera Software)
Outils de vérification linguistique 2016 de Microsoft Office*- Français (HKLM\...\{90160000-001F-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Signal 7.5.0 (HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\7d96caee-06e6-597c-9f2f-c7bb2e0948b4) (Version: 7.5.0 - Signal Messenger, LLC)
Taalprogramma's voor Microsoft Office 2016 - Nederlands (HKLM\...\{90160000-001F-0413-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Telegram Desktop (HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 4.9.6 - Telegram FZ-LLC)
Webex (HKLM\...\{611AD18D-000D-4ABB-84FD-CC503FDE8EC6}) (Version: 43.2.0.25211 - Cisco Systems, Inc)
Zoom (HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\ZoomUMX) (Version: 5.16.10 (26186) - Zoom Video Communications, Inc.)

Packages:
=========

Adobe Acrobat Reader -> C:\Program Files\Adobe\Acrobat DC [2024-03-14] ()
AppUp.IntelGraphicsExperience -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5435.0_x64__8j3eq9eme6ctt [2024-04-12] (INTEL CORP) [Startup Task]
B9ECED6F.ScreenPadMaster -> C:\Program Files\WindowsApps\B9ECED6F.ScreenPadMaster_3.1.29.0_x64__qmba6cd70vzyy [2024-04-03] (ASUSTeK COMPUTER INC.)
Dev Home -> C:\Program Files\WindowsApps\Microsoft.Windows.DevHome_0.1200.442.0_x64__8wekyb3d8bbwe [2024-03-24] (Microsoft Corporation)
DTS Audio Processing -> C:\Program Files\WindowsApps\DTSInc.DTSAudioProcessing_1.10.15.0_x64__t5j2fzbtdg37r [2023-09-02] (DTS, Inc.)
Microsoft Defender -> C:\Program Files\WindowsApps\Microsoft.6365217CE6EB4_102.2403.21002.0_x64__8wekyb3d8bbwe [2024-04-12] (Microsoft Corporation) [Startup Task]
Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.2.40.0_x64__8wekyb3d8bbwe [2023-09-15] (Microsoft Corp.)
Microsoft Sonia (Natural) - English (United Kingdom) -> C:\Program Files\WindowsApps\MicrosoftWindows.Voice.en-GB.Sonia.1_1.0.3.0_x64__cw5n1h2txyewy [2024-01-05] (Microsoft Windows)
Microsoft Teams (work or school) -> C:\Program Files\WindowsApps\MSTeams_24060.2623.2790.8046_x64__8wekyb3d8bbwe [2024-04-08] (Microsoft) [Startup Task]
Microsoft.BingSearch -> C:\Program Files\WindowsApps\Microsoft.BingSearch_1.0.91.0_x64__8wekyb3d8bbwe [2024-03-16] (Microsoft Corporation)
Microsoft.Windows.Ai.Copilot.Provider -> C:\Program Files\WindowsApps\Microsoft.Windows.Ai.Copilot.Provider_1.0.3.0_neutral__8wekyb3d8bbwe [2024-03-29] (Microsoft Corporation)
Microsoft.WindowsAppRuntime.CBS -> C:\WINDOWS\SystemApps\Microsoft.WindowsAppRuntime.CBS_8wekyb3d8bbwe [2024-03-13] (Microsoft Corporation)
