| |
| |||||||
Log-Analyse und Auswertung: AltrsikApplicationWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
21.11.2024, 21:26
| #1 |
| |  AltrsikApplication Hi Matthias, SecurityChecker.exe ist nicht mehr hinter dem Link vorhanden (404). Ich habe jetzt erstmal nicht selbst nach dem Tool gesucht. Kannst du mir da einen neuen Link schicken? So, nun Avira deeinstalliert und anbei die Logs von FRST nach der Deinstallation von Avira. MBAM FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 21-11-2024
durchgeführt von Oli (Administrator) auf BURTAN (Acer Aspire A515-45G) (21-11-2024 21:22:48)
Gestartet von C:\Users\Oli\Downloads\FRST64.exe
Geladene Profile: Oli
Plattform: Microsoft Windows 11 Home Version 23H2 22631.4460 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: "C:\Program Files\LibreWolf\librewolf.exe" -osint -url "%1"
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(C:\Program Files (x86)\Jabra\Direct6\jabra-direct.exe ->) (GN Audio A/S -> GN Audio A/S) C:\Program Files (x86)\Jabra\Direct6\SoftphoneIntegrations.exe
(C:\Program Files\Acer\Quick Access Service\QASvc.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAdminAgent.exe
(C:\Program Files\Acer\Quick Access Service\QASvc.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAgent.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe
(DriverStore\FileRepository\u0360754.inf_amd64_7d6765da852a002c\B360708\atiesrxx.exe ->) (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0360754.inf_amd64_7d6765da852a002c\B360708\atieclxx.exe
(explorer.exe ->) (GN Audio A/S -> GN Audio A/S) C:\Program Files (x86)\Jabra\Direct6\jabra-direct.exe <4>
(explorer.exe ->) (Nextcloud GmbH -> Nextcloud GmbH) C:\Program Files\Nextcloud\nextcloud.exe
(explorer.exe ->) (Signal Messenger, LLC -> Signal Messenger, LLC) C:\Users\Oli\AppData\Local\Programs\signal-desktop\Signal.exe <4>
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\MpCmdRun.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\NisSrv.exe
(Mozilla Corporation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\librewolf.exe <10>
(services.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe
(services.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QASvc.exe
(services.exe ->) (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0360754.inf_amd64_7d6765da852a002c\B360708\atiesrxx.exe
(services.exe ->) (British Cayman Islands Intelligo Technology Inc. Taiwan Branch -> Intelligo Technology Inc.) C:\Windows\System32\DriverStore\FileRepository\igoaudioservice.inf_amd64_256025bfa47d73e5\IgoAudioService_x64.exe
(services.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ELANFPService.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.) C:\Windows\System32\amdfendrsr.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\MpDefenderCoreService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\MsMpEng.exe
(services.exe ->) (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla\Mozilla VPN\Mozilla VPN.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_f7fdb960c5e8ef2a\RtkAudUService64.exe <2>
(sihost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.StartExperiencesApp_1.1.181.0_x64__8wekyb3d8bbwe\MicrosoftStartFeedProvider\MicrosoftStartFeedProvider.exe
(svchost.exe ->) (British Cayman Islands Intelligo Technology Inc. Taiwan Branch -> Intelligo Technology Inc.) C:\Windows\System32\DriverStore\FileRepository\igoaudioservice.inf_amd64_256025bfa47d73e5\iGoSwServer.exe <2>
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Users\Oli\AppData\Local\Microsoft\OneDrive\24.211.1020.0001\FileCoAuth.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_524.30502.30.0_x64__cw5n1h2txyewy\WidgetBoard.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\BackgroundTransferHost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\UUS\Packages\Preview\amd64\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.22621.4383_none_e957b12c42d242a6\TiWorker.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\DriverStore\FileRepository\realtekservice.inf_amd64_f7fdb960c5e8ef2a\RtkAudUService64.exe [1272664 2021-07-25] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2702894864-4048510742-3595828733-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [4412512 2024-11-12] (Valve Corp. -> Valve Corporation)
HKU\S-1-5-21-2702894864-4048510742-3595828733-1001\...\Run: [Opera Browser Assistant] => C:\Users\burto\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [4146080 2024-09-25] (Opera Norway AS -> Opera Software)
HKU\S-1-5-21-2702894864-4048510742-3595828733-1001\...\Run: [Opera Stable] => C:\Users\burto\AppData\Local\Programs\Opera\opera.exe [1573784 2024-11-12] (Opera Norway AS -> Opera Software)
HKU\S-1-5-21-2702894864-4048510742-3595828733-1007\...\Run: [org.whispersystems.signal-desktop] => C:\Users\Oli\AppData\Local\Programs\signal-desktop\Signal.exe [188948848 2024-11-20] (Signal Messenger, LLC -> Signal Messenger, LLC)
HKU\S-1-5-21-2702894864-4048510742-3595828733-1007\...\Run: [Jabra Direct] => C:\Program Files (x86)\Jabra\Direct6\jabra-direct.exe [136268536 2024-10-14] (GN Audio A/S -> GN Audio A/S)
HKU\S-1-5-21-2702894864-4048510742-3595828733-1007\...\Run: [Nextcloud] => C:\Program Files\Nextcloud\nextcloud.exe [5851336 2024-10-31] (Nextcloud GmbH -> Nextcloud GmbH)
GroupPolicy-Firefox: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {F124DFC8-3D57-43B3-96AA-EE671F7B9E27} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2971808 2021-12-30] (Acer Incorporated -> ) -> C:\Program Files (x86)\Acer\Care Center\-auto
Task: {7081BC48-2BC0-4DB0-A757-C0F3705FE9E9} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [41632 2021-12-30] (Acer Incorporated -> )
Task: {AFB37EB2-2F6F-4CDF-B3A1-60EB3744DF05} - System32\Tasks\ACCBackgroundApplication => C:\Program Files (x86)\Acer\Care Center\ACCStd.exe [4836512 2021-12-30] (Acer Incorporated -> )
Task: {82423BE1-F8D6-4F02-AA62-B9061F27BD39} - System32\Tasks\AcerCMUpdateTask2.5.22250 => C:\Program Files (x86)\Acer\Amundsen\2.5.22250\awc.exe [96904 2022-09-25] (Acer Incorporated -> )
Task: {CE1CFBA9-B45E-48A1-BC1D-C89060F6DF21} - System32\Tasks\AviraSystemSpeedupRemoval => %comspec% -> /C rmdir "C:\Program Files (x86)\Avira\System Speedup" /S /Q & schtasks /Delete /F /TN AviraSystemSpeedupRemoval
Task: {8BA4561B-52F8-4C72-818D-585D85B6C79A} - System32\Tasks\iGoAudioTask => C:\Windows\System32\DriverStore\FileRepository\igoaudioservice.inf_amd64_256025bfa47d73e5\iGoSwServer.exe [489672 2023-11-15] (British Cayman Islands Intelligo Technology Inc. Taiwan Branch -> Intelligo Technology Inc.)
Task: {2044C48E-C5CA-4DD4-BFAB-AC0117FF9238} - System32\Tasks\iGoAudioTaskSession => C:\Windows\System32\DriverStore\FileRepository\igoaudioservice.inf_amd64_256025bfa47d73e5\iGoSwServer.exe [489672 2023-11-15] (British Cayman Islands Intelligo Technology Inc. Taiwan Branch -> Intelligo Technology Inc.)
Task: {E340E25C-EA0B-4143-9A97-9448E862F6A1} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_ERROR_HB => C:\Windows\System32\MRT.exe [202035632 2024-11-13] (Microsoft Windows -> Microsoft Corporation) -> C:\Windows\System32\/EHB /HeartbeatFailure "SubmitHeartbeatReportData" /HeartbeatError "0x80072ee7"
Task: {A7235E06-09FE-4A83-BAE2-798656F1D8D7} - System32\Tasks\Mozilla\Firefox Background Update S-1-5-21-2702894864-4048510742-3595828733-1007 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [671808 2024-11-11] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (Der Dateneintrag hat 6 weitere Zeichen).
