| |
| |||||||
Log-Analyse und Auswertung: Windows11: Firefox Meldung über Windows Benachrichtigungs Pop Up: TROJANER GEFUNDEN, SYSTEWARNUNG, etcWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
Heute, 00:01
| #1 |
 |  Windows11: Firefox Meldung über Windows Benachrichtigungs Pop Up: TROJANER GEFUNDEN, SYSTEWARNUNG, etc Hallo zusammen, ich bin durch eine Fehler bei der Adresseingabe im Browser leider auf ein "Ich bin kein ROboter" Fenster gekommen und habe seitdem dauerhaft aufpoppende Windows Benachrichtigungen rechts die lauten wir oben beschrieben...Was ist passiert? Wie bekomme ich die weg? Gruß mikl Hier die FRST und Addition Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2026 durchgeführt von Manni (Administrator) auf SNEAKMACHINE (LENOVO 20L8SBTC00) (22-03-2026 23:19:52) Gestartet von C:\Users\Papsch\Downloads\FRST64.exe Geladene Profile: Manni & Papsch Plattform: Microsoft Windows 11 Pro Version 23H2 22631.6199 (X64) Sprache: Deutsch (Deutschland) Standard-Browser: FF Start-Modus: Normal ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe (C:\Program Files\Elantech\ETDCtrl.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe (C:\Program Files\Elantech\ETDService.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe (C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe (C:\Program Files\Mozilla Firefox\firefox.exe ->) (Mozilla Corporation -> Mozilla Foundation) C:\Program Files\Mozilla Firefox\crashhelper.exe (C:\Program Files\Norton\Suite\NortonSvc.exe ->) (Gen Digital Inc. -> Gen Digital Inc.) C:\Program Files\Norton\Suite\aswEngSrv.exe (DriverStore\FileRepository\cui_dch.inf_amd64_cbb03399d84fb105\igfxCUIService.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cbb03399d84fb105\igfxEM.exe (explorer.exe ->) (MuseCY SM Ltd -> MuseHub) C:\Program Files\MuseHub\current\MuseHub.exe (Gen Digital Inc. -> Gen Digital Inc.) C:\Program Files\Norton\Suite\NortonUI.exe <4> (Key for TBT Legacy Driver -> Intel Corporation) C:\Program Files (x86)\Intel\Thunderbolt Software\Thunderbolt.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft OneDrive\OneDrive.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <18> (services.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe (services.exe ->) (Fibocom Wireless Inc. -> Fibocom Wireless Inc.) C:\Windows\Firmware\FwSwitchbin\FwSwitchService.exe (services.exe ->) (Fibocom Wireless Inc. -> Intel) C:\Windows\System32\ModemAuthenticator.exe (services.exe ->) (Gen Digital Inc. -> Gen Digital Inc.) C:\Program Files\Norton\Suite\afwServ.exe (services.exe ->) (Gen Digital Inc. -> Gen Digital Inc.) C:\Program Files\Norton\Suite\nllToolsSvc.exe (services.exe ->) (Gen Digital Inc. -> Gen Digital Inc.) C:\Program Files\Norton\Suite\NortonSvc.exe (services.exe ->) (Gen Digital Inc. -> Gen Digital Inc.) C:\Program Files\Norton\Suite\VpnSvc.exe (services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cbb03399d84fb105\igfxCUIService.exe (services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_af50fdb80983f7bc\jhi_service.exe (services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_8d952ce997b81e9f\OneApp.IGCC.WinService.exe (services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_306090fd1d6bb4fa\IntelCpHDCPSvc.exe (services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_306090fd1d6bb4fa\IntelCpHeciSvc.exe (services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_d51901c26227fb29\WMIRegistrationService.exe (services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\sgx_psw.inf_amd64_ece153ca769ec179\aesm_service.exe (services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe (services.exe ->) (Intel Corporation -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe (services.exe ->) (Key for TBT Legacy Driver -> Intel Corporation) C:\Program Files (x86)\Intel\Thunderbolt Software\tbtsvc.exe (services.exe ->) (Lenovo -> Lenovo Group Limited) C:\Windows\SysWOW64\EasyResume.exe (services.exe ->) (Lenovo -> Lenovo) C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_ce00423f6224d769\x64\ibmpmsvc.exe (services.exe ->) (Lenovo -> Lenovo.) C:\Windows\System32\DriverStore\FileRepository\litsdrv.inf_amd64_0fefde8b58482d0b\x64\LITSSvc.exe (services.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe (services.exe ->) (MuseCY SM Ltd -> Muse Group) C:\Program Files\MuseHub\current\MuseAuthService.exe (services.exe ->) (nordvpn s.a. -> nordvpn S.A.) C:\Program Files\NordUpdater\NordUpdateService.exe (services.exe ->) (nordvpn s.a. -> nordvpn S.A.) C:\Program Files\NordVPN\nordvpn-service.exe (services.exe ->) (NortonLifeLock Inc. -> NortonLifeLock Inc.) C:\Program Files\Norton\Suite\wsc_proxy.exe (services.exe ->) (WireGuard LLC -> WireGuard LLC) C:\Program Files\WireGuard\wireguard.exe (svchost.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cbb03399d84fb105\igfxext.exe (svchost.exe ->) (Lenovo -> Lenovo) C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe (svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.StartExperiencesApp_1.195.0.0_x64__8wekyb3d8bbwe\MicrosoftStartFeedProvider\MicrosoftStartFeedProvider.exe (svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\DataExchangeHost.exe (svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <5> (svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe (svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe (svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.AppRep.ChxApp_cw5n1h2txyewy\CHXSmartScreen.exe ==================== Registry (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [MuseHub] => C:\Program Files\MuseHub\current\MuseHub.exe [320048 2025-07-15] (MuseCY SM Ltd -> MuseHub) HKLM\...\Run: [NortonUI.exe] => C:\Program Files\Norton\Suite\AvLaunch.exe [924840 2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) HKLM\...\RunOnce: [Delete Cached Update Binary] => C:\Windows\system32\cmd.exe /q /c del /q "C:\Program Files\Microsoft OneDrive\Update\OneDriveSetup.exe" [101923176 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) HKLM\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\Windows\system32\cmd.exe /q /c del /q "C:\Program Files\Microsoft OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Keine Datei) HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG HKU\S-1-5-21-4269851367-733415795-2880215851-1002\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [4746128 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) HKU\S-1-5-21-4269851367-733415795-2880215851-1002\...\Run: [NordVPN] => C:\Program Files\NordVPN\NordVPN.exe [263256 2023-09-25] (nordvpn s.a. -> nordvpn S.A.) HKU\S-1-5-21-4269851367-733415795-2880215851-1002\...\RunOnce: [NordVPN Update] => "C:\Users\Janne\AppData\Local\NordVPN\Updates\Temp\channel-23\7.32.5.0\5hh54u3a.exe" /SILENT /LAUNCHAPP=true /LOG (Keine Datei) <==== ACHTUNG HKU\S-1-5-21-4269851367-733415795-2880215851-1002\...\MountPoints2: {9169b52a-bbad-11ef-8cc2-d4d2524e6870} - "D:\setup.exe" /AUTORUN HKU\S-1-5-21-4269851367-733415795-2880215851-1003\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [4746128 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) HKU\S-1-5-21-4269851367-733415795-2880215851-1003\...\MountPoints2: {9169b52a-bbad-11ef-8cc2-d4d2524e6870} - "D:\setup.exe" /AUTORUN HKU\S-1-5-21-4269851367-733415795-2880215851-1004\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [4746128 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) HKU\S-1-5-18\...\Run: [Norton Download ManagerFORCE_UPGRADE_22_23_5] => C:\PROGRA~3\Norton\{0C55C~1\NORTON~1.EXE /m /noui /instversion "22.23.5" (Keine Datei) HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {32CB8C9A-7C52-43C5-AFD8-CAA742FDCA46} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt application on login if service is up => C:\Program Files (x86)\Intel\Thunderbolt Software\\ConditionalAppStarter.exe [227888 2019-10-02] (Key for TBT Legacy Driver -> Intel Corporation) Task: {10FEBF30-C842-4895-B724-DC0C822E93F9} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt application on switch user if service is up => C:\Program Files (x86)\Intel\Thunderbolt Software\\ConditionalAppStarter.exe [227888 2019-10-02] (Key for TBT Legacy Driver -> Intel Corporation) Task: {ECDABC14-0472-4639-9053-B8D6BA710D1D} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt application when hardware is detected => C:\Program Files (x86)\Intel\Thunderbolt Software\\ConditionalAppStarter.exe [227888 2019-10-02] (Key for TBT Legacy Driver -> Intel Corporation) Task: {E7767697-C56D-453E-9067-8749D43CABD6} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt service on boot if driver is up => C:\Program Files (x86)\Intel\Thunderbolt Software\\tbtsvc.exe [2311216 2019-10-02] (Key for TBT Legacy Driver -> Intel Corporation) -> C:\Program Files (x86)\Intel\Thunderbolt Software\\ConditionalServiceStart