MicrosoftWindows.CrossDevice -> C:\Program Files\WindowsApps\MicrosoftWindows.CrossDevice_1.24032.58.0_x64__cw5n1h2txyewy [2024-04-17] (Microsoft Windows) [Startup Task]
MyASUS -> C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_4.0.9.0_x64__qmba6cd70vzyy [2024-04-03] (ASUSTeK COMPUTER INC.)
Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2024-01-25] (Adobe Systems Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.48.312.0_x64__dt26b99r8h8gj [2024-01-23] (Realtek Semiconductor Corp)
Speech Pack - English (United Kingdom) -> C:\Program Files\WindowsApps\MicrosoftWindows.Speech.en-GB.1_1.0.7.0_x64__cw5n1h2txyewy [2024-01-05] (Microsoft Windows)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.235.663.0_x64__zpdnekdrzrea0 [2024-04-12] (Spotify AB) [Startup Task]
WhatsApp -> C:\Program Files\WindowsApps\5319275A.WhatsAppDesktop_2.2414.8.0_x64__cv1g1gvanyjgm [2024-04-12] (WhatsApp Inc.) [Startup Task]
Windows Feature Experience Pack -> C:\WINDOWS\SystemApps\MicrosoftWindows.Client.FileExp_cw5n1h2txyewy [2024-03-13] (Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-568758174-1722540932-4177229708-1001_Classes\CLSID\{13357088-9834-0409-1600-134951500000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-568758174-1722540932-4177229708-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\kkke2\AppData\Local\Microsoft\TeamsMeetingAdd-in\1.24.05401\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-568758174-1722540932-4177229708-1001_Classes\CLSID\{28A80003-18FD-411D-B0A3-3C81F618E22B}\InprocServer32 -> C:\Users\kkke2\AppData\Local\Kingsoft\WPS Office\12.2.0.13359\office6\kwpsmenushellext64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-568758174-1722540932-4177229708-1001_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-568758174-1722540932-4177229708-1001_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a}\localserver32 -> "C:\Users\kkke2\AppData\Local\Microsoft\Teams\current\Teams.exe" --toast => Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2024-04-17] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2024-04-17] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers1_S-1-5-21-568758174-1722540932-4177229708-1001: [          kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} => C:\Users\kkke2\AppData\Local\Kingsoft\WPS Office\12.2.0.13359\office6\kwpsmenushellext64.dll -> Keine Datei
ContextMenuHandlers4_S-1-5-21-568758174-1722540932-4177229708-1001: [          kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} => C:\Users\kkke2\AppData\Local\Kingsoft\WPS Office\12.2.0.13359\office6\kwpsmenushellext64.dll -> Keine Datei