Task: {B41D3225-DC23-49D7-AF3E-A99ECDC26BB9} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [34368 2024-11-11] (Mozilla Corporation -> Mozilla Foundation)
Task: {5621024F-8AC2-4FBB-9322-E2EC8596A7BF} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe [70792 2022-08-15] (Acer Incorporated -> )
Task: {90FCBDC2-B403-4FCA-B73B-9B26746F919E} - System32\Tasks\Opera scheduled Autoupdate 1731523158 => C:\Users\burto\AppData\Local\Programs\Opera\autoupdate\opera_autoupdate.exe [5812120 2024-11-12] (Opera Norway AS -> Opera Software)
Task: {40CEC5AA-053B-4A9C-85E9-1332045B15CE} - System32\Tasks\Power Button => C:\Program Files\Acer\Quick Access Service\ePowerButton_NB.exe [2771616 2022-01-03] (Acer Incorporated -> Acer Incorporated)
Task: {351C9F66-E23D-4F4C-881C-05FEB468C232} - System32\Tasks\Quick Access => C:\Program Files\Acer\Quick Access Service\QALauncher.exe [446624 2022-01-03] (Acer Incorporated -> Acer Incorporated)
Task: {86E75F52-35F5-4447-A59E-88818423889D} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [461472 2021-12-30] (Acer Incorporated -> Acer Incorporated)
Task: {4A2D9DED-E6F9-418D-82CD-41453F3ECAE8} - System32\Tasks\StorPSCTL => C:\Program Files\Acer\StorPSCTL\StorPSCTL.exe [153640 2021-03-29] (Acer Incorporated -> Microsoft)
Task: {D39311D8-E8FE-4D8B-B27C-53909F298A2D} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program Service\Framework\TriggerFramework.exe [268520 2021-04-19] (Acer Incorporated -> Acer Incorporated)
Task: {E48E0ADF-DF00-4839-9CB1-BFCA8AA6E60C} - System32\Tasks\UEIPInvitation => C:\Program Files\Acer\User Experience Improvement Program Service\Framework\UEIPOOBECheck.exe [2211560 2021-04-19] (Acer Incorporated -> Acer Incorporated)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{50e6c770-5d8f-4e34-8114-1e94c2742228}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{50e6c770-5d8f-4e34-8114-1e94c2742228}: [DhcpDomain] fritz.box
Tcpip\..\Interfaces\{d66eb5b4-0e15-4e17-a170-d087c5c4f752}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{d66eb5b4-0e15-4e17-a170-d087c5c4f752}: [DhcpDomain] fritz.box
Edge:
=======
Edge Profile: C:\Users\Oli\AppData\Local\Microsoft\Edge\User Data\Default [2024-11-21]
Edge Extension: (Avira Password Manager) - C:\Users\Oli\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\emgfgdclgfeldebanedpihppahgngnle [2024-11-21]
Edge Extension: (Google Docs Offline) - C:\Users\Oli\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-11-20]
Edge Extension: (Edge relevant text changes) - C:\Users\Oli\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-11-20]
Edge HKLM-x32\...\Edge\Extension: [caiblelclndcckfafdaggpephhgfpoip]
Edge HKLM-x32\...\Edge\Extension: [emgfgdclgfeldebanedpihppahgngnle]
FireFox:
========
FF DefaultProfile: kfr3a1vo.default
FF DefaultProfile: 9ahf6lk6.default
FF ProfilePath: C:\Users\Oli\AppData\Roaming\Mozilla\Firefox\Profiles\kfr3a1vo.default [2024-11-21]
FF ProfilePath: C:\Users\Oli\AppData\Roaming\Mozilla\Firefox\Profiles\jmjahg5k.default-release [2024-11-21]
FF ProfilePath: C:\Users\Oli\AppData\Roaming\librewolf\Profiles\9ahf6lk6.default [2024-11-21]
FF ProfilePath: C:\Users\Oli\AppData\Roaming\librewolf\Profiles\xfetzprj.default-default [2024-11-21]
FF Extension: (uBlock Origin) - C:\Users\Oli\AppData\Roaming\librewolf\Profiles\xfetzprj.default-default\Extensions\uBlock0@raymondhill.net.xpi [2024-11-21]
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 ACCSvc; C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe [259232 2021-12-30] (Acer Incorporated -> Acer Incorporated)
R2 IgoAudioService; C:\WINDOWS\System32\DriverStore\FileRepository\igoaudioservice.inf_amd64_256025bfa47d73e5\IgoAudioService_x64.exe [36648 2023-11-15] (British Cayman Islands Intelligo Technology Inc. Taiwan Branch -> Intelligo Technology Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [9433496 2024-11-21] (Malwarebytes Inc. -> Malwarebytes)
S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [3073888 2024-11-21] (Malwarebytes Inc. -> Malwarebytes)
S3 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\MpDefenderCoreService.exe [1447680 2024-11-02] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 MozillaVPNBroker; C:\Program Files\Mozilla\Mozilla VPN\Mozilla VPN.exe [45896576 2023-11-27] (Mozilla Corporation -> Mozilla Corporation)
S3 QALSvc; C:\Program Files\Acer\Quick Access Service\QALSvc.exe [466080 2022-01-03] (Acer Incorporated -> Acer Incorporated)
R3 QASvc; C:\Program Files\Acer\Quick Access Service\QASvc.exe [504480 2022-01-03] (Acer Incorporated -> Acer Incorporated)
S3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program Service\Framework\UBTService.exe [343272 2021-04-19] (Acer Incorporated -> Acer Incorporated)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\NisSrv.exe [3199672 2024-11-02] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\MsMpEng.exe [141952 2024-11-02] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 AcerAirplaneModeController; C:\WINDOWS\System32\drivers\AcerAirplaneModeController.sys [36784 2022-06-08] (Acer Incorporated -> Acer Incorporated)
S3 BTHMODEM; C:\WINDOWS\System32\drivers\bthmodem.sys [106496 2022-05-07] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [158640 2024-11-21] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R2 mbamchameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [232024 2024-11-21] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [21480 2024-11-21] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt11.sys [234168 2024-11-21] (Malwarebytes Inc. -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [80448 2024-11-21] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [239568 2024-11-21] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [189776 2024-11-21] (Malwarebytes Inc. -> Malwarebytes)
R3 MozillaVPNSplitTunnel; C:\Program Files\Mozilla\Mozilla VPN\mullvad-split-tunnel.sys [87024 2023-11-27] (Mullvad VPN AB -> Mullvad VPN AB)
R3 MTKBTFilterX64; C:\WINDOWS\system32\DRIVERS\mtkbtfilterx.sys [276424 2022-03-17] (Microsoft Windows Hardware Compatibility Publisher -> MediaTek Inc.)
