| |
| |||||||
Log-Analyse und Auswertung: Windows 10: multiple Trojaner Infektion: Win32/Wacatac.H!ml, Kepavll!rfn, Wacatac.B!ml, LummaStealerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
09.05.2026, 13:14
| #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Windows 10: multiple Trojaner Infektion: Win32/Wacatac.H!ml, Kepavll!rfn, Wacatac.B!ml, LummaStealer Wenn du jetzt schon hier reinbabbelst darfst du auch weitermachen 
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
09.05.2026, 15:09
| #2 | |
| /// TB-Ausbilder | Windows 10: multiple Trojaner Infektion: Win32/Wacatac.H!ml, Kepavll!rfn, Wacatac.B!ml, LummaStealerZitat:
  Servus Paradoxusus, Wir führen eine Reparatur mit FRST durch. Dabei werden schädliche und verwaiste Einträge entfernt sowie temporären Dateien und der Papierkorb geleert. Außerdem werden die Systemdateien auf Fehler überprüft. Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern. Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur abwarten. Reparatur mit FRST HINWEIS AN ALLE MITLESER: Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!
|
|
09.05.2026, 15:28
| #3 |
| | Windows 10: multiple Trojaner Infektion: Win32/Wacatac.H!ml, Kepavll!rfn, Wacatac.B!ml, LummaStealer Hallo M-K-D-B,
__________________vielen Dank für deine Hilfe! Hier ist die fixlog.txt: Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28-04-2026
durchgeführt von Paradox (09-05-2026 16:17:06) Run:1
Gestartet von C:\Users\Paradox\Downloads
Geladene Profile: Paradox
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\Software\Policies\...\system: [DisableAcrylicBackgroundOnLogon] 1
GroupPolicy: Beschränkung ? <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
FF ProfilePath: C:\Users\Paradox\AppData\Roaming\Mozilla\Firefox\Profiles\5uhtmngm.default-nightly [nicht gefunden] <==== ACHTUNG
FF ProfilePath: C:\Users\Paradox\AppData\Roaming\Mozilla\Firefox\Profiles\rfmmrx8n.default [nicht gefunden] <==== ACHTUNG
FF ProfilePath: C:\Users\Paradox\AppData\Roaming\Mozilla\Firefox\Profiles\0q9ppvgx.dev-edition-default [nicht gefunden] <==== ACHTUNG
S3 NAL; \??\C:\Windows\system32\Drivers\iqvw64e.sys (Keine Datei)
S4 NvModuleTracker; \SystemRoot\System32\DriverStore\FileRepository\nvmoduletracker.inf_amd64_ea6cec41fc5b2a8b\NvModuleTracker.sys (Keine Datei)
2026-05-06 15:16 - 2026-05-06 15:16 - 000000000 ____D C:\Windows\system32\Tasks\GoogleSystem
2026-05-06 15:15 - 2026-05-07 17:52 - 000000000 ____D C:\ProgramData\config_router_i686
2026-05-06 15:15 - 2026-05-06 15:15 - 000247232 _____ C:\Users\Paradox\NodeProfile.exe
2026-05-06 15:15 - 2026-05-06 15:15 - 000000000 ____D C:\Users\Paradox\AppData\Roaming\RenPy
2026-05-06 15:15 - 2026-05-06 15:15 - 000000000 ____D C:\Users\Paradox\AppData\Roaming\config_router_i686
2026-05-06 15:12 - 2026-05-06 15:12 - 000000000 ____D C:\Users\Paradox\AppData\LocalLow\RegulusNSFW
2026-03-18 23:22 - 2026-03-18 23:22 - 000000000 _____ () C:\Users\Paradox\AppData\Local\settingData.dat
AV: Kaspersky Internet Security (Disabled - Up to date) {4F76F112-43EB-40E8-11D8-F7BD1853EA23}
FW: Kaspersky Internet Security (Disabled) {774D7037-0984-41B0-3A87-5E88E680AD58}
AlternateDataStreams: C:\ProgramData:BDSDRMHK [64]
AlternateDataStreams: C:\Users\All Users:BDSDRMHK [64]
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:BDSDRMHK [64]
AlternateDataStreams: C:\Users\Paradox\Downloads\adwcleaner.exe:MBAM.Zone.Identifier [141]
AlternateDataStreams: C:\Users\Paradox\Downloads\lbtianjb.exe:MBAM.Zone.Identifier [205]
CMD: netsh winsock reset
CMD: netsh int ip reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
RemoveProxy:
CMD: Winmgmt /salvagerepository
CMD: Winmgmt /verifyrepository
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: Winmgmt /resyncperf
CMD: reg query "HKLM\System\CurrentControlSet\Control\Session Manager\Environment" /S
CMD: reg query "HKCU\Environment" /S
Hosts:
EmptyEventLogs:
EmptyTemp:
End::
*****************
Wiederherstellungspunkt wurde erfolgreich erstellt.