Task: {72FB26E3-F9D6-4318-987A-D8CFACB6C3FD} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt service when hardware is detected => C:\Windows\system32\sc.exe [98304 2022-05-07] (Microsoft Windows -> Microsoft Corporation) -> C:\Program Files (x86)\Intel\Thunderbolt Software\\start ThunderboltService Task: {6F165AE0-8E87-4EA1-9A49-635719E7EAB5} - System32\Tasks\Lenovo\Power Manager\Background monitor => C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe [129368 2024-06-26] (Lenovo -> Lenovo) Task: {C74CC7E5-400F-44EC-9617-CE47E6C103C2} - System32\Tasks\Lenovo\Power Manager\Uninstall task => C:\Windows\SysWOW64\PowerMgrInst.exe [65016 2022-12-04] (Lenovo -> ) Task: {F8FA25B9-B12A-49F5-B675-96848A55A3D9} - System32\Tasks\Microsoft\Office\Office Actions Server => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ActionsServer\ActionsServer.exe [16300416 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) Task: {9F91CE1E-E78A-4FB8-9453-AD96527AF3B0} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28604736 2026-03-14] (Microsoft Corporation -> Microsoft Corporation) Task: {62FDC8BB-4512-4F04-BA4A-B7AB05E69F15} - System32\Tasks\Microsoft\Office\Office Background Push Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\opushutil.exe [73568 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) Task: {9D3FAD90-9063-4B7B-98E5-9E50B4FE8353} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28604736 2026-03-14] (Microsoft Corporation -> Microsoft Corporation) Task: {BBB71003-EB43-40BB-A7E6-C7AE8221B6C9} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [427800 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) Task: {0AF6E557-1260-4D1C-AB78-084276859098} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [427800 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) Task: {E9148C49-5F27-4648-9089-A2E9A7EAF200} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [1349992 2026-03-09] (Microsoft Corporation -> Microsoft Corporation) Task: {9CCF82A0-B775-410B-93EB-F6317452DB51} - System32\Tasks\Microsoft\Office\Office Startup Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ActionsServer\ActionsServer.exe [16300416 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Keine Datei) Task: {7327CFBF-AA81-43EA-822E-B2EA9D6DCE71} - System32\Tasks\Mozilla\Firefox Background Update S-1-5-21-4269851367-733415795-2880215851-1002 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [680064 2026-02-14] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (Der Dateneintrag hat 6 weitere Zeichen). Task: {3D88BDC2-FC2A-4B24-B817-97F1FF895145} - System32\Tasks\Mozilla\Firefox Background Update S-1-5-21-4269851367-733415795-2880215851-1003 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [680064 2026-02-14] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (Der Dateneintrag hat 6 weitere Zeichen). Task: {8396436B-025C-4E2F-A4C3-0E72EA6DA659} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [34944 2026-02-14] (Mozilla Corporation -> Mozilla Foundation) Task: {65D465FC-1CD9-4C59-93AC-CEB06DEABB56} - System32\Tasks\Norton\Norton 360 Patcher => C:\Program Files\Common Files\Norton\Icarus\norton-suite\icarus.exe [9583328 2026-02-24] (Gen Digital Inc. -> Gen Digital Inc.) Task: {14FB925A-AFD6-42CD-B305-BDA67D24D8BF} - System32\Tasks\Norton\Norton VPN Bug Report => C:\Program Files\Norton\Suite\AvBugReport.exe [6423720 2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) -> --send "dumps|report" --silent --product 187 --programpath "C:\Program Files\Norton\Suite" --configpath "C:\ProgramData\Norton\VPN" --path "C:\ProgramData\Norton\VPN\log" --path "C:\ProgramData\Norton\Icarus\Logs" --logpath "C:\ProgramData\Norton\VPN\log" --guid 24f75e6b-6e30-4327-bd3d-819dca3581cc Task: {F194211D-D9A0-49EB-B443-E7CCF389E6FF} - System32\Tasks\Norton\Overseer => C:\Program Files\Common Files\Norton\Overseer\overseer.exe [2979552 2026-01-30] (Gen Digital Inc. -> Gen Digital Inc.) Task: {E0D19C6D-265B-41CF-82F0-6B0D7FDC2538} - System32\Tasks\Norton\Suite Emergency Update => C:\Program Files\Norton\Suite\AvEmUpdate.exe [5658280 2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) Task: {BB28849E-F3B6-4233-94C1-6D3BE54DAC95} - System32\Tasks\OneDrive Per-Machine Standalone Update Task => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4428648 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) Task: {B2BCC8DF-790A-4FD4-B311-FFBD735BC274} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-4269851367-733415795-2880215851-1001 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe /reporting (Keine Datei) Task: {CE83C45A-63EA-4DE2-A65D-00D4D35F1885} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-4269851367-733415795-2880215851-1002 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4428648 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) Task: {790AB48F-2942-468F-800C-9166735B8403} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-4269851367-733415795-2880215851-1003 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4428648 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) Task: {795BDDB4-6415-4375-BCCD-CF7489621F97} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-4269851367-733415795-2880215851-1004 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4428648 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) Task: {A28F97CE-0527-45BD-A3DA-408D6098B276} - System32\Tasks\OneDrive Startup Task-S-1-5-21-4269851367-733415795-2880215851-1002 => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\OneDriveLauncher.exe [757608 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) Task: {216B4E8F-DFC8-444F-98AD-A80914B12146} - System32\Tasks\OneDrive Startup Task-S-1-5-21-4269851367-733415795-2880215851-1003 => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\OneDriveLauncher.exe [757608 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) Task: {DDF1FE09-6CA3-4210-8CA7-F7598AE8DC4B} - System32\Tasks\OneDrive Startup Task-S-1-5-21-4269851367-733415795-2880215851-1004 => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\OneDriveLauncher.exe [757608 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.188.1 Tcpip\..\Interfaces\{0e02848c-5266-4aea-bbc6-f96d2de2507c}: [DhcpNameServer] 192.168.210.253 Tcpip\..\Interfaces\{820465fa-3b07-4fee-a789-1caf93f34857}: [DhcpNameServer] 172.28.192.1 Tcpip\..\Interfaces\{820465fa-3b07-4fee-a789-1caf93f34857}: [DhcpDomain] mshome.net Tcpip\..\Interfaces\{b2ebaedf-88fc-4a3b-b1bc-7fc1176fe26a}: [DhcpNameServer] 192.168.188.1 Tcpip\..\Interfaces\{b2ebaedf-88fc-4a3b-b1bc-7fc1176fe26a}: [DhcpDomain] fritz.box Tcpip\..\Interfaces\{b2ebaedf-88fc-4a3b-b1bc-7fc1176fe26a}\556554250274163747A7577616E676: [DhcpNameServer] 192.168.179.1 Tcpip\..\Interfaces\{b2ebaedf-88fc-4a3b-b1bc-7fc1176fe26a}\64259445A51224F68702734333030244B4: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{b2ebaedf-88fc-4a3b-b1bc-7fc1176fe26a}\64259445A51224F68702734333030244B4: [DhcpDomain] fritz.box Tcpip\..\Interfaces\{b2ebaedf-88fc-4a3b-b1bc-7fc1176fe26a}\64259445A51224F6870273439303: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{b2ebaedf-88fc-4a3b-b1bc-7fc1176fe26a}\64259445A51224F6870273439303: [DhcpDomain] fritz.box Tcpip\..\Interfaces\{b2ebaedf-88fc-4a3b-b1bc-7fc1176fe26a}\A557D602A4F6368656E6: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{b2ebaedf-88fc-4a3b-b1bc-7fc1176fe26a}\A557D602A4F6368656E6: [DhcpDomain] speedport.ip Tcpip\..\Interfaces\{b2ebaedf-88fc-4a3b-b1bc-7fc1176fe26a}\B45756374756E6B696E6460264275656: [DhcpNameServer] 8.8.8.8 8.8.4.4 Tcpip\..