R3 mtkwlex; C:\WINDOWS\System32\drivers\mtkwl6ex.sys [1407968 2022-03-19] (Microsoft Windows Hardware Compatibility Publisher -> MediaTek Inc.)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [22104 2024-11-02] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [606624 2024-11-02] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [105888 2024-11-02] (Microsoft Windows -> Microsoft Corporation)
S3 wintun; C:\WINDOWS\system32\DRIVERS\wintun.sys [36936 2023-12-24] (WireGuard LLC -> WireGuard LLC)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2024-11-21 21:20 - 2024-11-21 21:20 - 000234168 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt11.sys
2024-11-21 21:20 - 2024-11-21 21:20 - 000189776 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2024-11-21 21:18 - 2024-11-21 21:18 - 000003432 _____ C:\WINDOWS\system32\Tasks\AviraSystemSpeedupRemoval
2024-11-21 21:17 - 2024-11-21 21:17 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avira
2024-11-21 21:01 - 2024-11-21 21:01 - 000000000 ____D C:\Users\Oli\Downloads\FRST-OlderVersion
2024-11-21 17:27 - 2024-11-21 17:27 - 000759340 _____ C:\WINDOWS\system32\perfh007.dat
2024-11-21 17:27 - 2024-11-21 17:27 - 000156472 _____ C:\WINDOWS\system32\perfc007.dat
2024-11-21 17:19 - 2024-11-21 17:19 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2024-11-21 17:17 - 2024-11-21 17:19 - 000000000 ____D C:\Users\Oli\AppData\Local\AltrsikApplication
2024-11-21 17:17 - 2024-11-21 17:19 - 000000000 ____D C:\ProgramData\AltrsikApplication
2024-11-21 17:16 - 2024-11-21 17:21 - 000029996 _____ C:\Users\Oli\Downloads\Fixlog.txt
2024-11-21 16:37 - 2024-11-21 16:37 - 000005196 _____ C:\Users\Oli\Desktop\Malwarebytes Scan-Bericht 2024-11-21 153209.txt
2024-11-21 15:39 - 2024-11-21 15:40 - 000000000 ____D C:\AdwCleaner
2024-11-21 15:37 - 2024-11-21 15:37 - 000005416 _____ C:\Users\Oli\Desktop\MBAM.txt
2024-11-21 15:35 - 2024-11-21 15:35 - 000000000 ____D C:\Users\Oli\AppData\Roaming\Microsoft\MMC
2024-11-21 15:30 - 2024-11-21 21:20 - 000000000 ____D C:\Users\Oli\AppData\Local\Malwarebytes
2024-11-21 15:30 - 2024-11-21 15:30 - 000002057 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2024-11-21 15:30 - 2024-11-21 15:30 - 000002045 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2024-11-21 15:29 - 2024-11-21 15:39 - 008790880 _____ (Malwarebytes) C:\Users\Oli\Desktop\adwcleaner.exe
2024-11-21 15:29 - 2024-11-21 15:29 - 000000000 ____D C:\ProgramData\Malwarebytes
2024-11-21 15:29 - 2024-11-21 15:29 - 000000000 ____D C:\Program Files\Malwarebytes
2024-11-21 15:27 - 2024-11-21 15:27 - 002744320 _____ (Malwarebytes) C:\Users\Oli\Desktop\MBSetup.exe
2024-11-21 14:05 - 2024-11-21 21:07 - 000033588 _____ C:\Users\Oli\Downloads\Addition.txt
2024-11-21 14:04 - 2024-11-21 21:23 - 000019019 _____ C:\Users\Oli\Downloads\FRST.txt
2024-11-21 14:04 - 2024-11-21 21:23 - 000000000 ____D C:\FRST
2024-11-21 14:03 - 2024-11-21 21:01 - 002402816 _____ (Farbar) C:\Users\Oli\Downloads\FRST64.exe
2024-11-21 13:10 - 2024-11-21 13:10 - 002932380 _____ C:\Users\Oli\Downloads\Autoruns.zip
2024-11-21 13:00 - 2024-11-21 13:00 - 000000000 ____D C:\Users\Public\Security Sessions
2024-11-21 12:59 - 2024-11-21 21:17 - 001668160 _____ C:\WINDOWS\system32\rtp.db
2024-11-21 12:59 - 2024-11-21 12:59 - 000000000 ____D C:\WINDOWS\SysWOW64\statReporter
2024-11-21 12:59 - 2024-11-21 12:59 - 000000000 ____D C:\Users\Oli\AppData\Local\AviraWebView2Cache
2024-11-21 12:57 - 2024-11-21 21:19 - 000000000 ____D C:\ProgramData\Avira
2024-11-21 12:57 - 2024-11-21 21:18 - 000000000 ____D C:\Program Files (x86)\Avira
2024-11-21 12:57 - 2024-11-21 13:01 - 000000000 ____D C:\Users\Oli\AppData\Local\Avira
2024-11-21 12:56 - 2024-11-21 12:56 - 006738360 _____ (Avira Operations GmbH) C:\Users\Oli\Downloads\avira_en_sptl1_e5193a02e105da3a__pavwws-spotlight-release.exe
2024-11-21 12:19 - 2024-11-21 21:21 - 000000000 ___SD C:\Users\Oli\Nextcloud
2024-11-21 12:16 - 2024-11-21 12:16 - 000000000 ____D C:\Users\Oli\AppData\Local\CareCenter
2024-11-21 11:44 - 2024-11-21 21:21 - 000000000 ____D C:\Users\Oli\AppData\Roaming\Nextcloud
2024-11-21 11:44 - 2024-11-21 12:19 - 000000000 ____D C:\Users\Oli\AppData\Local\Nextcloud
2024-11-21 11:05 - 2024-11-21 11:05 - 000001888 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nextcloud.lnk
2024-11-21 11:05 - 2024-11-21 11:05 - 000001876 _____ C:\Users\Public\Desktop\Nextcloud.lnk
2024-11-21 11:05 - 2024-11-21 11:05 - 000000000 ____D C:\Program Files\Nextcloud
2024-11-21 10:42 - 2024-11-21 10:43 - 160935936 _____ C:\Users\Oli\Downloads\Nextcloud-3.14.3-x64.msi
2024-11-21 10:35 - 2024-11-21 10:35 - 000002138 _____ C:\Users\Oli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\LibreWolf Private Browsing.lnk
2024-11-21 10:35 - 2024-11-21 10:35 - 000000000 ____D C:\Users\Oli\AppData\Roaming\librewolf
2024-11-21 10:35 - 2024-11-21 10:35 - 000000000 ____D C:\Users\Oli\AppData\Local\librewolf
2024-11-21 10:28 - 2024-11-21 10:28 - 000001699 _____ C:\Users\Public\Desktop\LibreWolf.lnk
2024-11-21 10:23 - 2024-11-21 10:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreWolf
2024-11-21 10:22 - 2024-11-21 10:23 - 000000000 ____D C:\Program Files\LibreWolf
2024-11-21 10:01 - 2024-11-21 10:03 - 144105820 _____ C:\Users\Oli\Downloads\librewolf-132.0.2-1-windows-x86_64-setup.exe
2024-11-21 09:54 - 2024-11-21 21:22 - 000000000 ____D C:\Users\Oli\AppData\Roaming\Jabra Direct
2024-11-21 09:54 - 2024-11-21 09:55 - 000000000 ____D C:\Users\Oli\AppData\Roaming\JabraSDK
2024-11-21 09:54 - 2024-11-21 09:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Jabra
2024-11-21 09:53 - 2024-11-21 09:54 - 000000000 ____D C:\Program Files (x86)\Jabra
2024-11-21 09:52 - 2024-11-21 21:21 - 000000000 ____D C:\Users\Oli\AppData\Roaming\Signal
2024-11-21 09:52 - 2024-11-21 09:52 - 000002397 _____ C:\Users\Oli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Signal.lnk
2024-11-21 09:52 - 2024-11-21 09:52 - 000002389 _____ C:\Users\Oli\Desktop\Signal.lnk
2024-11-21 09:42 - 2024-11-21 09:45 - 107270680 _____ (GN Audio A/S) C:\Users\Oli\Downloads\JabraDirectSetup (1).exe
2024-11-21 09:40 - 2024-11-21 09:41 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2024-11-21 09:40 - 2024-11-21 09:40 - 000001998 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox Privater Modus.lnk
2024-11-21 09:40 - 2024-11-21 09:40 - 000000957 _____ C:\Users\Public\Desktop\Firefox.lnk
2024-11-21 09:40 - 2024-11-21 09:40 - 000000000 ____D C:\Users\Oli\AppData\Roaming\Mozilla
2024-11-21 09:40 - 2024-11-21 09:40 - 000000000 ____D C:\Users\Oli\AppData\Local\Mozilla
2024-11-21 09:39 - 2024-11-21 09:39 - 000000000 ____D C:\Users\Oli\Downloads\Jabra_Evolve2_85-v1.3.8-ev285t-vector
2024-11-21 09:35 - 2024-11-21 09:44 - 272972104 _____ (Signal Messenger, LLC) C:\Users\Oli\Downloads\SignalSetup.exe
2024-11-21 09:35 - 2024-11-21 09:35 - 000373208 _____ (Mozilla) C:\Users\Oli\Downloads\Firefox Installer.exe
2024-11-20 15:16 - 2024-11-21 12:57 - 000000000 ____D C:\Users\Oli\AppData\Local\CrashDumps