Prozesse erfolgreich geschlossen.
"HKLM\Software\Policies\Microsoft\Windows\System\\DisableAcrylicBackgroundOnLogon" => erfolgreich entfernt
"C:\Windows\system32\GroupPolicy\Machine" Ordner verschieben:
C:\Windows\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\Windows\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\ProgramData\NTUSER.pol => erfolgreich verschoben
C:\Users\Paradox\AppData\Roaming\Mozilla\Firefox\Profiles\5uhtmngm.default-nightly => Pfad erfolgreich entfernt
C:\Users\Paradox\AppData\Roaming\Mozilla\Firefox\Profiles\rfmmrx8n.default => Pfad erfolgreich entfernt
C:\Users\Paradox\AppData\Roaming\Mozilla\Firefox\Profiles\0q9ppvgx.dev-edition-default => Pfad erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\NAL => erfolgreich entfernt
NAL => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\NvModuleTracker => erfolgreich entfernt
NvModuleTracker => Dienst erfolgreich entfernt
"C:\Windows\system32\Tasks\GoogleSystem" Ordner verschieben:
C:\Windows\system32\Tasks\GoogleSystem => erfolgreich verschoben
"C:\ProgramData\config_router_i686" => nicht gefunden
C:\Users\Paradox\NodeProfile.exe => erfolgreich verschoben
"C:\Users\Paradox\AppData\Roaming\RenPy" Ordner verschieben:
C:\Users\Paradox\AppData\Roaming\RenPy => erfolgreich verschoben
"C:\Users\Paradox\AppData\Roaming\config_router_i686" Ordner verschieben:
C:\Users\Paradox\AppData\Roaming\config_router_i686 => erfolgreich verschoben
"C:\Users\Paradox\AppData\LocalLow\RegulusNSFW" Ordner verschieben:
C:\Users\Paradox\AppData\LocalLow\RegulusNSFW => erfolgreich verschoben
C:\Users\Paradox\AppData\Local\settingData.dat => erfolgreich verschoben
"AV: Kaspersky Internet Security (Disabled - Up to date) {4F76F112-43EB-40E8-11D8-F7BD1853EA23}" => erfolgreich entfernt
"FW: Kaspersky Internet Security (Disabled) {774D7037-0984-41B0-3A87-5E88E680AD58}" => erfolgreich entfernt
C:\ProgramData => ":BDSDRMHK" ADS konnte nicht entfernt werden.
C:\Users\All Users => ":BDSDRMHK" ADS konnte nicht entfernt werden.
C:\ProgramData\Anwendungsdaten => ":BDSDRMHK" ADS konnte nicht entfernt werden.