\Interfaces\{b2ebaedf-88fc-4a3b-b1bc-7fc1176fe26a}\D416071675C616E6: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{b2ebaedf-88fc-4a3b-b1bc-7fc1176fe26a}\D416071675C616E6: [DhcpDomain] fritz.box FireFox: ======== FF TaskBarID: 308046B0AF4A39CB -> C:\Program Files\Mozilla Firefox FF DefaultProfile: amdmj3df.default-release -> 308046B0AF4A39CB FF ProfilePath: C:\Users\Manni\AppData\Roaming\Mozilla\Firefox\Profiles\ovv5gcsf.default [2024-12-29] FF ProfilePath: C:\Users\Manni\AppData\Roaming\Mozilla\Firefox\Profiles\amdmj3df.default-release [2025-08-25] FF Homepage: Mozilla\Firefox\Profiles\amdmj3df.default-release -> hxxps://www.ecosia.org/?c=de FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2026-01-30] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2026-01-30] (Microsoft Corporation -> Microsoft Corporation) Edge: ======= Edge Profile: C:\Users\Manni\AppData\Local\Microsoft\Edge\User Data\Default [2025-08-22] Edge Extension: (Google Docs Offline) - C:\Users\Manni\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-12-29] Edge Extension: (Edge relevant text changes) - C:\Users\Manni\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-12-29] ==================== Dienste (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [13270328 2026-03-14] (Microsoft Corporation -> Microsoft Corporation) S3 FileSyncHelper; C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncHelper.exe [3600784 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) R2 IBMPMSVC; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_ce00423f6224d769\x64\ibmpmsvc.exe [1067920 2025-10-27] (Lenovo -> Lenovo) R2 Lenovo Instant On; C:\Windows\SysWOW64\EasyResume.exe [2352344 2022-12-04] (Lenovo -> Lenovo Group Limited) S4 LenovoBrightCtrl; C:\Windows\System32\DriverStore\FileRepository\litsdrv.inf_amd64_0fefde8b58482d0b\x64\BrightnessControl.exe [157008 2025-02-26] (Lenovo -> Lenovo.) R2 LITSSVC; C:\Windows\System32\DriverStore\FileRepository\litsdrv.inf_amd64_0fefde8b58482d0b\x64\LITSSvc.exe [1143640 2025-02-26] (Lenovo -> Lenovo.) S2 LPlatSvc; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_ce00423f6224d769\x64\LPlatSvc.exe [895888 2025-10-27] (Lenovo -> Lenovo) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [11420952 2026-03-22] (Malwarebytes Inc -> Malwarebytes) S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [2788304 2026-03-22] (Malwarebytes Inc. -> Malwarebytes) S3 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26010.5-0\MpDefenderCoreService.exe [2067464 2026-02-14] (Microsoft Windows Publisher -> Microsoft Corporation) R2 ModemAuthenticatorService; C:\Windows\System32\ModemAuthenticator.exe [1034672 2022-08-25] (Fibocom Wireless Inc. -> Intel) R2 MuseAuthService; C:\Program Files\MuseHub\current\MuseAuthService.exe [9867824 2025-07-15] (MuseCY SM Ltd -> Muse Group) S3 MuseHubUpdaterService; C:\Program Files\MuseHub\current\MuseHub.Updater.exe [7805488 2025-07-15] (MuseCY SM Ltd -> MuseHub.Updater) S3 nllbIDSAgent; C:\Program Files\Norton\Suite\aswidsagent.exe [8143528 2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) S3 nordsec-threatprotection-service; C:\Program Files\NordVPN\NordSec ThreatProtection\nordsec-threatprotection-service.exe [320088 2023-09-25] (nordvpn s.a. -> nordvpn S.A.) R2 NordUpdaterService; C:\Program Files\NordUpdater\NordUpdateService.exe [297848 2022-12-21] (nordvpn s.a. -> nordvpn S.A.) R2 nordvpn-service; C:\Program Files\NordVPN\nordvpn-service.exe [263256 2023-09-25] (nordvpn s.a. -> nordvpn S.A.) R2 Norton Antivirus; C:\Program Files\Norton\Suite\NortonSvc.exe [1041576 2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) R2 Norton Firewall; C:\Program Files\Norton\Suite\afwServ.exe [2639016 2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) R2 Norton Tools; C:\Program Files\Norton\Suite\nllToolsSvc.exe [1094312 2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) R2 NortonVpn; C:\Program Files\Norton\Suite\VpnSvc.exe [14817448 2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) R2 NortonWscReporter; C:\Program Files\Norton\Suite\wsc_proxy.exe [76552 2025-08-30] (NortonLifeLock Inc. -> NortonLifeLock Inc.) S3 OneDrive Updater Service; C:\Program Files\Microsoft OneDrive\26.035.0222.0002\OneDriveUpdaterService.exe [3996008 2026-03-22] (Microsoft Corporation -> Microsoft Corporation) S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [803096 2026-01-30] (Microsoft Windows Publisher -> Microsoft Corporation) S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26010.5-0\NisSrv.exe [4435096 2026-02-14] (Microsoft Windows Publisher -> Microsoft Corporation) S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26010.5-0\MsMpEng.exe [290744 2026-02-14] (Microsoft Windows Publisher -> Microsoft Corporation) R2 WireGuardManager; C:\Program Files\WireGuard\wireguard.exe [8185648 2021-12-22] (WireGuard LLC -> WireGuard LLC) ===================== Treiber (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 BTHMODEM; C:\Windows\System32\drivers\bthmodem.sys [106496 2023-11-09] (Microsoft Corporation) [Datei ist nicht signiert] S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus2.sys [167440 2022-09-30] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae.sys [159296 2026-03-22] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes) R3 IBMPMDRV; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_ce00423f6224d769\x64\ibmpmdrv.sys [56720 2025-10-27] (Lenovo -> Lenovo) S3 KslD; C:\Windows\System32\drivers\wd\KslD.sys [82352 2026-02-14] (Microsoft Windows -> Microsoft Corporation) R2 mbamchameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [234600 2026-03-22] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes) S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [22120 2026-03-22] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes) R3 MBAMFarflt; C:\Windows\System32\Drivers\farflt11.sys [214632 2026-03-22] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes) R3 MBAMProtection; C:\Windows\System32\Drivers\mbam.sys [81000 2026-03-22] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes) R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [245864 2026-03-22] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes) R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [190096 2026-03-22] (Malwarebytes Inc -> Malwarebytes) R2 NDivert; C:\Program Files\NordVPN\7.32.5.0\Drivers\NDivert.sys [131472 2024-10-31] (nordvpn s.a. -> Nordvpn S.A.) R0 nllArDisk; C:\Windows\System32\drivers\nllArDisk.sys [21088 2026-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.) R1 nllArPot; C:\Windows\System32\drivers\nllArPot.sys [296544 2026-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.) R1 nllbidsdriver; C:\Windows\System32\drivers\nllbidsdriver.sys [439904 2026-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.) R0 nllbidsh; C:\Windows\System32\drivers\nllbidsh.sys [304736 2026-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.) R0 nllbuniv; C:\Windows\System32\drivers\nllbuniv.sys [88152 2026-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.) R0 nllElam; C:\Windows\System32\drivers\nllElam.sys [29144 2025-08-30] (Microsoft Windows Early Launch Anti-Malware Publisher -> Gen Digital Inc.) R1 nllKbd; C:\Windows\System32\drivers\nllKbd.sys [33888 2026-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.) R1 nllMonFlt; C:\Windows\System32\drivers\nllMonFlt.sys [290912 2026-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.) R1 nllNetHub; C:\Windows\System32\drivers\nllNetHub.sys [585312 2026-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.) R1 nllRdr; C:\Windows\System32\drivers\nllRdr2.sys [97888 2026-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.) R0 nllRvrt; C:\Windows\System32\drivers\nllRvrt.sys [73312 2026-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.) R1 nllSnx; C:\Windows\System32\drivers\nllSnx.sys [905824 2026-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.) R1 nllSP; C:\Windows\System32\drivers\nllSP.sys [1287264 2026-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.) S3 nllStm; C:\Windows\System32\drivers\nllStm.sys [242272 2026-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.) R0 nllVmm; C:\Windows\System32\drivers\nllVmm.sys [458848 2026-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.) S3 nllVpnRdr; C:\Windows\System32\drivers\nllVpnRdr.sys [75872 2026-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.) R3 ovpn-dco; C:\Windows\System32\drivers\ovpn-dco.sys [104600 2024-10-30] (WDKTestCert lev,133391533294737317 -> OpenVPN, Inc) R1 PMDRVS; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_ce00423f6224d769\x64\pmdrvs.sys [42384 2025-10-27] (Lenovo -> Lenovo) R3 rtucx22x64; C:\Windows\System32\DriverStore\FileRepository\rtucx22x64.inf_amd64_01a5900d61d5555f\rtucx22x64.sys [1846208 2025-06-27] (Realtek Semiconductor Corp. -> Realtek Corporation) S3 rtux64w10; C:\Windows\System32\DriverStore\FileRepository\rtux64w10.inf_amd64_03831aeaaa2c730e\rtux64w10.sys [683520 2022-05-07] (Microsoft Windows -> Realtek Corporation) R3 tapnordvpn; C:\Windows\System32\drivers\tapnordvpn.sys [53088 2024-10-30] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project) R3 UDE; C:\Windows\System32\drivers\UDE.sys [344496 2022-08-25] (Fibocom Wireless Inc. -> Intel Corporation) S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [21888 2026-02-14] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [635272 2026-02-14] (Microsoft Windows -> Microsoft Corporation) S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [102832 2026-02-14] (Microsoft Windows -> Microsoft Corporation) R3 WireGuard; C:\Windows\System32\drivers\wireguard.sys [489368 2024-12-30] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2026-03-22 23:19 - 2026-03-22 23:20 - 000031978 _____ C:\Users\Papsch\Downloads\FRST.txt 2026-03-22 23:19 - 2026-03-22 23:20 - 000000000 ____D C:\FRST 2026-03-22 23:19 - 2026-03-22 23:19 - 000000000 ____D C:\Users\Papsch\Downloads\FRST-OlderVersion 2026-03-22 23:19 - 2026-03-22 23:19 - 000000000 ____D C:\Users\Manni\AppData\Local\Malwarebytes 2026-03-22 23:17 - 2026-03-22 23:17 - 000190096 