2024-11-20 13:21 - 2024-11-20 13:21 - 000000000 ____D C:\Users\Oli\AppData\Local\Comms
2024-11-20 12:59 - 2024-11-20 12:59 - 011371983 _____ C:\Users\Oli\Downloads\Jabra_Evolve2_85-v1.3.8-ev285t-vector.zip
2024-11-20 12:57 - 2024-11-20 12:59 - 107270680 _____ (GN Audio A/S) C:\Users\Oli\Downloads\JabraDirectSetup.exe
2024-11-20 12:56 - 2024-11-20 12:57 - 000000000 ____D C:\Users\Oli\AppData\Local\ElevatedDiagnostics
2024-11-20 12:52 - 2024-11-20 12:52 - 000000000 ____D C:\Users\Oli\AppData\Local\VirtualStore
2024-11-20 12:49 - 2024-11-20 14:47 - 000000000 ____D C:\Users\Oli\AppData\Local\PlaceholderTileLogoFolder
2024-11-20 12:49 - 2024-11-20 12:50 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-2702894864-4048510742-3595828733-1007
2024-11-20 12:49 - 2024-11-20 12:50 - 000003358 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2702894864-4048510742-3595828733-1007
2024-11-20 12:49 - 2024-11-20 12:50 - 000002397 _____ C:\Users\Oli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2024-11-20 12:49 - 2024-11-20 12:49 - 000000000 ___RD C:\Users\Oli\OneDrive
2024-11-20 12:47 - 2024-11-21 17:26 - 000000000 ____D C:\Users\Oli\AppData\Local\D3DSCache
2024-11-20 12:47 - 2024-11-21 16:33 - 000000000 ____D C:\Users\Oli
2024-11-20 12:47 - 2024-11-21 12:19 - 000000000 ___SD C:\Users\Oli\AppData\Roaming\Microsoft\Credentials
2024-11-20 12:47 - 2024-11-21 11:44 - 000000000 ____D C:\Users\Oli\AppData\Local\AMD
2024-11-20 12:47 - 2024-11-21 11:23 - 000000000 ____D C:\Users\Oli\AppData\Local\Packages
2024-11-20 12:47 - 2024-11-21 10:32 - 000000000 ____D C:\Users\Oli\AppData\Roaming\Microsoft\Windows
2024-11-20 12:47 - 2024-11-20 13:05 - 000000000 ____D C:\Users\Oli\AppData\Local\Publishers
2024-11-20 12:47 - 2024-11-20 12:52 - 000000000 ____D C:\Users\Oli\AppData\Local\OEM
2024-11-20 12:47 - 2024-11-20 12:50 - 000000000 ____D C:\Users\Oli\AppData\Roaming\Microsoft\Spelling
2024-11-20 12:47 - 2024-11-20 12:47 - 000002356 _____ C:\Users\Oli\Desktop\Microsoft Edge.lnk
2024-11-20 12:47 - 2024-11-20 12:47 - 000000020 ___SH C:\Users\Oli\ntuser.ini
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 _SHDL C:\Users\Oli\Vorlagen
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 _SHDL C:\Users\Oli\Startmenü
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 _SHDL C:\Users\Oli\Netzwerkumgebung
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 _SHDL C:\Users\Oli\Lokale Einstellungen
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 _SHDL C:\Users\Oli\Eigene Dateien
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 _SHDL C:\Users\Oli\Druckumgebung
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 _SHDL C:\Users\Oli\Documents\Eigene Videos
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 _SHDL C:\Users\Oli\Documents\Eigene Musik
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 _SHDL C:\Users\Oli\Documents\Eigene Bilder
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 _SHDL C:\Users\Oli\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 _SHDL C:\Users\Oli\AppData\Local\Verlauf
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 _SHDL C:\Users\Oli\AppData\Local\Anwendungsdaten
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 _SHDL C:\Users\Oli\Anwendungsdaten
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 ___SD C:\Users\Oli\AppData\Roaming\Microsoft\SystemCertificates
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 ___SD C:\Users\Oli\AppData\Roaming\Microsoft\Protect
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 ___SD C:\Users\Oli\AppData\Roaming\Microsoft\Crypto
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 ____D C:\Users\Oli\AppData\Roaming\Microsoft\Vault
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 ____D C:\Users\Oli\AppData\Roaming\Adobe
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 ____D C:\Users\Oli\AppData\LocalLow\AMD
2024-11-20 12:47 - 2024-11-20 12:47 - 000000000 ____D C:\Users\Oli\AppData\Local\ConnectedDevicesPlatform
2024-11-20 12:47 - 2024-02-13 18:43 - 000000000 ____D C:\Users\Oli\AppData\Roaming\Microsoft\Network
2024-11-18 19:22 - 2024-11-19 20:00 - 000000000 ____D C:\Users\burto\AppData\Local\NotificationTemp
2024-11-18 19:22 - 2024-11-18 19:22 - 000000000 ____D C:\Users\burto\AppData\Local\AWSToolkit
2024-11-16 14:39 - 2024-11-16 14:39 - 000026650 _____ C:\WINDOWS\SysWOW64\IntegratedServicesRegionPolicySet.json
2024-11-16 14:38 - 2024-11-16 14:38 - 000026650 _____ C:\WINDOWS\system32\IntegratedServicesRegionPolicySet.json
2024-11-14 20:18 - 2024-11-16 14:36 - 000000000 ____D C:\Users\sitze\AppData\Local\AVG
2024-11-13 19:54 - 2024-11-16 14:36 - 000000000 ____D C:\Users\sitze\AppData\Roaming\AVG
2024-11-13 19:54 - 2024-11-13 19:54 - 000000000 ___HD C:\$AV_AVG
2024-11-13 19:52 - 2024-11-16 14:45 - 000000000 ____D C:\ProgramData\AVG
2024-11-13 19:49 - 2024-11-13 19:54 - 000000000 ____D C:\Program Files (x86)\DampPaintingDampFrame
2024-11-13 19:39 - 2024-11-13 19:39 - 000004238 _____ C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1731523158
2024-11-13 19:39 - 2024-11-13 19:39 - 000001394 _____ C:\Users\burto\Desktop\Opera-Browser.lnk
2024-11-13 19:39 - 2024-11-13 19:39 - 000001394 _____ C:\Users\burto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
2024-11-13 19:39 - 2024-11-13 19:39 - 000000000 ____D C:\Users\burto\AppData\Local\Opera Software
2024-11-13 19:38 - 2024-11-13 19:38 - 000000000 ____D C:\Users\sitze\AppData\Local\AVAST Software
2024-11-13 19:36 - 2024-11-13 19:36 - 000000000 ____D C:\Users\burto\AppData\Roaming\Opera Software
2024-11-13 17:31 - 2024-11-13 17:31 - 000000000 ____D C:\Users\sitze\curseforge
2024-11-13 14:39 - 2024-11-13 14:39 - 000000211 _____ C:\Users\sitze\Documents\Projekt Verantwortung (Finkensgarten).txt
2024-11-13 14:19 - 2024-11-13 14:38 - 000069677 _____ C:\Users\sitze\Downloads\Projekt Verantwortung Info für Kooperationspartner_innen.pdf
2024-11-13 13:52 - 2024-11-13 13:52 - 000000000 ____D C:\Users\sitze\AppData\Roaming\LibreOffice
2024-11-13 13:32 - 2024-11-13 13:32 - 000000000 ____D C:\Users\sitze\AppData\Local\Sentry
2024-11-13 13:25 - 2024-11-13 19:56 - 000000000 ____D C:\Users\sitze\AppData\Roaming\CurseForge
2024-11-13 13:25 - 2024-11-13 13:25 - 000002437 _____ C:\Users\sitze\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CurseForge.lnk
2024-11-13 13:25 - 2024-11-13 13:25 - 000002429 _____ C:\Users\sitze\Desktop\CurseForge.lnk
2024-11-13 13:25 - 2024-11-13 13:25 - 000000000 ____D C:\Users\sitze\AppData\Roaming\ow-electron
2024-11-13 13:25 - 2024-11-13 13:25 - 000000000 ____D C:\Users\sitze\AppData\Local\curseforge-updater
2024-11-13 13:23 - 2024-11-13 13:23 - 002215928 _____ (Overwolf Ltd.) C:\Users\sitze\Downloads\CurseForge Windows - Installer.exe
2024-11-13 13:23 - 2024-11-13 13:23 - 000000000 ____D C:\Users\sitze\AppData\Local\Overwolf
2024-11-12 20:09 - 2024-11-12 20:09 - 000390763 _____ C:\Users\sitze\Downloads\Einstellungen.xht
2024-11-12 20:09 - 2024-11-12 20:09 - 000390563 _____ C:\Users\sitze\Downloads\tutut.xht