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\sharepoint.com -> hxxps://urz365-files.sharepoint.com

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2021-06-05 14:08 - 2021-06-05 14:08 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

2023-12-17 00:15 - 2024-03-02 01:28 - 000000505 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
192.168.137.114 Redmi-10A.mshome.net # 2024 2 5 23 4 29 28 666

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-568758174-1722540932-4177229708-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\kkke2\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 131.173.245.9 - 131.173.245.10
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run: => "eduVPN"
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\StartupApproved\StartupFolder: => "Envoyer * OneNote.lnk<*>"
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\StartupApproved\Run: => "Adobe Acrobat Synchronizer"
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_A3AEFA0C0FD2CD7C36BA680F763435E0"
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\StartupApproved\Run: => "Opera Stable"
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\StartupApproved\Run: => "org.whispersystems.signal-desktop"
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams"
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\StartupApproved\Run: => "CiscoSpark"
HKU\S-1-5-21-568758174-1722540932-4177229708-1001\...\StartupApproved\Run: => "CiscoMeetingDaemon"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{5C3B8DE3-3361-4023-B40C-5FFCEEB7D182}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe => Keine Datei
FirewallRules: [{1AA20AFB-FF91-4791-9804-0081C55DA464}] => (Allow) C:\Users\kkke2\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{9BC56027-F5BB-4CF7-8EF8-CC9132FDA337}] => (Allow) C:\Users\kkke2\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{0760AF8D-17CD-47E2-B86C-70DF2AA97A48}] => (Allow) C:\Users\kkke2\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [TCP Query User{5EA142A3-E5AC-4A39-8EC2-ECA9FF5D9ECE}C:\users\kkke2\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\kkke2\appdata\local\microsoft\teams\current\teams.exe => Keine Datei
FirewallRules: [UDP Query User{9BB642B3-67D9-41B5-85F4-C698EE71742C}C:\users\kkke2\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\kkke2\appdata\local\microsoft\teams\current\teams.exe => Keine Datei
FirewallRules: [{9852EF71-88D6-49B6-BDCF-27E10580D047}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F7DC5BEF-9C1F-4212-A802-A8B951BE124F}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{4DB59C19-237C-454D-ADF1-1D28B5E6E449}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{6806C4C3-0280-44AD-8688-650BFCEDED75}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{513C90E4-1AF6-4CA5-B01A-6C267842C9A3}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSLinkRemote\AsusLinkRemoteAgent.exe => Keine Datei
FirewallRules: [{BFB097BF-8657-442D-88F2-C474800487E2}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSLinkRemote\AsusLinkRemoteAgent.exe => Keine Datei
FirewallRules: [{4512B8F3-4651-46E2-8934-02B99E7C9608}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_24047.203.2765.6359_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{29D6594F-6E84-4F5A-A15E-240AB3DF4E0A}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_24047.203.2765.6359_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{CED3C202-8064-4629-B828-86B70DFBBFC4}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_4.0.9.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{F16663FF-2084-462A-8043-1D11132A3D3C}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_4.0.9.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{4D8835AD-6A4A-4742-88B0-A74B26278478}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_4.0.9.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{2A1016AD-14D5-4C6C-9837-40334047E86D}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_4.0.9.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{930CDEBA-9AD9-4202-837A-8FDA98F97A94}] => (Allow) C:\Program Files\WindowsApps\MSTeams_24060.2623.2790.8046_x64__8wekyb3d8bbwe\ms-teams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{6ADB83C3-C825-4795-8C66-0AF4D8F8823A}] => (Allow) C:\Program Files\WindowsApps\MSTeams_24060.2623.2790.8046_x64__8wekyb3d8bbwe\ms-teams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{35893CF2-0CC4-48CC-82FF-2DCDD27C1DCE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.235.663.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{16417689-046E-4034-874F-DEF2A1850585}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.235.663.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{13F726BF-5464-4FC1-8D0A-33EA4D0D7FBB}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.235.663.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{340A71CE-C24D-4639-9E88-F54550D347BD}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.235.663.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{EA0BB571-3334-42D9-A6A1-3926A6542BB1}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.235.663.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{7D74F5EF-5CDB-43D2-8EE8-5A56CD2A85D9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.235.663.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{C10BD5E8-EB0F-4729-8CEB-D6FF9BA53147}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.235.663.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{51A2F8EF-0081-4051-B944-DCB591BFE74C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.235.663.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{1A38188D-6D3F-4060-9252-8F7C3050B3A4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.235.663.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{31EF8372-F310-4000-9109-2FF3004980D9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.235.663.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{D1737AD6-1798-4CCB-BEF5-31430EE7322C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.117.3202.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{6BDC14F0-3C3D-436D-9CE5-B274826E20A8}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.117.3202.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{22B40180-9840-45D7-9217-5424F948EFC9}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.117.3202.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{9E8CF51A-25DD-4B71-99DE-62E6E904AA51}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.117.3202.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{D917270C-08CE-4263-9AC9-39FFF2C02700}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\123.0.2420.97\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{831801C6-97A9-4D5C-8C17-EBBEE7B5BE84}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{0CA9193D-8EE5-4046-B829-BA3D11E0C0B7}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSSwitch\AsusSwitchNet.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
FirewallRules: [{C9284479-23FA-4031-B668-4BA4879BC140}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_c2532b63de827d3d\ASUSSwitch\AsusSwitchNetMDNS.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)