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys 2026-03-22 23:17 - 2026-03-22 23:17 - 000000000 ____D C:\Users\Papsch\AppData\LocalLow\IGDump 2026-03-22 23:16 - 2026-03-22 23:16 - 000002093 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk 2026-03-22 23:16 - 2026-03-22 23:16 - 000002081 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2026-03-22 23:16 - 2026-03-22 23:16 - 000000000 ____D C:\Users\Papsch\AppData\Local\Malwarebytes 2026-03-22 23:16 - 2026-03-22 23:16 - 000000000 ____D C:\ProgramData\Malwarebytes 2026-03-22 23:14 - 2026-03-22 23:16 - 000000000 ____D C:\Program Files\Malwarebytes 2026-03-22 23:05 - 2026-03-22 23:05 - 002849080 _____ (Malwarebytes) C:\Users\Papsch\Downloads\MBSetup(1).exe 2026-03-22 22:50 - 2026-03-22 22:50 - 001548611 _____ C:\Users\Papsch\Documents\Praktikum Nils.pdf 2026-03-22 22:48 - 2026-03-22 22:48 - 005186418 _____ C:\Users\Papsch\Downloads\doc00526020260316122051.pdf 2026-03-22 22:38 - 2026-03-22 22:38 - 000000000 ____D C:\Program Files\Common Files\DESIGNER 2026-03-22 22:30 - 2026-03-22 22:30 - 000723674 _____ C:\Windows\system32\perfh007.dat 2026-03-22 22:30 - 2026-03-22 22:30 - 000149714 _____ C:\Windows\system32\perfc007.dat 2026-03-16 18:35 - 2026-03-16 18:34 - 000323752 _____ (Gen Digital Inc.) C:\Windows\system32\nllBoot.exe 2026-02-24 14:46 - 2026-02-14 17:46 - 000391296 _____ (Mozilla Foundation) C:\Users\Papsch\Desktop\Firefox.exe ==================== Ein Monat (geänderte) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2026-03-22 23:21 - 2025-08-25 19:35 - 000000000 ____D C:\Users\Papsch\AppData\Local\Muse Hub 2026-03-22 23:20 - 2022-05-07 06:24 - 000000000 ____D C:\Windows\SystemTemp 2026-03-22 23:19 - 2026-01-30 21:47 - 002445312 _____ (Farbar) C:\Users\Papsch\Downloads\FRST64.exe 2026-03-22 23:16 - 2025-08-25 19:35 - 000000000 ____D C:\Users\Papsch\AppData\Local\Packages 2026-03-22 23:16 - 2023-11-21 12:58 - 000000000 ____D C:\ProgramData\Packages 2026-03-22 23:16 - 2022-05-07 06:24 - 000000000 ___HD C:\Windows\ELAMBKUP 2026-03-22 23:16 - 2022-05-07 06:24 - 000000000 ___HD C:\Program Files\WindowsApps 2026-03-22 23:16 - 2022-05-07 06:24 - 000000000 ____D C:\Windows\AppReadiness 2026-03-22 23:16 - 2022-05-07 06:22 - 000000000 ____D C:\Windows\INF 2026-03-22 23:10 - 2022-05-07 06:24 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2026-03-22 23:07 - 2025-09-08 10:27 - 000000000 ____D C:\Users\Papsch\AppData\Local\Norton 2026-03-22 22:46 - 2024-12-29 13:18 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38 2026-03-22 22:37 - 2024-12-29 16:01 - 000000000 ____D C:\Program Files\Microsoft Office 2026-03-22 22:35 - 2023-11-21 12:55 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk 2026-03-22 22:30 - 2023-11-21 13:02 - 001662900 _____ C:\Windows\system32\PerfStringBackup.INI 2026-03-22 22:28 - 2025-08-26 03:43 - 000003546 _____ C:\Windows\system32\Tasks\OneDrive Startup Task-S-1-5-21-4269851367-733415795-2880215851-1004 2026-03-22 22:28 - 2025-08-25 19:37 - 000003592 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-4269851367-733415795-2880215851-1004 2026-03-22 22:28 - 2025-02-02 15:39 - 000003546 _____ C:\Windows\system32\Tasks\OneDrive Startup Task-S-1-5-21-4269851367-733415795-2880215851-1003 2026-03-22 22:28 - 2025-02-02 15:39 - 000003546 _____ C:\Windows\system32\Tasks\OneDrive Startup Task-S-1-5-21-4269851367-733415795-2880215851-1002 2026-03-22 22:28 - 2025-01-02 05:10 - 000000000 ____D C:\Program Files\Microsoft OneDrive 2026-03-22 22:28 - 2024-12-29 16:10 - 000003194 _____ C:\Windows\system32\Tasks\OneDrive Per-Machine Standalone Update Task 2026-03-22 22:28 - 2024-12-29 16:10 - 000002023 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2026-03-22 22:28 - 2024-12-29 13:34 - 000003592 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-4269851367-733415795-2880215851-1002 2026-03-22 22:28 - 2024-12-29 13:09 - 000003592 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-4269851367-733415795-2880215851-1003 2026-03-22 22:27 - 2025-08-25 19:37 - 000000000 ____D C:\Users\Papsch\AppData\Local\MuseSampler 2026-03-22 22:26 - 2025-08-25 19:35 - 000000000 __SHD C:\Users\Papsch\IntelGraphicsProfiles 2026-03-22 22:26 - 2025-03-02 21:26 - 000000000 ____D C:\ProgramData\boost_interprocess 2026-03-22 22:26 - 2024-05-15 13:04 - 000000000 ____D C:\Intel 2026-03-22 22:26 - 2023-11-21 12:55 - 000012288 ___SH C:\DumpStack.log.tmp 2026-03-22 22:26 - 2023-11-21 12:55 - 000000006 ____H C:\Windows\Tasks\SA.DAT 2026-03-22 22:26 - 2023-11-21 12:55 - 000000000 ____D C:\Windows\system32\SleepStudy 2026-03-22 22:26 - 2022-05-07 06:24 - 000000000 ____D C:\Windows\ServiceState 2026-03-16 18:35 - 2025-08-30 18:54 - 000000000 ____D C:\Windows\system32\Tasks\Norton 2026-03-16 18:34 - 2025-08-30 18:56 - 001287264 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\nllSP.sys 2026-03-16 18:34 - 2025-08-30 18:56 - 000905824 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\nllSnx.sys 2026-03-16 18:34 - 2025-08-30 18:56 - 000585312 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\nllNetHub.sys 2026-03-16 18:34 - 2025-08-30 18:56 - 000458848 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\nllVmm.sys 2026-03-16 18:34 - 2025-08-30 18:56 - 000439904 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\nllbidsdriver.sys 2026-03-16 18:34 - 2025-08-30 18:56 - 000304736 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\nllbidsh.sys 2026-03-16 18:34 - 2025-08-30 18:56 - 000296544 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\nllArPot.sys 2026-03-16 18:34 - 2025-08-30 18:56 - 000290912 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\nllMonFlt.sys 2026-03-16 18:34 - 2025-08-30 18:56 - 000097888 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\nllRdr2.sys 2026-03-16 18:34 - 2025-08-30 18:56 - 000088152 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\nllbuniv.sys 2026-03-16 18:34 - 2025-08-30 18:56 - 000073312 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\nllRvrt.sys 2026-03-16 18:34 - 2025-08-30 18:56 - 000033888 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\nllKbd.sys 2026-03-16 18:34 - 2025-08-30 18:56 - 000021088 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\nllArDisk.sys 2026-03-16 18:19 - 2026-02-14 17:46 - 000000000 ____D C:\Program Files\Mozilla Firefox 2026-03-16 18:19 - 2025-08-25 19:35 - 000000000 ____D C:\Users\Papsch 2026-03-16 18:19 - 2024-12-29 13:18 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2026-03-09 07:54 - 2023-11-21 12:55 - 000003754 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA 2026-03-09 07:54 - 2023-11-21 12:55 - 000003628 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore 2026-03-01 13:30 - 2025-09-14 18:23 - 000000000 ____D C:\Users\Papsch\AppData\Local\CrashDumps 2026-02-24 14:46 - 2024-12-29 13:18 - 000001065 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk ==================== SigCheck ============================ (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ======================== Addition Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2026 durchgeführt von Manni (22-03-2026 23:21:20) Gestartet von C:\Users\Papsch\Downloads Microsoft Windows 11 Pro Version 23H2 22631.6199 (X64) (2023-11-21 11:58:24) Start-Modus: Normal ========================================================== ==================== Konten: ============================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) Administrator (S-1-5-21-4269851367-733415795-2880215851-500 - Administrators - Disabled) DefaultAccount (S-1-5-21-4269851367-733415795-2880215851-503 - Limited - Disabled) Gast (S-1-5-21-4269851367-733415795-2880215851-501 - Limited - Disabled) Janne (S-1-5-21-4269851367-733415795-2880215851-1002 - Limited - Enabled) => C:\Users\Janne Manni (S-1-5-21-4269851367-733415795-2880215851-1003 - Administrators - Enabled) => C:\Users\Manni Papsch (S-1-5-21-4269851367-733415795-2880215851-1004 - Limited - Enabled) => C:\Users\Papsch WDAGUtilityAccount (S-1-5-21-4269851367-733415795-2880215851-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Norton 360 (Disabled - Up to date) {343E1860-FD6F-AB8D-96E4-A5006AA98D2C} AV: Malwarebytes (Enabled - Up to date) {A537353A-1D6A-F6B5-9153-CE1CF80FBE66} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: Norton 360 (Disabled) {0C059945-B700-AAD5-BDBB-0C35947ACA57} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Anki (HKU\S-1-5-21-4269851367-733415795-2880215851-1002\...\Anki) (Version: 24.11 - ) Intel® PROSet/Wireless Software (HKLM-x32\...\{7790daaa-ac74-4f57-9b73-847a68c6e460}) (Version: 21.40.1.0u - Intel Corporation) Intel® PROSet/Wireless WiFi Software (HKLM\...\{68A981A0-ED59-41E0-B45E-7A78F643120D}) (Version: 21.40.1.3406 - Intel Corporation) Hidden Malwarebytes version 5.5.2.242 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.5.2.242 - Malwarebytes) Microsoft .NET Host - 8.0.8 (x64) (HKLM\...