2024-11-12 20:09 - 2024-11-12 20:09 - 000390463 _____ C:\Users\sitze\Downloads\6.xht
2024-11-12 20:09 - 2024-11-12 20:09 - 000000000 ____D C:\Users\sitze\Downloads\tutut-Dateien
2024-11-12 20:09 - 2024-11-12 20:09 - 000000000 ____D C:\Users\sitze\Downloads\Einstellungen-Dateien
2024-11-12 20:09 - 2024-11-12 20:09 - 000000000 ____D C:\Users\sitze\Downloads\6-Dateien
2024-11-12 20:08 - 2024-11-21 12:59 - 000000000 ____D C:\Program Files\Mozilla Firefox
2024-11-12 20:07 - 2024-11-12 20:07 - 001981216 _____ () C:\Users\sitze\Downloads\just_convert.exe
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2024-11-21 21:21 - 2023-12-25 09:40 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2024-11-21 21:20 - 2024-02-13 18:45 - 000003310 _____ C:\WINDOWS\system32\Tasks\iGoAudioTask
2024-11-21 21:20 - 2024-02-13 18:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2024-11-21 21:20 - 2024-02-13 18:42 - 000001607 _____ C:\WINDOWS\system32\config\VSMIDK
2024-11-21 21:20 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\SystemTemp
2024-11-21 21:20 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\ServiceState
2024-11-21 21:20 - 2022-05-07 06:24 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2024-11-21 21:20 - 2022-05-07 06:17 - 001310720 _____ C:\WINDOWS\system32\config\BBI
2024-11-21 21:20 - 2022-03-28 18:37 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin
2024-11-21 21:20 - 2022-03-28 18:24 - 000012288 ___SH C:\DumpStack.log.tmp
2024-11-21 21:17 - 2022-05-07 06:24 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2024-11-21 21:17 - 2022-05-07 06:22 - 000000000 ____D C:\WINDOWS\INF
2024-11-21 21:00 - 2024-02-13 18:42 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2024-11-21 17:27 - 2024-02-13 19:06 - 001751300 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2024-11-21 16:34 - 2024-02-13 18:42 - 000633600 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2024-11-21 16:34 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\AppReadiness
2024-11-21 15:40 - 2021-06-05 13:10 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2024-11-21 15:28 - 2024-01-04 20:36 - 000000000 ____D C:\WINDOWS\system32\MRT
2024-11-21 13:57 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\system32\WebThreatDefSvc
2024-11-21 12:28 - 2022-03-28 19:02 - 000000000 ____D C:\ProgramData\Acer
2024-11-21 12:14 - 2022-05-07 06:24 - 000000000 ___HD C:\Program Files\WindowsApps
2024-11-21 11:45 - 2024-03-04 18:56 - 000000000 ____D C:\Program Files (x86)\Steam
2024-11-21 11:45 - 2022-03-28 19:04 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2024-11-21 10:20 - 2022-03-28 19:06 - 000000000 ____D C:\ProgramData\Package Cache
2024-11-21 09:40 - 2022-03-28 19:04 - 000000969 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2024-11-21 09:37 - 2024-02-13 18:45 - 000000000 ____D C:\WINDOWS\system32\Tasks\Oem
2024-11-20 16:10 - 2024-09-25 16:28 - 000000000 ____D C:\Users\sitze\AppData\Roaming\.minecraft
2024-11-20 15:42 - 2024-09-25 19:04 - 000000000 ____D C:\Users\sitze\AppData\Local\CrashDumps
2024-11-20 15:15 - 2024-09-25 16:15 - 000000000 ___RD C:\Users\sitze\OneDrive
2024-11-20 13:04 - 2022-05-07 06:24 - 000000000 ___RD C:\WINDOWS\PrintDialog
2024-11-20 13:02 - 2024-02-21 19:52 - 000000000 ____D C:\Users\burto\AppData\Local\CrashDumps
2024-11-20 12:47 - 2022-05-07 06:24 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2024-11-20 12:47 - 2022-03-28 18:26 - 000000000 __RHD C:\Users\Public\AccountPictures
2024-11-19 20:49 - 2024-09-25 16:10 - 000000000 ____D C:\Users\sitze
2024-11-19 20:49 - 2024-02-13 18:42 - 000000000 ____D C:\Users\burto
2024-11-19 20:39 - 2024-09-25 16:11 - 000000000 ____D C:\Users\sitze\AppData\Local\D3DSCache
2024-11-19 20:24 - 2024-06-29 19:18 - 000000000 ____D C:\Users\burto\AppData\Local\AltrsikApplication
2024-11-19 20:22 - 2023-12-24 20:03 - 000000000 ____D C:\Users\burto\AppData\Local\D3DSCache
2024-11-19 18:48 - 2024-09-25 16:11 - 000000000 ____D C:\Users\sitze\AppData\Local\Packages
2024-11-18 22:39 - 2024-09-25 16:15 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-2702894864-4048510742-3595828733-1004
2024-11-18 22:39 - 2024-09-25 16:15 - 000003362 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2702894864-4048510742-3595828733-1004
2024-11-18 22:39 - 2024-09-25 16:15 - 000002403 _____ C:\Users\sitze\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2024-11-17 18:17 - 2022-03-28 18:24 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2024-11-16 15:02 - 2022-05-07 06:24 - 000000000 ____D C:\ProgramData\USOPrivate
2024-11-16 14:49 - 2022-05-07 06:17 - 000000000 ____D C:\WINDOWS\CbsTemp
2024-11-16 14:44 - 2024-02-13 18:37 - 000000000 ____D C:\WINDOWS\system32\Microsoft-Edge-WebView
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ___SD C:\WINDOWS\system32\UNP
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\SystemResources
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\system32\Sgrm
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\system32\setup
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\system32\oobe
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\system32\HealthAttestationClient
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\system32\Dism
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\system32\appraiser
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\ShellExperiences
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\ShellComponents
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\DiagTrack
2024-11-16 14:44 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\bcastdvr
2024-11-16 14:44 - 2022-05-07 06:17 - 000000000 ____D C:\WINDOWS\servicing
2024-11-13 17:28 - 2024-01-04 20:36 - 202035632 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2024-11-13 13:52 - 2024-09-25 16:11 - 000000000 ____D C:\Users\sitze\AppData\Local\AMD
2024-11-10 08:03 - 2024-02-13 18:45 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2024-11-10 08:03 - 2024-02-13 18:45 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2024-11-08 15:32 - 2022-05-07 11:39 - 000000000 ____D C:\WINDOWS\system32\OpenSSH
2024-11-08 15:32 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\SystemApps
2024-11-08 15:32 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\Provisioning
2024-11-08 15:32 - 2022-05-07 06:24 - 000000000 ____D C:\WINDOWS\IME
2024-11-07 17:00 - 2024-02-13 18:20 - 002872896 _____ (Microsoft Corporation) C:\WINDOWS\system32\xgameruntime.dll
2024-11-07 17:00 - 2024-02-13 18:20 - 000775720 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameplatformservices.dll
2024-11-07 17:00 - 2024-02-13 18:20 - 000243240 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamelaunchhelper.dll
2024-11-07 17:00 - 2024-02-13 18:20 - 000243240 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameconfighelper.dll
2024-11-07 17:00 - 2024-02-13 18:20 - 000153152 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamingtcuihelpers.dll