C:\Users\Paradox\Downloads\adwcleaner.exe => ":MBAM.Zone.Identifier" ADS erfolgreich entfernt
C:\Users\Paradox\Downloads\lbtianjb.exe => ":MBAM.Zone.Identifier" ADS erfolgreich entfernt
========= netsh winsock reset =========
Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
========= Ende von CMD: =========
========= netsh int ip reset =========
Depotweiterleitung wird zurckgesetzt... OK
Depot wird zurckgesetzt... OK
Steuerungsprotokoll wird zurckgesetzt... OK
Echosequenzanforderung wird zurckgesetzt... OK
Global wird zurckgesetzt... OK
Schnittstelle wird zurckgesetzt... OK
Anycastadresse wird zurckgesetzt... OK
Multicastadresse wird zurckgesetzt... OK
Unicastadresse wird zurckgesetzt... OK
Nachbar wird zurckgesetzt... OK
Pfad wird zurckgesetzt... OK
Potentiell wird zurckgesetzt... OK
Pr„fixrichtlinie wird zurckgesetzt... OK
Proxynachbar wird zurckgesetzt... OK
Route wird zurckgesetzt... OK
Standordpr„fix wird zurckgesetzt... OK
Unterschnittstelle wird zurckgesetzt... OK
Reaktivierungsmuster wird zurckgesetzt... OK
Nachbar aufl”sen wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... Fehler
Zugriff verweigert
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
Starten Sie den Computer neu, um die Aktion abzuschlieáen.
========= Ende von CMD: =========
========= netsh advfirewall reset =========
OK.
========= Ende von CMD: =========
========= netsh advfirewall set allprofiles state ON =========
OK.
========= Ende von CMD: =========
========= netsh winhttp reset proxy =========
Aktuelle WinHTTP-Proxyeinstellungen:
DirectAccess (kein Proxyserver).
========= Ende von CMD: =========
========= RemoveProxy: =========
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-495169557-2685978627-3782999117-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-495169557-2685978627-3782999117-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
========= Ende von RemoveProxy: =========
========= Winmgmt /salvagerepository =========
Das WMI-Repository ist konsistent.
========= Ende von CMD: =========
========= Winmgmt /verifyrepository =========
Das WMI-Repository ist konsistent.
========= Ende von CMD: =========
========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= Winmgmt /resyncperf =========
0
========= Ende von CMD: =========
========= reg query "HKLM\System\CurrentControlSet\Control\Session Manager\Environment" /S =========
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Environment
ComSpec REG_EXPAND_SZ %SystemRoot%\system32\cmd.exe
DriverData REG_SZ C:\Windows\System32\Drivers\DriverData
OS REG_SZ Windows_NT
Path REG_SZ C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files\Calibre2\;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files\NVIDIA Corporation\NVIDIA App\NvDLISR;C:\Program Files\dotnet\
PATHEXT REG_SZ .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
PROCESSOR_ARCHITECTURE REG_SZ AMD64
PSModulePath REG_EXPAND_SZ %ProgramFiles%\WindowsPowerShell\Modules;%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules;C:\Program Files\Intel\
TEMP REG_EXPAND_SZ %SystemRoot%\TEMP
TMP REG_EXPAND_SZ %SystemRoot%\TEMP
USERNAME REG_SZ SYSTEM
windir REG_EXPAND_SZ %SystemRoot%
NUMBER_OF_PROCESSORS REG_SZ 8
PROCESSOR_LEVEL REG_SZ 6
PROCESSOR_IDENTIFIER REG_SZ Intel64 Family 6 Model 94 Stepping 3, GenuineIntel
PROCESSOR_REVISION REG_SZ 5e03
asl.log REG_SZ Destination=file
========= Ende von CMD: =========
========= reg query "HKCU\Environment" /S =========
HKEY_CURRENT_USER\Environment
Path REG_EXPAND_SZ %USERPROFILE%\AppData\Local\Microsoft\WindowsApps;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\
TEMP REG_EXPAND_SZ %USERPROFILE%\AppData\Local\Temp
TMP REG_EXPAND_SZ %USERPROFILE%\AppData\Local\Temp
OneDrive REG_EXPAND_SZ C:\Users\Paradox\OneDrive
JD2_HOME REG_SZ C:\Users\Paradox\AppData\Local\JDownloader 2.0
========= Ende von CMD: =========
C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.