\{3BA242F8-BDB5-4096-9FBC-333CD663BBAD}) (Version: 64.32.18380 - Microsoft Corporation) Hidden Microsoft .NET Host FX Resolver - 8.0.8 (x64) (HKLM\...\{7FE24458-0796-4428-99C2-9A0F8DAB93CC}) (Version: 64.32.18380 - Microsoft Corporation) Hidden Microsoft .NET Runtime - 8.0.8 (x64) (HKLM\...\{9ACB23DB-4D32-49ED-A5E3-F4E2F8D9D2AA}) (Version: 64.32.18380 - Microsoft Corporation) Hidden Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 146.0.3856.72 - Microsoft Corporation) Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 146.0.3856.72 - Microsoft Corporation) Hidden Microsoft Office Professional Plus 2021 - de-de (HKLM\...\ProPlus2021Retail - de-de) (Version: 16.0.19725.20190 - Microsoft Corporation) Microsoft OneDrive (HKLM\...\OneDriveSetup.exe) (Version: 26.035.0222.0002 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{C6FD611E-7EFE-488C-A0E0-974C09EF6473}) (Version: 5.72.0.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 (HKLM-x32\...\{d8bbe9f9-7c5b-42c6-b715-9ee898a2e515}) (Version: 14.44.35211.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 (HKLM-x32\...\{0b5169e3-39da-4313-808e-1f9c0407f3bf}) (Version: 14.44.35211.0 - Microsoft Corporation) Microsoft Visual C++ 2022 X64 Additional Runtime - 14.44.35211 (HKLM\...\{86AB2CC9-08BD-4643-B0F9-F82D006D72FF}) (Version: 14.44.35211 - Microsoft Corporation) Hidden Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.44.35211 (HKLM\...\{43B0D101-A022-48F4-9D04-BA404CEB1D53}) (Version: 14.44.35211 - Microsoft Corporation) Hidden Microsoft Visual C++ 2022 X86 Additional Runtime - 14.44.35211 (HKLM-x32\...\{C18FB403-1E88-43C8-AD8A-CED50F23DE8B}) (Version: 14.44.35211 - Microsoft Corporation) Hidden Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.44.35211 (HKLM-x32\...\{922480B5-CAEB-4B1B-AAA4-9716EFDCE26B}) (Version: 14.44.35211 - Microsoft Corporation) Hidden Microsoft Windows Desktop Runtime - 8.0.8 (x64) (HKLM\...\{663E7053-3B36-4AE5-8223-234867FAEAE6}) (Version: 64.32.18376 - Microsoft Corporation) Hidden Microsoft Windows Desktop Runtime - 8.0.8 (x64) (HKLM-x32\...\{33832ff3-5583-4b81-b270-d9fd42760e1a}) (Version: 8.0.8.33916 - Microsoft Corporation) Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox) (Version: 147.0.3 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 133.0.3 - Mozilla) MuseHub (HKLM\...\MuseHub) (Version: 2.3.8.1908 - Muse Group) MuseScore Studio 4 (HKLM\...\{D9CEB92C-8683-48E8-86D3-37DD3AA07B67}) (Version: 4.4.4.243461245 - MuseScore Limited) NordUpdater (HKLM\...\{6E35DB82-3D19-4DD6-B8CB-F082815FDE18}_is1) (Version: 1.5.0.997 - Nord Security) NordVPN (HKLM\...\{19465C24-3D5D-4327-B99F-3CC0A1D38151}_is1) (Version: 7.32.5.0 - Nord Security) Norton 360 (HKLM\...\Norton 360) (Version: 26.2.10802.2333 - Gen Digital Inc.) Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.19725.20190 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.19029.20208 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.19725.20190 - Microsoft Corporation) Hidden Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.9239.1 - Realtek Semiconductor Corp.) Thunderbolt™ Software (HKLM-x32\...\{1AA93FF8-C685-4E00-8682-7F2E5D8E8689}) (Version: 17.4.80.550 - Intel Corporation) WireGuard (HKLM\...\{2FDB79CE-5193-4A39-82BB-E00158CC1533}) (Version: 0.5.3 - WireGuard LLC) Packages: ========= AppUp.IntelGraphicsExperience -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt [2026-02-05] (INTEL CORP) [Startup Task] Ink.Handwriting.de-DE.1.0 -> C:\Program Files\WindowsApps\Microsoft.Ink.Handwriting.de-DE.1.0_0.850.1840.0_x64__8wekyb3d8bbwe [2025-08-25] (Microsoft Corporation) Ink.Handwriting.de-DE.1.0 -> C:\Program Files\WindowsApps\Microsoft.Ink.Handwriting.de-DE.1.0_0.850.1840.0_x86__8wekyb3d8bbwe [2025-08-25] (Microsoft Corporation) Local Artificial Intelligence Manager -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\AI [2026-03-22] () Microsoft.Office.ActionsServer -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\ActionsServer [2026-03-22] () OfficePushNotificationsUtility -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16 [2026-03-22] () ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-4269851367-733415795-2880215851-1003_Classes\CLSID\{A0F560E7-544E-46B5-9B5B-08F741607B90}\localserver32 -> c:\program files\musehub\current\musehub.exe (MuseCY SM Ltd -> MuseHub) CustomCLSID: HKU\S-1-5-21-4269851367-733415795-2880215851-1003_Classes\CLSID\{D3E34B21-9D75-101A-8C3D-00AA001A1652}\localserver32 -> C:\Program Files\WindowsApps\Microsoft.Paint_11.2502.161.0_x64__8wekyb3d8bbwe\PaintApp\mspaint.exe => Keine Datei CustomCLSID: HKU\S-1-5-21-4269851367-733415795-2880215851-1004_Classes\CLSID\{EC6AD880-7977-402C-A65F-442C5A875C80}\localserver32 -> c:\program files\musehub\current\musehub.exe (MuseCY SM Ltd -> MuseHub) ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [001BUOverlayProtected] -> {9C11454A-4B5C-4586-B0BB-E51BB6033668} => C:\Program Files\Norton\Suite\ashShell.dll [2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) ShellIconOverlayIdentifiers: [002BUOverlayPending] -> {5A4597A9-CC87-4ED2-A7E5-3BC62CF54901} => C:\Program Files\Norton\Suite\ashShell.dll [2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) ShellIconOverlayIdentifiers: [003BUOverlayExcluded] -> {42DE06EE-09E4-4808-A8AA-F63B1D3F6CE5} => C:\Program Files\Norton\Suite\ashShell.dll [2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) ShellIconOverlayIdentifiers: [00nll] -> {472083B2-C522-11CF-8763-00608CC02F24} => C:\Program Files\Norton\Suite\ashShell.dll [2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [00nll] -> {472083B2-C522-11CF-8763-00608CC02F24} => C:\Program Files\Norton\Suite\ashShell.dll [2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ContextMenuHandlers1: [norton] -> {472083B2-C522-11CF-8763-00608CC02F24} => C:\Program Files\Norton\Suite\ashShell.dll [2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) ContextMenuHandlers3: [00nll] -> {472083B2-C522-11CF-8763-00608CC02F24} => C:\Program Files\Norton\Suite\ashShell.dll [2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2026-03-22] (Malwarebytes Inc -> Malwarebytes) ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.035.0222.0002\FileSyncShell64.dll [2026-03-22] (Microsoft Corporation -> Microsoft Corporation) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2026-03-22] (Malwarebytes Inc -> Malwarebytes) ContextMenuHandlers6: [norton] -> {472083B2-C522-11CF-8763-00608CC02F24} => C:\Program Files\Norton\Suite\ashShell.dll [2026-03-16] (Gen Digital Inc. -> Gen Digital Inc.) ==================== Codecs (Nicht auf der Ausnahmeliste) ==================== ==================== Verknüpfungen & WMI ======================== ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============= 2025-08-22 21:31 - 2025-07-15 01:24 - 006623744 _____ () [Datei ist nicht signiert] C:\Program Files\MuseHub\current\ServiceCore.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000069632 _____ (.NET Foundation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\CommunityToolkit.Labs.WinUI.Shimmer.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000270336 _____ (.NET Foundation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\CommunityToolkit.WinUI.Animations.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000053248 _____ (.NET Foundation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\CommunityToolkit.WinUI.Behaviors.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000081920 _____ (.NET Foundation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\CommunityToolkit.WinUI.Controls.Primitives.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000090112 _____ (.NET Foundation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\CommunityToolkit.WinUI.Controls.RangeSelector.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000098304 _____ (.NET Foundation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\CommunityToolkit.WinUI.Controls.Segmented.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000221184 _____ (.NET Foundation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\CommunityToolkit.WinUI.Controls.SettingsControls.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000061440 _____ (.NET Foundation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\CommunityToolkit.WinUI.DeveloperTools.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000184320 _____ (.NET Foundation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\CommunityToolkit.WinUI.Extensions.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000139264 _____ (.NET Foundation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\CommunityToolkit.WinUI.Media.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000036864 _____ (.NET Foundation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\CommunityToolkit.WinUI.Triggers.