2024-11-07 17:00 - 2024-02-13 18:20 - 000124456 _____ (Microsoft Corporation) C:\WINDOWS\system32\xgamehelper.exe
2024-11-07 17:00 - 2024-02-13 18:20 - 000075304 _____ (Microsoft Corporation) C:\WINDOWS\system32\xgamecontrol.exe
2024-11-02 17:31 - 2023-12-24 20:03 - 000000000 ____D C:\Users\burto\AppData\Local\Packages
2024-11-02 12:11 - 2022-03-28 18:24 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2024-10-30 16:04 - 2024-02-13 18:45 - 003213312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2024-10-30 14:09 - 2024-09-27 21:22 - 000000128 _____ C:\Users\sitze\AppData\Local\PUTTY.RND
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Addition FRST Additions Logfile: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 21-11-2024
durchgeführt von Oli (21-11-2024 21:24:53)
Gestartet von C:\Users\Oli\Downloads
Microsoft Windows 11 Home Version 23H2 22631.4460 (X64) (2024-02-13 17:59:07)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-2702894864-4048510742-3595828733-500 - Administrator - Disabled)
burto (S-1-5-21-2702894864-4048510742-3595828733-1001 - Administrator - Enabled) => C:\Users\burto
DefaultAccount (S-1-5-21-2702894864-4048510742-3595828733-503 - Limited - Disabled)
Gast (S-1-5-21-2702894864-4048510742-3595828733-501 - Limited - Disabled)
Oli (S-1-5-21-2702894864-4048510742-3595828733-1007 - Administrator - Enabled) => C:\Users\Oli
sitze (S-1-5-21-2702894864-4048510742-3595828733-1004 - Limited - Enabled) => C:\Users\sitze
WDAGUtilityAccount (S-1-5-21-2702894864-4048510742-3595828733-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Acer Configuration Manager (HKLM-x32\...\{8CB1A03C-9849-4744-AD56-341A18F9E3E2}) (Version: 2.5.22250 - Acer)
Acer Jumpstart (HKLM-x32\...\{0C5ED25A-B8D1-4E71-BFCB-6B370A4EA19C}) (Version: 3.5.22220.20 - Acer)
Avast Update Helper (HKLM-x32\...\{19C3AB22-3718-4E4D-B203-242F5001565B}) (Version: 1.8.1697.6 - AVAST Software) Hidden
Care Center Service (HKLM\...\{AFB52E98-7597-4484-9202-58F0FD3512ED}) (Version: 4.00.3042 - Acer Incorporated)
CurseForge 1.265.0-21056 (HKU\S-1-5-21-2702894864-4048510742-3595828733-1004\...\ca0e291c-abd4-5fc3-b6a0-3d4333eccbd7) (Version: 1.265.0-21056 - Overwolf)
DFUDriverSetupX64Setup (HKLM-x32\...\{D662C345-04FD-4F6C-AB68-B9BC6D6A5D2F}) (Version: 7.0.32822.0 - GN Netcom A/S) Hidden
DriverSetupUtility (HKLM\...\{2B51C83A-465D-4EA9-9CDC-1ED95ED09AC6}) (Version: 1.00.3026 - Acer Incorporated)
Jabra Direct (HKLM-x32\...\{254760f0-5736-4d9a-9b65-ad735202e313}) (Version: 6.19.28801 - GN Audio A/S)
Jabra Direct (HKLM-x32\...\{852509DD-EECA-47D5-966B-5AEB12BB04F3}) (Version: 6.19.28801 - GN Audio A/S) Hidden
Jabra Direct (HKLM-x32\...\{C0524713-30E8-4320-AB65-3FA3081F691E}) (Version: 6.19.28801 - GN Audio A/S) Hidden
LEGO® MINDSTORMS® Education EV3 Classroom (HKLM\...\{1AA31EDF-1388-40AF-97D3-EF1CCA5E211A}) (Version: 1.5.3 - LEGO System A/S)
LibreOffice 7.6.4.1 (HKLM\...\{6FD4C38E-90C0-408E-BAA3-13C7FBA0096E}) (Version: 7.6.4.1 - The Document Foundation)
LibreWolf (HKLM-x32\...\LibreWolf LibreWolf) (Version: 132.0.2-1 - LibreWolf)
Malwarebytes version 5.2.2.154 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.2.2.154 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 131.0.2903.51 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 130.0.2849.80 - Microsoft Corporation)
Microsoft GameInput (HKLM-x32\...\{1F2B6AF3-C260-8666-5950-E3FEDBC851D6}) (Version: 10.1.22621.3036 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2702894864-4048510742-3595828733-1004\...\OneDriveSetup.exe) (Version: 24.211.1020.0001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2702894864-4048510742-3595828733-1007\...\OneDriveSetup.exe) (Version: 24.211.1020.0001 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{C6FD611E-7EFE-488C-A0E0-974C09EF6473}) (Version: 5.72.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.25.28508 (HKLM-x32\...\{65e650ff-30be-469d-b63a-418d71ea1765}) (Version: 14.25.28508.3 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34433 (HKLM-x32\...\{804e7d66-ccc2-4c12-84ba-476da31d103d}) (Version: 14.42.34433.0 - Microsoft Corporation)
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.25.28508 (HKLM-x32\...\{0FA68574-690B-4B00-89AA-B28946231449}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.25.28508 (HKLM-x32\...\{2BC3BD4D-FABA-4394-93C7-9AC82A263FE2}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.42.34433 (HKLM\...\{E1902FC6-C423-4719-AB8A-AC7B2694B367}) (Version: 14.42.34433 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.42.34433 (HKLM\...\{382F1166-A409-4C5B-9B1E-85ED538B8291}) (Version: 14.42.34433 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 132.0.2 (x64 de)) (Version: 132.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 132.0.2 - Mozilla)
Mozilla VPN (HKLM\...\{12633E2F-1E55-4A43-B8DC-58691A56D211}) (Version: 2.19.0.0 - Mozilla Corporation)
Nextcloud (HKLM\...\{72AE2E6B-2F51-44B9-8D39-6975A9B2C207}) (Version: 3.14.3.20241031 - Nextcloud GmbH)
Opera Stable 114.0.5282.185 (HKU\S-1-5-21-2702894864-4048510742-3595828733-1001\...\Opera 114.0.5282.185) (Version: 114.0.5282.185 - Opera Software)
PuTTY release 0.80 (64-bit) (HKLM\...\{98B86AF9-EC3E-49F8-8B34-B48837CC5719}) (Version: 0.80.0.0 - Simon Tatham)
Quick Access Service (HKLM\...\{AB25551C-74EF-4BAB-9989-891517FCF9FF}) (Version: 3.00.3038 - Acer Incorporated)
Raspberry Pi Imager (HKU\S-1-5-21-2702894864-4048510742-3595828733-1001\...\Raspberry Pi Imager) (Version: 1.8.5 - Raspberry Pi Ltd)
Signal 7.34.0 (HKU\S-1-5-21-2702894864-4048510742-3595828733-1007\...\7d96caee-06e6-597c-9f2f-c7bb2e0948b4) (Version: 7.34.0 - Signal Messenger, LLC)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
User Experience Improvement Program Service (HKLM\...\{323EA05D-046D-449D-9D7C-89243C957CCE}) (Version: 5.00.3012 - Acer Incorporated)
Packages:
=========
Acer Product Registration -> C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3044.0_x64__48frkmn4z8aw4 [2024-11-20] (Acer Incorporated)
Acer Purified Voice Console -> C:\Program Files\WindowsApps\IntelligoTechnologyInc.AcerPurifiedVoiceConsole_1.0.34.0_x64__zzw691tb7va64 [2024-11-20] (Intelligo Technology Inc.)
AMD Radeon Software -> C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.AMDRadeonSoftware_10.20.40028.0_x64__0a9344xs7nr4m [2024-11-20] (Advanced Micro Devices Inc.) [Startup Task]
Care Center S -> C:\Program Files\WindowsApps\AcerIncorporated.AcerCareCenterS_4.0.3042.0_x64__48frkmn4z8aw4 [2024-11-20] (Acer Incorporated)
Dropbox-Sonderaktion -> C:\Program Files\WindowsApps\C27EB4BA.DropboxOEM_23.4.27.0_x64__xbfy0k16fey96 [2024-11-20] (Dropbox Inc.)
Evernote -> C:\Program Files\WindowsApps\Evernote.Evernote_10.114.4.0_x64__q4d96b2w5wcc2 [2024-11-20] (Evernote) [Startup Task]
Hearts Deluxe -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.HeartsDeluxe_6.13.121.0_x64__kx24dqmazqk8j [2024-11-20] (Random Salad Games LLC)
Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.2.40.0_x64__8wekyb3d8bbwe [2024-11-20] (Microsoft Corp.)
PhotoDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PhotoDirectorforacerDesktop_8.0.6428.0_x64__ypz87dpxkv292 [2024-11-20] (CYBERLINK COM CORP)
PowerDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PowerDirectorforacerDesktop_14.0.4304.0_x64__ypz87dpxkv292 [2024-11-20] (CYBERLINK COM CORP)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.27.253.0_x64__dt26b99r8h8gj [2024-11-20] (Realtek Semiconductor Corp)
Simple Mahjong -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleMahjong_6.5.21.0_x64__kx24dqmazqk8j [2024-11-20] (Random Salad Games LLC)
Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_7.5.22.0_x64__kx24dqmazqk8j [2024-11-20] (Random Salad Games LLC)
Spades -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.Spades_6.1.137.0_x64__kx24dqmazqk8j [2024-11-20] (Random Salad Games LLC)
Spider Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSpiderSolitaire_3.8.37.0_x64__kx24dqmazqk8j [2024-11-20] (Random Salad Games LLC)
User Experience Improvement Program V5 -> C:\Program Files\WindowsApps\AcerIncorporated.UserExperienceImprovementProgramV_5.0.3012.0_x64__48frkmn4z8aw4 [2024-11-20] (Acer Incorporated)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2702894864-4048510742-3595828733-1007_Classes\CLSID\{1E62D59A-6EA4-476C-B707-4A32E88ED822}\InprocServer32 -> C:\Program Files\Nextcloud\CfApiShellExtensions.dll () [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-2702894864-4048510742-3595828733-1007_Classes\CLSID\{6FF9B5B6-389F-444A-9FDD-A286C36EA079}\InprocServer32 -> C:\Program Files\Nextcloud\CfApiShellExtensions.dll () [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-2702894864-4048510742-3595828733-1007_Classes\CLSID\{859c1fa9-10b7-456a-9198-325049bc538c}\InprocServer32 -> C:\Program Files\LibreWolf\notificationserver.dll (Mozilla Foundation) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-2702894864-4048510742-3595828733-1007_Classes\CLSID\{e6d249fa-b864-4850-977b-7681e4d481e2} -> [Nextcloud] => C:\Users\Oli\Nextcloud [2024-11-21 12:19]
ShellIconOverlayIdentifiers: [ NextcloudError] -> {E0342B74-7593-4C70-9D61-22F294AAFE05} => C:\Program Files\Nextcloud\NCOverlays.dll [2024-10-31] (Nextcloud GmbH -> Nextcloud GmbH)
ShellIconOverlayIdentifiers: [ NextcloudOK] -> {E1094E94-BE93-4EA2-9639-8475C68F3886} => C:\Program Files\Nextcloud\NCOverlays.dll [2024-10-31] (Nextcloud GmbH -> Nextcloud GmbH)
ShellIconOverlayIdentifiers: [ NextcloudOKShared] -> {E243AD85-F71B-496B-B17E-B8091CBE93D2} => C:\Program Files\Nextcloud\NCOverlays.dll [2024-10-31] (Nextcloud GmbH -> Nextcloud GmbH)
ShellIconOverlayIdentifiers: [ NextcloudSync] -> {E3D6DB20-1D83-4829-B5C9-941B31C0C35A} => C:\Program Files\Nextcloud\NCOverlays.dll [2024-10-31] (Nextcloud GmbH -> Nextcloud GmbH)
ShellIconOverlayIdentifiers: [ NextcloudWarning] -> {E4977F33-F93A-4A0A-9D3C-83DEA0EE8483} => C:\Program Files\Nextcloud\NCOverlays.dll [2024-10-31] (Nextcloud GmbH -> Nextcloud GmbH)
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2024-11-21] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers3: [NextcloudContextMenuHandler] -> {BC6988AB-ACE2-4B81-84DC-DC34F9B24401} => C:\Program Files\Nextcloud\NCContextMenu.dll [2024-10-31] (Nextcloud GmbH -> Nextcloud GmbH)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\WINDOWS\System32\atiacm64.dll [2020-11-05] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2024-11-21] (Malwarebytes Inc. -> Malwarebytes)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2024-10-14 08:31 - 2024-10-14 08:31 - 001172992 _____ () [Datei ist nicht signiert] \\?\C:\Program Files (x86)\Jabra\Direct6\resources\app.asar.unpacked\node_modules\@gnaudio\jabra-node-sdk\Release\sdkintegration.node
2024-10-14 08:31 - 2024-10-14 08:31 - 000681472 _____ () [Datei ist nicht signiert] \\?\C:\Program Files (x86)\Jabra\Direct6\resources\app.asar.unpacked\node_modules\panacastapi\Release\panacastapi.node
2024-10-14 08:30 - 2024-10-14 08:30 - 002525184 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Jabra\Direct6\ffmpeg.dll
2024-10-14 08:30 - 2024-10-14 08:30 - 000384000 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Jabra\Direct6\libegl.dll
2024-10-14 08:30 - 2024-10-14 08:30 - 006728704 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Jabra\Direct6\libglesv2.dll
2024-10-14 08:30 - 2024-10-14 08:30 - 004486656 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Jabra\Direct6\vk_swiftshader.dll
2010-01-01 01:00 - 2010-01-01 01:00 - 000037888 _____ () [Datei ist nicht signiert] C:\Program Files\LibreWolf\libEGL.dll
2010-01-01 01:00 - 2010-01-01 01:00 - 004896768 _____ () [Datei ist nicht signiert] C:\Program Files\LibreWolf\libGLESv2.dll
2024-10-31 14:54 - 2024-10-31 14:54 - 000142336 _____ () [Datei ist nicht signiert] C:\Program Files\Nextcloud\nextcloudsync_vfs_cfapi.dll
2024-10-31 14:54 - 2024-10-31 14:54 - 000037376 _____ () [Datei ist nicht signiert] C:\Program Files\Nextcloud\nextcloudsync_vfs_suffix.dll
2010-01-01 01:00 - 2010-01-01 01:00 - 000912896 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\freebl3.dll
2010-01-01 01:00 - 2010-01-01 01:00 - 009332224 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\gkcodecs.dll
2010-01-01 01:00 - 2010-01-01 01:00 - 000200192 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\ipcclientcerts.dll
2010-01-01 01:00 - 2010-01-01 01:00 - 000154112 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\lgpllibs.dll
2010-01-01 01:00 - 2010-01-01 01:00 - 003394048 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\mozavcodec.dll
2010-01-01 01:00 - 2010-01-01 01:00 - 000597504 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\mozavutil.dll
2010-01-01 01:00 - 2010-01-01 01:00 - 000555520 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\mozglue.dll
2010-01-01 01:00 - 2010-01-01 01:00 - 002530816 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\nss3.dll
2010-01-01 01:00 - 2010-01-01 01:00 - 000367104 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\nssckbi.dll
2010-01-01 01:00 - 2010-01-01 01:00 - 000374272 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\osclientcerts.dll
2010-01-01 01:00 - 2010-01-01 01:00 - 000279040 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\softokn3.dll
2010-01-01 01:00 - 2010-01-01 01:00 - 143577088 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\xul.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Users\Oli\Desktop\adwcleaner.exe:MBAM.Zone.Identifier [141]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2702894864-4048510742-3595828733-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2702894864-4048510742-3595828733-1004\...\localhost -> localhost
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2021-06-05 13:08 - 2024-11-21 17:18 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2702894864-4048510742-3595828733-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\burto\AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\LocalCache\Microsoft\IrisService\6467751148114929702\133765900483340084.jpg
HKU\S-1-5-21-2702894864-4048510742-3595828733-1004\Control Panel\Desktop\\Wallpaper -> C:\Users\sitze\AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\LocalCache\Microsoft\IrisService\207366166092228076\133765184398841612.jpg
HKU\S-1-5-21-2702894864-4048510742-3595828733-1007\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
ist aktiviert.