==================== Wiederherstellungspunkte =========================

14-04-2024 21:42:14 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (04/17/2024 03:25:04 PM) (Source: Application Error) (EventID: 1000) (User: ESAIE4110)
Description: Name der fehlerhaften Anwendung: Taskmgr.exe, Version: 10.0.22621.3374, Zeitstempel: 0xe0e624c2
Name des fehlerhaften Moduls: DUI70.dll, Version: 10.0.22621.2506, Zeitstempel: 0x10e148d4
Ausnahmecode: 0xc000041d
Fehleroffset: 0x00000000000266b0
ID des fehlerhaften Prozesses: 0x0x2268
Startzeit der fehlerhaften Anwendung: 0x0x1da90ca9cb69ae5
Pfad der fehlerhaften Anwendung: C:\WINDOWS\System32\Taskmgr.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\DUI70.dll
Berichtskennung: 7da9d193-b8ed-49ba-a273-e35f4bb5d3b4
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/17/2024 03:25:00 PM) (Source: Application Error) (EventID: 1000) (User: ESAIE4110)
Description: Name der fehlerhaften Anwendung: Taskmgr.exe, Version: 10.0.22621.3374, Zeitstempel: 0xe0e624c2
Name des fehlerhaften Moduls: DUI70.dll, Version: 10.0.22621.2506, Zeitstempel: 0x10e148d4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000266b0
ID des fehlerhaften Prozesses: 0x0x2268
Startzeit der fehlerhaften Anwendung: 0x0x1da90ca9cb69ae5
Pfad der fehlerhaften Anwendung: C:\WINDOWS\System32\Taskmgr.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\DUI70.dll
Berichtskennung: de5d219f-23f2-4d2f-95bf-aa8e39057576
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/17/2024 03:20:31 PM) (Source: Application Hang) (EventID: 1002) (User: AUTORITE NT)
Description: Das Programm SecHealthUI.exe Version 10.0.25992.1000 hat aufgehört mit Windows zu interagieren und wurde geschlossen. Weitere Informationen zum Problem finden Sie im Problemverlauf in der Systemsteuerung „Sicherheit und Wartung“.

Error: (04/16/2024 10:23:03 PM) (Source: Application Error) (EventID: 1000) (User: ESAIE4110)
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba1919
Name des fehlerhaften Moduls: mso.dll, Version: 16.0.4266.1001, Zeitstempel: 0x55ba181d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000105e15
ID des fehlerhaften Prozesses: 0x0x48cc
Startzeit der fehlerhaften Anwendung: 0x0x1da8f7360ad9389
Pfad der fehlerhaften Anwendung: C:\PROGRA~1\MICROS~2\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\Program Files\Common Files\Microsoft Shared\Office16\mso.dll
Berichtskennung: 38d5c824-a078-4313-9b1a-c3724c781fd1
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/12/2024 03:38:01 PM) (Source: Application Error) (EventID: 1000) (User: AUTORITE NT)
Description: Name der fehlerhaften Anwendung: svchost.exe_AppXSvc, Version: 10.0.22621.1, Zeitstempel: 0x6dc5c2a5
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.22621.3374, Zeitstempel: 0xeae8eecc
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000a43a0
ID des fehlerhaften Prozesses: 0x0x7024
Startzeit der fehlerhaften Anwendung: 0x0x1da8cde3bf1c461
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\svchost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: bce3ea5f-753f-4999-813c-9c82d29175bd
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/10/2024 09:44:18 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Un arrêt système est en cours..

Error: (04/10/2024 09:44:18 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Un arrêt système est en cours.]

Error: (04/10/2024 08:45:28 PM) (Source: Application Hang) (EventID: 1002) (User: AUTORITE NT)
Description: Das Programm SecHealthUI.exe Version 10.0.25992.1000 hat aufgehört mit Windows zu interagieren und wurde geschlossen. Weitere Informationen zum Problem finden Sie im Problemverlauf in der Systemsteuerung „Sicherheit und Wartung“.


Systemfehler:
=============
Error: (04/17/2024 04:29:11 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WinRing0_1_2_0" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/17/2024 03:32:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee WebAdvisor" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/17/2024 03:30:29 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WinRing0_1_2_0" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/17/2024 03:30:04 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Registry1" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (04/17/2024 03:30:04 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (45000 ms) wurde beim Verbindungsversuch mit dem Dienst Registry1 erreicht.