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 001019904 _____ (Andrew Arnott) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Nerdbank.MessagePack.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000061440 _____ (ChilliCream Inc.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\HotChocolate.Transport.Abstractions.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000098304 _____ (ChilliCream Inc.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\HotChocolate.Transport.Http.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000028672 _____ (ChilliCream Inc.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\HotChocolate.Utilities.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000143360 _____ (ChilliCream Inc.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\StrawberryShake.Core.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000053248 _____ (ChilliCream Inc.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\StrawberryShake.Transport.Http.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000098304 _____ (Eirik Tsarpalis) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\PolyType.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000007168 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.Extensions.Configuration.Abstractions.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000053248 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.Extensions.DependencyInjection.Abstractions.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000176128 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.Extensions.DependencyInjection.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000040960 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.Extensions.Diagnostics.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000110592 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.Extensions.Http.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000077824 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.Extensions.Logging.Abstractions.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000073728 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.Extensions.Logging.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000057344 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.Extensions.Options.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000716800 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.InteractiveExperiences.Projection.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000081920 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.Win32.Registry.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000102400 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.Windows.ApplicationModel.Resources.Projection.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000049152 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.Windows.AppLifecycle.Projection.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000057344 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.Windows.AppNotifications.Projection.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 001040384 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.Windows.SDK.NET.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000102400 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Collections.Concurrent.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000172032 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Collections.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000294912 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Collections.Immutable.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000057344 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Collections.NonGeneric.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000005120 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.ComponentModel.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000036864 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.ComponentModel.Primitives.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000278528 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.ComponentModel.TypeConverter.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000086016 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Console.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000376832 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Diagnostics.DiagnosticSource.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000237568 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Diagnostics.Process.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000057344 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Diagnostics.TraceSource.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000090112 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Drawing.Primitives.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000106496 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.IO.Compression.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000307200 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Linq.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 003301376 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Linq.Expressions.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000106496 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Memory.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 001585152 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Net.Http.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000098304 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Net.NameResolution.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000069632 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Net.NetworkInformation.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000159744 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Net.Primitives.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000475136 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Net.Security.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000262144 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Net.Sockets.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000045056 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.ObjectModel.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 008638464 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Private.CoreLib.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000196608 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Private.Uri.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000032768 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Runtime.InteropServices.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000040960 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Security.Claims.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000708608 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Security.Cryptography.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000135168 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Security.Principal.Windows.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000065536 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Text.Encodings.Web.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 001048576 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Text.Json.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000929792 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Text.RegularExpressions.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000077824 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\System.Threading.Channels.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 001187840 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\WinRT.Runtime.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000155648 _____ (Microsoft) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\CommunityToolkit.Mvvm.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000077824 _____ (Microsoft) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.Xaml.Interactivity.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 003743744 _____ (Microsoft.WinUI) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Microsoft.WinUI.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 008433664 _____ (MuseHub) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\MuseHub.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 001732608 _____ (NLog) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\NLog.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000172032 _____ (NLog) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\NLog.Extensions.Logging.