Network Binding:
=============
WLAN: MediaTek Wi-Fi 6 MT7921 Wireless LAN Card -> mtkwl6ex.sys
Bluetooth-Netzwerkverbindung: Bluetooth Device (Personal Area Network) -> bthpan.sys
Ethernet: Realtek PCIe GbE Family Controller -> rt640x64.sys
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Wiederherstellungspunkte =========================
18-11-2024 17:25:56 Windows Update
21-11-2024 09:53:15 Jabra Direct
21-11-2024 11:04:26 Installed Nextcloud
21-11-2024 17:16:16 Restore Point Created by FRST
==================== Fehlerhafte Geräte im Gerätemanager ============
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (11/21/2024 09:20:40 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\BURTAN$ über https://AMD-KeyId-52fb59e29aa83a962fb9eef0fe5b4811de6b751e.microsoftaik.azure.net/templates/Aik/scep:
GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-52fb59e29aa83a962fb9eef0fe5b4811de6b751e.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Thu, 21 Nov 2024 20:20:40 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 2a473f74-3068-4b6f-b6f4-ff2809093ed2
Methode: GET(281ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)
Error: (11/21/2024 09:20:39 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für Lokales System über https://AMD-KeyId-52fb59e29aa83a962fb9eef0fe5b4811de6b751e.microsoftaik.azure.net/templates/Aik/scep:
GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-52fb59e29aa83a962fb9eef0fe5b4811de6b751e.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Thu, 21 Nov 2024 20:20:39 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 2056f2f4-3d21-4f88-bbd5-44b98e556256
Methode: GET(391ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)
Error: (11/21/2024 05:20:26 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\BURTAN$ über https://AMD-KeyId-52fb59e29aa83a962fb9eef0fe5b4811de6b751e.microsoftaik.azure.net/templates/Aik/scep:
GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-52fb59e29aa83a962fb9eef0fe5b4811de6b751e.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Thu, 21 Nov 2024 16:20:26 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 8a51e0ce-b5c6-48e4-8240-537f196760a3
Methode: GET(188ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)
Error: (11/21/2024 05:20:26 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für Lokales System über https://AMD-KeyId-52fb59e29aa83a962fb9eef0fe5b4811de6b751e.microsoftaik.azure.net/templates/Aik/scep:
GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-52fb59e29aa83a962fb9eef0fe5b4811de6b751e.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Thu, 21 Nov 2024 16:20:25 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: fdabb521-64ee-4eb4-bb9a-7998917f4a7c
Methode: GET(485ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)
Error: (11/21/2024 05:16:16 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert.Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {5085d0a5-32c9-4239-9508-61264c7e1cab}
Error: (11/21/2024 04:34:19 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\BURTAN$ über https://AMD-KeyId-52fb59e29aa83a962fb9eef0fe5b4811de6b751e.microsoftaik.azure.net/templates/Aik/scep:
GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-52fb59e29aa83a962fb9eef0fe5b4811de6b751e.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Thu, 21 Nov 2024 15:34:18 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 71e84a64-f065-423b-a871-30c22e9f3e59
Methode: GET(250ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)
Error: (11/21/2024 04:34:19 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für Lokales System über https://AMD-KeyId-52fb59e29aa83a962fb9eef0fe5b4811de6b751e.microsoftaik.azure.net/templates/Aik/scep:
GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-52fb59e29aa83a962fb9eef0fe5b4811de6b751e.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Thu, 21 Nov 2024 15:34:18 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 984979d2-ff70-4241-b566-453b27a86e8c
Methode: GET(375ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)
Error: (11/21/2024 04:34:09 PM) (Source: winsvcmon) (EventID: 0) (User: )
Description: Failed to start service.
Systemfehler:
=============
Error: (11/21/2024 09:20:40 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "GameInput Service" wurde unerwartet beendet. Dies ist bereits 6 Mal passiert.
Error: (11/21/2024 09:20:40 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "GameInput Service" wurde mit folgendem Fehler beendet:
Die Verbunddatei "GameInput Service" wurde mit einer neueren Version erstellt.
Error: (11/21/2024 09:20:39 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "GameInput Service" wurde unerwartet beendet. Dies ist bereits 5 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (11/21/2024 09:20:39 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "GameInput Service" wurde mit folgendem Fehler beendet:
Die Verbunddatei "GameInput Service" wurde mit einer neueren Version erstellt.
Error: (11/21/2024 09:20:38 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "GameInput Service" wurde unerwartet beendet. Dies ist bereits 4 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (11/21/2024 09:20:38 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "GameInput Service" wurde mit folgendem Fehler beendet:
Die Verbunddatei "GameInput Service" wurde mit einer neueren Version erstellt.
Error: (11/21/2024 09:20:37 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "GameInput Service" wurde unerwartet beendet. Dies ist bereits 3 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (11/21/2024 09:20:37 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "GameInput Service" wurde mit folgendem Fehler beendet:
Die Verbunddatei "GameInput Service" wurde mit einer neueren Version erstellt.
Windows Defender:
================
Date: 2024-11-21 12:13:41
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/Packunwan&threatid=298189&enterprise=0
Name: PUA:Win32/Packunwan
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: file:_C:\Program Files (x86)\pwac\svcmon.exe; process:_pid:4820,ProcessStart:133766595780115747; process:_pid:6584,ProcessStart:133765120953670597; process:_pid:6908,ProcessStart:133765120956389602; process:_pid:7052,ProcessStart:133766595778008979
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: System
Benutzer:
Prozessname: C:\Program Files (x86)\pwac\svcmon.exe
Sicherheitsversion: AV: 1.421.406.0, AS: 1.421.406.0, NIS: 1.421.406.0
Modulversion: AM: 1.1.24090.11, NIS: 1.1.24090.11
Date: 2024-11-20 13:03:51
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/Packunwan&threatid=298189&enterprise=0
Name: PUA:Win32/Packunwan
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: file:_C:\Program Files (x86)\pwac\svcmon.exe; process:_pid:6584,ProcessStart:133765120953670597; process:_pid:6908,ProcessStart:133765120956389602
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: System
Benutzer: NT-AUTORITÄT\SYSTEM
Prozessname: C:\Program Files (x86)\pwac\svcmon.exe
Sicherheitsversion: AV: 1.421.388.0, AS: 1.421.388.0, NIS: 1.421.388.0
Modulversion: AM: 1.1.24090.11, NIS: 1.1.24090.11
Date: 2024-11-08 05:10:31
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9DA695E1-E366-4A28-B0E8-A0D12621053C}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2024-05-28 20:24:44
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {ACD05BD5-2BFC-46FF-8176-28DD6231EAA6}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2024-02-24 21:20:05
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {8A936370-9C64-422F-9462-F3743C20FB2A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Event[0]
Date: 2024-04-13 14:05:40
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.409.237.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.24030.4
Fehlercode: 0x80240022
Fehlerbeschreibung: Die Suche des Programms nach Definitionsaktualisierungen ist nicht möglich.
Date: 2024-04-13 14:05:40
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.409.237.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.24030.4
Fehlercode: 0x80240022
Fehlerbeschreibung: Die Suche des Programms nach Definitionsaktualisierungen ist nicht möglich.
CodeIntegrity:
===============
Date: 2024-11-21 21:23:39
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Microsoft signing level requirements.
Date: 2024-11-21 21:22:38
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Windows signing level requirements.
==================== Speicherinformationen ===========================
BIOS: INSYDE Corp. V1.10 12/09/2021
Hauptplatine: LN Calla_LC
Prozessor: AMD Ryzen 7 5700U with Radeon Graphics
Prozentuale Nutzung des RAM: 63%
Installierter physikalischer RAM: 7530.31 MB
Verfügbarer physikalischer RAM: 2730.91 MB
Summe virtueller Speicher: 14442.31 MB
Verfügbarer virtueller Speicher: 8865.39 MB
==================== Laufwerke ================================
Drive c: (Acer) (Fixed) (Total:475.67 GB) (Free:371.96 GB) (Model: HFM512GD3JX016N) NTFS
\\?\Volume{513f1b7c-fe02-4c82-ba52-9165f2246f35}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.41 GB) NTFS
\\?\Volume{749bed4a-e234-4488-9f8f-936e28b4a89f}\ (ESP) (Fixed) (Total:0.25 GB) (Free:0.2 GB) FAT32
==================== MBR & Partitionstabelle ====================
==================== Ende von Addition.txt =======================
|
|
21.11.2024, 22:09
| #2 | |
| /// TB-Ausbilder   | AltrsikApplicationZitat:
Das Archiv entpacken/Dateien extrahieren und dann gehts los mit der exe.  |
|
| Themen zu AltrsikApplication |
| administrator, antivir, avira, defender, education, error, explorer, fehler, firefox, google, home, internet, mozilla, opera, prozesse, realtek, registry, scan, security, services.exe, software, svchost.exe, system, temp, updates, windows |
Hybrid-Darstellung