Error: (04/17/2024 03:29:59 PM) (Source: IntcAzAudAddService) (EventID: 258) (User: )
Description: Event-ID 258

Error: (04/17/2024 03:24:54 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee WebAdvisor" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/17/2024 03:23:03 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WinRing0_1_2_0" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.


Windows Defender:
================
Date: 2024-04-17 15:37:13
Description: 
Antivirus Microsoft Defender hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win64/CoinMiner!pz&threatid=2147847482&enterprise=0
Name: Trojan:Win64/CoinMiner!pz
Schweregrad: Grave
Kategorie: Cheval de Troie
Pfad: file:_C:\ProgramData\Registry1\bniptuwlfdwa.exe
Erkennungsursprung: Ordinateur local
Erkennungstype: Concret
Erkennungsquelle: Protection en temps réel
Benutzer: AUTORITE NT\Système
Prozessname: C:\Windows\System32\conhost.exe
Sicherheitsversion: AV: 1.409.318.0, AS: 1.409.318.0, NIS: 1.409.318.0
Modulversion: AM: 1.1.24030.4, NIS: 1.1.24030.4 

Date: 2024-04-17 15:37:11
Description: 
Antivirus Microsoft Defender hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win64/CoinMiner!pz&threatid=2147847482&enterprise=0
Name: Trojan:Win64/CoinMiner!pz
Schweregrad: Grave
Kategorie: Cheval de Troie
Pfad: file:_C:\ProgramData\Registry1\bniptuwlfdwa.exe; service:_Registry1
Erkennungsursprung: Ordinateur local
Erkennungstype: Concret
Erkennungsquelle: Protection en temps réel
Benutzer: AUTORITE NT\Système
Prozessname: C:\Windows\System32\conhost.exe
Sicherheitsversion: AV: 1.409.318.0, AS: 1.409.318.0, NIS: 1.409.318.0
Modulversion: AM: 1.1.24030.4, NIS: 1.1.24030.4 

Date: 2024-04-17 15:36:58
Description: 
Antivirus Microsoft Defender hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win64/CoinMiner!pz&threatid=2147847482&enterprise=0
Name: Trojan:Win64/CoinMiner!pz
Schweregrad: Grave
Kategorie: Cheval de Troie
Pfad: file:_C:\ProgramData\Registry1\bniptuwlfdwa.exe
Erkennungsursprung: Ordinateur local
Erkennungstype: Concret
Erkennungsquelle: Protection en temps réel
Benutzer: AUTORITE NT\Système
Prozessname: C:\Windows\System32\conhost.exe
Sicherheitsversion: AV: 1.409.318.0, AS: 1.409.318.0, NIS: 1.409.318.0
Modulversion: AM: 1.1.24030.4, NIS: 1.1.24030.4 

Date: 2024-04-17 15:36:55
Description: 
Antivirus Microsoft Defender hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win64/CoinMiner!pz&threatid=2147847482&enterprise=0
Name: Trojan:Win64/CoinMiner!pz
Schweregrad: Grave
Kategorie: Cheval de Troie
Pfad: file:_C:\ProgramData\Registry1\bniptuwlfdwa.exe; service:_Registry1
Erkennungsursprung: Ordinateur local
Erkennungstype: Concret
Erkennungsquelle: Protection en temps réel
Benutzer: AUTORITE NT\Système
Prozessname: C:\Windows\System32\conhost.exe
Sicherheitsversion: AV: 1.409.318.0, AS: 1.409.318.0, NIS: 1.409.318.0
Modulversion: AM: 1.1.24030.4, NIS: 1.1.24030.4 