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 000020480 _____ (NLog) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\NLog.Targets.Trace.dll 2025-08-22 21:31 - 2025-07-15 01:27 - 001249280 _____ (Sentry.io) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\MuseHub\current\Sentry.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ======== ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\nllSP.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nllSP.sys => ""="Driver" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ================= ==================== Internet Explorer (Nicht auf der Ausnahmeliste) ============= BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2026-01-30] (Microsoft Corporation -> Microsoft Corporation) Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-03-09] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-03-09] (Microsoft Corporation -> Microsoft Corporation) Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-03-09] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-03-09] (Microsoft Corporation -> Microsoft Corporation) Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-03-09] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-03-09] (Microsoft Corporation -> Microsoft Corporation) Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-03-09] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-03-09] (Microsoft Corporation -> Microsoft Corporation) ==================== Hosts Inhalt: ========================= (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2022-05-07 06:24 - 2025-05-05 16:56 - 000001359 _____ C:\Windows\system32\drivers\etc\hosts 100.104.161.37 rontonda-alps.nord 100.104.161.37 Abibook Abibook.nord 100.125.200.156 rontonda-fuji.nord 100.125.200.156 Silverstar Silverstar.nord 100.73.177.148 rontonda-andes.nord 100.73.177.148 Sneakmachine Sneakmachine.nord 100.79.48.6 rontonda-himalayas.nord 100.79.48.6 mdroid mdroid.nord 100.81.177.19 rontonda-olympic.nord 100.81.177.19 Swagphone Swagphone.nord 100.94.254.78 rontonda-atlas.nord 100.94.254.78 Sneakmobile Sneakmobile.nord 100.97.229.184 rontonda-altai.nord 100.97.229.184 BaboBook BaboBook.nord ==================== Network =========================== (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) DNS Servers: 192.168.188.1 ist aktiviert. Network Binding: ============= NordLynx: NordLynx Tunnel -> wireguard.sys Mobilfunk 12: Fibocom L850-GL -> cxwmbclass.sys Mobilfunk 16: Fibocom L850-GL -> cxwmbclass.sys Bluetooth-Netzwerkverbindung: Bluetooth Device (Personal Area Network) -> bthpan.sys WLAN: Intel(R) Dual Band Wireless-AC 8265 -> Netwtw06.sys Mobilfunk 17: Fibocom L850-GL -> cxwmbclass.sys Mobilfunk: Fibocom L850-GL -> cxwmbclass.sys Mobilfunk 15: Fibocom L850-GL -> cxwmbclass.sys Mobilfunk 4: Fibocom L850-GL -> cxwmbclass.sys Mobilfunk 11: Fibocom L850-GL -> cxwmbclass.sys Mobilfunk 7: Fibocom L850-GL -> cxwmbclass.sys Mobilfunk 10: Fibocom L850-GL -> cxwmbclass.sys Mobilfunk 6: Fibocom L850-GL -> cxwmbclass.sys OpenVPN Data Channel Offload for NordVPN: OpenVPN Data Channel Offload -> ovpn-dco.sys Mobilfunk 8: Fibocom L850-GL -> cxwmbclass.sys LAN-Verbindung 2: TAP-NordVPN Windows Adapter V9 -> tapnordvpn.sys Mobilfunk 5: Fibocom L850-GL -> cxwmbclass.sys Mobilfunk 3: Fibocom L850-GL -> cxwmbclass.sys Mobilfunk 2: Fibocom L850-GL -> cxwmbclass.sys Ethernet 2: Intel(R) Ethernet Connection (4) I219-LM -> e1d68x64.sys Mobilfunk 14: Fibocom L850-GL -> cxwmbclass.sys Mobilfunk 13: Fibocom L850-GL -> cxwmbclass.sys Ethernet 3: Realtek USB GbE Family Controller -> rtucx22x64.sys Mobilfunk 9: Fibocom L850-GL -> cxwmbclass.sys ==================== Andere Bereiche =========================== (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-4269851367-733415795-2880215851-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Janne\AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\LocalCache\Microsoft\IrisService\2195995675082596177\13400368221906967 0.jpg HKU\S-1-5-21-4269851367-733415795-2880215851-1003\Control Panel\Desktop\\Wallpaper -> C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\DesktopSpotlight\Assets\Images\image_2.jpg HKU\S-1-5-21-4269851367-733415795-2880215851-1004\Control Panel\Desktop\\Wallpaper -> C:\Users\Papsch\AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\LocalCache\Microsoft\IrisService\1558443918487659269\1341760016893717 66.jpg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows Defender\Features => (TamperProtection: 1) (TamperProtectionSource: 5) HKLM\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection => (DpaDisabled: 0) ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{C2AA79E7-5CFC-41A7-8864-3930CD224E5A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{560A0388-48FE-4F70-953D-24A989FEDB9A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [TCP Query User{AD5060A6-3D7C-4224-8076-D51CE0F7F826}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [UDP Query User{697AA824-7CDB-4124-99C4-72B0E2EBCFB4}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [TCP Query User{C15E12C4-E30F-4689-A084-8BC1BFC878BD}C:\program files\musescore 4\bin\musescore4.exe] => (Block) C:\program files\musescore 4\bin\musescore4.exe () [Datei ist nicht signiert] FirewallRules: [UDP Query User{BE05FAE8-D3F8-46AC-8FAE-C70AD888B853}C:\program files\musescore 4\bin\musescore4.exe] => (Block) C:\program files\musescore 4\bin\musescore4.exe () [Datei ist nicht signiert] FirewallRules: [{347BD62E-BD4E-468C-8B8B-D2A7524E4C81}] => (Allow) C:\Program Files\NordVPN\nordvpn-service.exe (nordvpn s.a. -> nordvpn S.A.) FirewallRules: [{EC3B8A1A-0836-4FB1-ADE4-B9E342D12DAF}] => (Allow) C:\Program Files\NordVPN\nordvpn-service.exe (nordvpn s.a. -> nordvpn S.A.) FirewallRules: [{78891804-26E5-4867-A19C-A61F161D4D6F}] => (Allow) C:\Program Files\NordVPN\NordVPN.exe (nordvpn s.a. -> nordvpn S.A.) FirewallRules: [{DAAEDAF1-BF79-4687-BE13-CE271F055FA3}] => (Allow) C:\Program Files\NordVPN\NordVPN.exe (nordvpn s.a. -> nordvpn S.A.) FirewallRules: [{EF0DA574-7072-432A-8C61-3B9C62303165}] => (Allow) C:\Program Files\NordVPN\NordVPN.exe (nordvpn s.a. -> nordvpn S.A.) FirewallRules: [{3F9C0BAC-A4F8-41E8-8F83-9429F4CD47B2}] => (Allow) C:\Program Files\NordVPN\NordVPN.exe (nordvpn s.a. -> nordvpn S.A.) FirewallRules: [{8A93D27A-E074-40B5-94B1-21BD8AE451FD}] => (Allow) C:\Program Files\MuseHub\current\MuseHub.exe (MuseCY SM Ltd -> MuseHub) FirewallRules: [{172C5B39-1B98-4164-B258-E2F3653C47B7}] => (Allow) C:\Program Files\Norton\Suite\NortonUI.exe (Gen Digital Inc. -> Gen Digital Inc.) FirewallRules: [{30B264E1-E63D-4488-ADA0-F570E826BFE6}] => (Allow) C:\Program Files\Norton\Suite\NortonUI.exe (Gen Digital Inc. -> Gen Digital Inc.) FirewallRules: [{39B6E61C-3293-40E1-BF15-E340C453DF7A}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation) ==================== Wiederherstellungspunkte ========================= ==================== Fehlerhafte Geräte im Gerätemanager ============ Name: Benutzerdefinierter HID-Sensor Description: Benutzerdefinierter HID-Sensor Class Guid: {5175d334-c371-4806-b3ba-71fd53c9258d} Manufacturer: Microsoft Service: SensorsHIDClassDriver Problem: : This device cannot start. (Code10) Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device. On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard. ==================== Fehlereinträge in der Ereignisanzeige: ======================== Applikationsfehler: ================== Error: (03/22/2026 10:37:38 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\Temp\{4362F997-8DE5-4498-9EB7-0A512B729F6D}\.be\VC_redist.x86.exe -q -burn.elevated BurnPipe.{6FDFCB93-A789-47C8-A7D7-7180D0ED41AF} {0274E291-6C35-4498-B37A-87094825EE71} 14592; Beschreibung = Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211; Fehler = 0x80070422). Error: (03/22/2026 10:37:37 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\Temp\{BA339CE7-929B-42AC-AEF2-8ABEB9B223F8}\.be\VC_redist.x64.exe -q -burn.elevated BurnPipe.{A906B3D7-1111-418E-BDED-61D0AB26EA05} {F75EF9F0-C2EB-418A-BF91-528111409CDB} 10776; Beschreibung = Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211; Fehler = 0x80070422). Error: (03/22/2026 10:36:40 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs -p -s wuauserv; Beschreibung = Windows Update; Fehler = 0x80070422). Error: (03/16/2026 06:31:21 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\Temp\{8A959884-7C5A-4528-B983-3FBCF85B9A07}\.be\VC_redist.x86.exe -q -burn.elevated BurnPipe.{9F2AA236-4ED3-4C2E-AF4C-26F367FE6D3D} {F3F7F5AE-28F6-4818-A6A4-9C71819C6988} 12092; Beschreibung = Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211; Fehler = 0x80070422). Error: (03/16/2026 06:31:20 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\Temp\{C3BFAFD5-A021-45B0-B3FE-8FFE5DF6D887}\.be\VC_redist.x64.exe -q -burn.elevated BurnPipe.