Date: 2024-04-17 15:36:43
Description: 
Antivirus Microsoft Defender hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win64/CoinMiner!pz&threatid=2147847482&enterprise=0
Name: Trojan:Win64/CoinMiner!pz
Schweregrad: Grave
Kategorie: Cheval de Troie
Pfad: file:_C:\ProgramData\Registry1\bniptuwlfdwa.exe
Erkennungsursprung: Ordinateur local
Erkennungstype: Concret
Erkennungsquelle: Protection en temps réel
Benutzer: AUTORITE NT\Système
Prozessname: C:\Windows\System32\conhost.exe
Sicherheitsversion: AV: 1.409.318.0, AS: 1.409.318.0, NIS: 1.409.318.0
Modulversion: AM: 1.1.24030.4, NIS: 1.1.24030.4 
Event[0]

Date: 2024-03-12 14:06:33
Description: 
Bei Antivirus Microsoft Defender ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 1.407.353.0
%Vorherige Version der Sicherheitsinformationen: 1.407.308.0
Update Source: Utilisateur
Sicherheitstyp: Logiciel anti-espion
Updatetyp: Delta
Benutzer: AUTORITE NT\Système
Aktuelle Modulversion: 1.1.24020.9
%Vorherige Modulversion: 1.1.24020.9
Fehlercode: 0x80508007
Fehlerbeschreibung: La mémoire de votre appareil est insuffisante. Fermez certains programmes et réessayez, ou consultez l’Aide et support pour en savoir plus sur les problèmes de mémoire insuffisante.  

Date: 2024-03-12 14:06:33
Description: 
Bei Antivirus Microsoft Defender ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 1.407.353.0
%Vorherige Version der Sicherheitsinformationen: 1.407.308.0
Update Source: Utilisateur
Sicherheitstyp: Anti-virus
Updatetyp: Delta
Benutzer: AUTORITE NT\Système
Aktuelle Modulversion: 1.1.24020.9
%Vorherige Modulversion: 1.1.24020.9
Fehlercode: 0x80508007
Fehlerbeschreibung: La mémoire de votre appareil est insuffisante. Fermez certains programmes et réessayez, ou consultez l’Aide et support pour en savoir plus sur les problèmes de mémoire insuffisante.  

Date: 2024-02-06 01:30:24
Description: 
Bei Antivirus Microsoft Defender ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 1.403.3280.0
%Vorherige Version der Sicherheitsinformationen: 1.403.3251.0
Update Source: Utilisateur
Sicherheitstyp: Logiciel anti-espion
Updatetyp: Delta
Benutzer: AUTORITE NT\Système
Aktuelle Modulversion: 1.1.23110.2
%Vorherige Modulversion: 1.1.23110.2
Fehlercode: 0x80508001
Fehlerbeschreibung: Un problème empêche le programme de démarrer. Installer les mises à jour disponibles, puis tentez de démarrer le programme à nouveau. Pour obtenir des informations sur l’installation de mises à jour, consultez le Centre d’aide et de support.  

Date: 2024-02-06 01:30:24
Description: 
Bei Antivirus Microsoft Defender ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 1.403.3280.0
%Vorherige Version der Sicherheitsinformationen: 1.403.3251.0
Update Source: Utilisateur
Sicherheitstyp: Anti-virus
Updatetyp: Delta
Benutzer: AUTORITE NT\Système
Aktuelle Modulversion: 1.1.23110.2
%Vorherige Modulversion: 1.1.23110.2
Fehlercode: 0x80508001
Fehlerbeschreibung: Un problème empêche le programme de démarrer. Installer les mises à jour disponibles, puis tentez de démarrer le programme à nouveau. Pour obtenir des informations sur l’installation de mises à jour, consultez le Centre d’aide et de support.  

Date: 2024-01-24 23:13:49
Description: 
Bei Antivirus Microsoft Defender ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 1.403.2646.0
%Vorherige Version der Sicherheitsinformationen: 1.403.2618.0
Update Source: Utilisateur
Sicherheitstyp: Logiciel anti-espion
Updatetyp: Delta
Benutzer: AUTORITE NT\Système
Aktuelle Modulversion: 1.1.23110.2
%Vorherige Modulversion: 1.1.23110.2
Fehlercode: 0x80508007
Fehlerbeschreibung: La mémoire de votre appareil est insuffisante. Fermez certains programmes et réessayez, ou consultez l’Aide et support pour en savoir plus sur les problèmes de mémoire insuffisante.  