{A9AC7FD6-3BAF-4381-88C7-78D02EBEA6B9} {18C6A800-E5A5-4135-9928-60E5E05F26A0} 16652; Beschreibung = Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211; Fehler = 0x80070422). Error: (03/10/2026 08:06:44 AM) (Source: System Restore) (EventID: 8193) (User: ) Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\Temp\{C476EFF9-713A-4546-85DD-945271746AFC}\.be\VC_redist.x86.exe -q -burn.elevated BurnPipe.{6459C00D-9E63-41F9-A7C7-66F6109E66D4} {9277BFB9-57EF-4547-8FF2-A2BEF5DAC399} 6364; Beschreibung = Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211; Fehler = 0x80070422). Error: (03/10/2026 08:06:43 AM) (Source: System Restore) (EventID: 8193) (User: ) Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\Temp\{CCB17A07-32DF-4B74-9D35-9517FAF3044A}\.be\VC_redist.x64.exe -q -burn.elevated BurnPipe.{0F5B80A6-50AD-4C0F-BEC2-4AE27D0C2523} {08EC6EED-9BB6-463F-AA36-81A2BCAA48F8} 20980; Beschreibung = Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211; Fehler = 0x80070422). Error: (03/10/2026 08:05:27 AM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: SNEAKMACHINE) Description: Die Anwendung oder der Dienst "Microsoft Office SDX Helper" konnte nicht heruntergefahren werden. Systemfehler: ============= Error: (03/22/2026 10:31:08 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1801) (User: NT-AUTORITÄT) Description: Die Zertifizierungsstelle/Schlüssel für den sicheren Start müssen aktualisiert werden. Diese Gerätesignaturinformationen sind hier enthalten. DeviceAttributes: FirmwareVersion:N22ET61W (1.38 );OEMManufacturerName:LENOVO;OEMModelSKU:LENOVO_MT_20L8_BU_Think_FM_ThinkPad T480s;OSArchitecture:amd64; BucketId: 68bf5ed8c148382eaea9360dcb5178d8ca8170f5ef3f8ddf3b22c320451f0838 BucketConfidenceLevel: UpdateType: 0 HResult: 0 Error: (03/22/2026 10:26:23 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "Intel(R) PROSet/Wireless Zero Configuration Service" wurde mit folgendem Fehler beendet: %%2147770990 Error: (03/22/2026 10:26:07 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Das System wurde zuvor am 18.03.2026 um 00:55:11 unerwartet heruntergefahren. Error: (03/16/2026 06:24:38 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1801) (User: NT-AUTORITÄT) Description: Die Zertifizierungsstelle/Schlüssel für den sicheren Start müssen aktualisiert werden. Diese Gerätesignaturinformationen sind hier enthalten. DeviceAttributes: FirmwareVersion:N22ET61W (1.38 );OEMManufacturerName:LENOVO;OEMModelSKU:LENOVO_MT_20L8_BU_Think_FM_ThinkPad T480s;OSArchitecture:amd64; BucketId: 68bf5ed8c148382eaea9360dcb5178d8ca8170f5ef3f8ddf3b22c320451f0838 BucketConfidenceLevel: UpdateType: 0 HResult: 0 Error: (03/16/2026 06:20:04 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "Funktionssuche-Ressourcenveröffentlichung" wurde mit folgendem Fehler beendet: %%(2147952449 = Die angeforderte Adresse ist in diesem Kontext ungültig.) Error: (03/16/2026 06:19:52 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "Intel(R) PROSet/Wireless Zero Configuration Service" wurde mit folgendem Fehler beendet: %%2147770990 Error: (03/16/2026 06:19:38 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Das System wurde zuvor am 10.03.2026 um 07:51:34 unerwartet heruntergefahren. Error: (02/24/2026 04:13:22 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9PC1H9VN18CM-Microsoft.StartExperiencesApp Windows Defender: ================ Date: 2026-03-22 22:39:33 Description: Microsoft Defender Antivirus šçàⁿ ђάş ъęзņ ѕтőρрēδ ъêƒόг℮ ¢òmρℓēтîòʼn.%и %τŜсäи ĮÐ:%ь{109F021C-3B31-45A7-AB6B-D53D26B98D9E}%π %ŧŜĉāñ Τýρε:%ьAntimalware%ή %ţŜçáʼn Рдґáměτéяѕ:%ьSchnellüberprüfung%ή %τЦѕеŗ:%ьNT-AUTORITÄT\SYSTEM%π %тŞτοφ Ŗēăşøŋ:%ьГΡĊ čόⁿήеĉτïòŋ řũηδőωŋ Date: 2026-02-24 18:53:09 Description: Microsoft Defender Antivirus šçàⁿ ђάş ъęзņ ѕтőρрēδ ъêƒόг℮ ¢òmρℓēтîòʼn.%и %τŜсäи ĮÐ:%ь{3E943F6D-2F9E-4E19-B4C9-8ECD7D0FD3FA}%π %ŧŜĉāñ Τýρε:%ьAntimalware%ή %ţŜçáʼn Рдґáměτéяѕ:%ьSchnellüberprüfung%ή %τЦѕеŗ:%ьNT-AUTORITÄT\SYSTEM%π %тŞτοφ Ŗēăşøŋ:%ьŚçћзδџłëď šςάπ шāš šķīφрěδ вéćàцşę ťне ŀāѕŧ şцčĉēŝşƒůł şсāņ ẁàś ŵίťћіή тђе ℓăşţ 7 đаỳŝ Date: 2026-02-24 14:59:56 Description: Microsoft Defender Antivirus šçàⁿ ђάş ъęзņ ѕтőρрēδ ъêƒόг℮ ¢òmρℓēтîòʼn.%и %τŜсäи ĮÐ:%ь{5849D9FC-83B4-408C-8403-8A64621F0FBF}%π %ŧŜĉāñ Τýρε:%ьAntimalware%ή %ţŜçáʼn Рдґáměτéяѕ:%ьSchnellüberprüfung%ή %τЦѕеŗ:%ьNT-AUTORITÄT\SYSTEM%π %тŞτοφ Ŗēăşøŋ:%ьГΡĊ čόⁿήеĉτïòŋ řũηδőωŋ Date: 2026-02-16 21:15:03 Description: Microsoft Defender Antivirus šçàⁿ ђάş ъęзņ ѕтőρрēδ ъêƒόг℮ ¢òmρℓēтîòʼn.%и %τŜсäи ĮÐ:%ь{D50044CC-0BA7-458C-95BF-251F5F6E74E0}%π %ŧŜĉāñ Τýρε:%ьAntimalware%ή %ţŜçáʼn Рдґáměτéяѕ:%ьSchnellüberprüfung%ή %τЦѕеŗ:%ьNT-AUTORITÄT\SYSTEM%π %тŞτοφ Ŗēăşøŋ:%ьŚçћзδџłëď šςάπ шāš šķīφрěδ вéćàцşę ťне ŀāѕŧ şцčĉēŝşƒůł şсāņ ẁàś ŵίťћіή тђе ℓăşţ 7 đаỳŝ Date: 2026-02-14 18:00:37 Description: Microsoft Defender Antivirus šçàⁿ ђάş ъęзņ ѕтőρрēδ ъêƒόг℮ ¢òmρℓēтîòʼn.%и %τŜсäи ĮÐ:%ь{D3AB9891-C63D-492A-91ED-1D973C252D6A}%π %ŧŜĉāñ Τýρε:%ьAntimalware%ή %ţŜçáʼn Рдґáměτéяѕ:%ьSchnellüberprüfung%ή %τЦѕеŗ:%ьNT-AUTORITÄT\SYSTEM%π %тŞτοφ Ŗēăşøŋ:%ьŔΡ€ ĉοñηĕċţīōп ґůňďöẃň Event[0] Date: 2025-09-18 20:35:52 Description: Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten. Neue Version der Sicherheitsinformationen: %Vorherige Version der Sicherheitsinformationen: 1.435.753.0 Update Source: Microsoft Center zum Schutz vor Schadsoftware Sicherheitstyp: AntiVirus Updatetyp: Voll Benutzer: NT-AUTORITÄT\SYSTEM Aktuelle Modulversion: %Vorherige Modulversion: 1.1.25070.4 Fehlercode: 0x80072ee7 Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. Date: 2025-09-18 20:35:52 Description: Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten. Neue Version der Sicherheitsinformationen: %Vorherige Version der Sicherheitsinformationen: 1.435.753.0 Update Source: Microsoft Center zum Schutz vor Schadsoftware Sicherheitstyp: AntiSpyware Updatetyp: Voll Benutzer: NT-AUTORITÄT\SYSTEM Aktuelle Modulversion: %Vorherige Modulversion: 1.1.25070.4 Fehlercode: 0x80072ee7 Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. Date: 2025-09-18 20:35:52 Description: Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten. Neue Version der Sicherheitsinformationen: %Vorherige Version der Sicherheitsinformationen: 1.435.753.0 Update Source: Microsoft Center zum Schutz vor Schadsoftware Sicherheitstyp: AntiVirus Updatetyp: Voll Benutzer: NT-AUTORITÄT\SYSTEM Aktuelle Modulversion: %Vorherige Modulversion: 1.1.25070.4 Fehlercode: 0x80072ee7 Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. Date: 2025-09-18 20:35:52 Description: Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten. Neue Version der Sicherheitsinformationen: %Vorherige Version der Sicherheitsinformationen: 1.435.753.0 Update Source: Microsoft Center zum Schutz vor Schadsoftware Sicherheitstyp: AntiVirus Updatetyp: Voll Benutzer: NT-AUTORITÄT\SYSTEM Aktuelle Modulversion: %Vorherige Modulversion: 1.1.25070.4 Fehlercode: 0x80072ee7 Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. Date: 2025-09-18 20:35:52 Description: Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten. Neue Version der Sicherheitsinformationen: %Vorherige Version der Sicherheitsinformationen: 1.435.753.0 Update Source: Microsoft Center zum Schutz vor Schadsoftware Sicherheitstyp: AntiSpyware Updatetyp: Voll Benutzer: NT-AUTORITÄT\SYSTEM Aktuelle Modulversion: %Vorherige Modulversion: 1.1.25070.4 Fehlercode: 0x80072ee7 Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. CodeIntegrity: =============== Date: 2026-03-22 23:17:52 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Windows signing level requirements. Date: 2026-03-22 23:17:32 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.26010.5-0\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Microsoft signing level requirements. ==================== Speicherinformationen =========================== BIOS: LENOVO N22ET61W (1.38 ) 01/11/2020 Hauptplatine: LENOVO 20L8SBTC00 Prozessor: Intel(R) Core(TM) i5-8350U CPU @ 1.70GHz Prozentuale Nutzung des RAM: 81% Installierter physikalischer RAM: 8026.14 MB Verfügbarer physikalischer RAM: 1486.21 MB Summe virtueller Speicher: 19802.14 MB Verfügbarer virtueller Speicher: 13114.74 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:238.36 GB) (Free:159.34 GB) (Model: SAMSUNG MZVLB256HAHQ-000L7) NTFS \\?\Volume{180f3ffa-728c-45cc-9ee8-403e57efe845}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Partitionstabelle ==================== ========================================================== Disk: 0 (Size: 238.5 GB) (Disk ID: 2B1A9198) Partition: GPT. ==================== Ende von Addition.txt ======================= |
| Themen zu Windows11: Firefox Meldung über Windows Benachrichtigungs Pop Up: TROJANER GEFUNDEN, SYSTEWARNUNG, etc |
| browser, cpu, desktop, failed, fehler, firefox, google, homepage, internet, internet explorer, mozilla, prozesse, realtek, registry, rundll, scan, security, server, software, svchost.exe, system, trojaner, udp, usb, windows |
Baum-Darstellung