CodeIntegrity:
===============
Date: 2024-04-17 17:24:14
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements. 


==================== Speicherinformationen =========================== 

BIOS: American Megatrends International, LLC. X515EA.306 11/02/2021
Hauptplatine: ASUSTeK COMPUTER INC. X515EA
Prozessor: 11th Gen Intel(R) Core(TM) i5-1135G7 @ 2.40GHz
Prozentuale Nutzung des RAM: 86%
Installierter physikalischer RAM: 7886.53 MB
Verfügbarer physikalischer RAM: 1066.79 MB
Summe virtueller Speicher: 31438.53 MB
Verfügbarer virtueller Speicher: 21876.37 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:475.54 GB) (Free:347.94 GB) (Model: Intel Optane H20 with SSD 512GB) (Protected) NTFS

\\?\Volume{4dfae468-3ccb-4586-8608-f50b43e3245d}\ (RECOVERY) (Fixed) (Total:0.93 GB) (Free:0.07 GB) NTFS
\\?\Volume{cd3c3705-e87f-4561-99a7-c3dd82b95959}\ (MYASUS) (Fixed) (Total:0.19 GB) (Free:0.14 GB) FAT32
\\?\Volume{14f65b85-0a57-411d-aa0c-3497e82e5513}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 476.9 GB) (Disk ID: 6D62D4CD)

Partition: GPT.

==================== Ende von Addition.txt =======================

Malwarebytes Scan-Bericht 2024-04-17 153728

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 17.04.2024
Scan-Zeit: 15:37
Protokolldatei: a2388fd4-fcbf-11ee-927b-b48c9d7be7d2.json

-Softwaredaten-
Version: 5.1.2.109
Komponentenversion: 1.0.1214
Version des Aktualisierungspakets: 1.0.83547
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 11 (Build 22631.3447)
CPU: x64
Dateisystem: NTFS
Benutzer: Esaie4110\kkke2

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 245931
Erkannte Bedrohungen: 4
In die Quarantäne verschobene Bedrohungen: 4
Abgelaufene Zeit: 2 Min., 45 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 1
Trojan.MalPack.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Registry1, In Quarantäne, 1078, 1197244, 1.0.83547, D51EF7AB66085E00FF9D4CB4, dds, 02784004, , 

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 1
HackTool.KMSpico, C:\PROGRAM FILES\KMSPICO, In Quarantäne, 8864, 921550, 1.0.83547, , ame, , , 

Datei: 2
Trojan.MalPack.Generic, C:\PROGRAMDATA\REGISTRY1\BNIPTUWLFDWA.EXE, In Quarantäne, 1078, 1197244, 1.0.83547, D51EF7AB66085E00FF9D4CB4, dds, 02784004, 6D6336C65F607FBF861E45CF23D42BD0, F98C30F81661280A4F7444DBAF4EECF0D7DDDAAA21283419F93EA94F53CACA41
PUP.Optional.Avanquest, C:\USERS\KKKE2\DOWNLOADS\DRIVER_UPDATER.EXE, In Quarantäne, 5128, 904416, 1.0.83547, , ame, , 3FA617C1DDBC8AF509B8C34CB2C805C5, 134D960CFC839BA1F9148B2C068CFAFF5F1E1B70F1E11E1E56D90CA0E35740C2

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

Virus Trojan.Malpack.Generic entfernen

Log-Analyse und Auswertung: Virus Trojan.Malpack.Generic entfernen

Virus Trojan.Malpack.Generic entfernen

Ähnliche Themen: Virus Trojan.Malpack.Generic entfernen