=========== EmptyEventLogs: ==========
1179 Event logs cleared.
================================
=========== EmptyTemp: ==========
FlushDNS => abgeschlossen
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 641709877 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 688642412 B
Windows/system/drivers => 13033602 B
Edge => 925060207 B
Firefox => 124380372 B
Opera => 0 B
Local\Temp, Local\*.tmp, LocalLow\Temp, Roaming\Temp, Roaming\*.tmp , IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile32 => 514 B
LocalService => 2354570 B
NetworkService => 1625972 B
Paradox => 37281801 B
RecycleBin => 0 B
EmptyTemp: => 2.3 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 16:20:40 ====
|
|
09.05.2026, 15:33
| #4 |
| /// TB-Ausbilder | Windows 10: multiple Trojaner Infektion: Win32/Wacatac.H!ml, Kepavll!rfn, Wacatac.B!ml, LummaStealer Gut gemacht.  Wir führen zur Kontrolle einen neuen Suchlauf mit FRST durch.
|
|
09.05.2026, 15:47
| #5 |
| | Windows 10: multiple Trojaner Infektion: Win32/Wacatac.H!ml, Kepavll!rfn, Wacatac.B!ml, LummaStealer Hier sind die aktuellen zwei Logdateien von FRST: FRST.txt: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 28-04-2026
durchgeführt von Paradox (Administrator) auf FAT-EICHKATZ (09-05-2026 16:36:36)
Gestartet von C:\Users\Paradox\Downloads\FRST64.exe
Geladene Profile: Paradox
Plattform: Microsoft Windows 10 Pro Version 22H2 19045.7184 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe <2>
(C:\Program Files\ESET\ESET Security\ekrn.exe ->) (ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\egui.exe
(C:\Program Files\ESET\ESET Security\ekrn.exe ->) (ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\eguiProxy.exe
(C:\Program Files\ESET\ESET Security\ekrn.exe ->) (ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\eOppFrame.exe
(C:\Program Files\ESET\ESET Security\ekrn.exe ->) (ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\eServiceHost.exe <2>
(Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Sound Blaster Z-Series\Sound Blaster Z-Series Control Panel\SBZ.exe
(explorer.exe ->) (Open-Shell) [Datei ist nicht signiert] C:\Program Files\Open-Shell\StartMenu.exe
(services.exe ->) () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\iPrint&Scan\UsbAppControl\USBAppControl.exe
(services.exe ->) () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\iPrint&Scan\WorkflowAppControl\WorkflowAppControl.exe
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(services.exe ->) (Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
(services.exe ->) (ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\efwd.exe
(services.exe ->) (ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\ekrn.exe
(services.exe ->) (Even Balance, Inc. -> ) C:\Windows\SysWOW64\PnkBstrA.exe
(services.exe ->) (geek software GmbH -> geek software GmbH) C:\Program Files\PDF24\pdf24.exe
(services.exe ->) (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(services.exe ->) (Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(services.exe ->) (Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(services.exe ->) (Intel(R) Wireless Connectivity Solutions -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd) C:\Windows\SysWOW64\CtHdaSvc.exe
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_2c61c4d89b199ea8\Display.NvContainer\NVDisplay.Container.exe <2>
(services.exe ->) (Samsung Electronics Co., Ltd. -> Clonix & CottonCandy) C:\Program Files (x86)\Samsung\Samsung Magician\MigrationService\MigrationService.exe
(services.exe ->) (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagicianSVC.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Open-Shell Start Menu] => C:\Program Files\Open-Shell\StartMenu.exe [216576 2020-09-01] (Open-Shell) [Datei ist nicht signiert]
HKLM\...\Run: [PDF24] => C:\Program Files\PDF24\pdf24.exe [585464 2021-10-11] (geek software GmbH -> geek software GmbH)
HKLM\...\Run: [C20A] => C:\Windows\twain_64\Brimc20a\Common\TwDsUiLaunch.exe [93184 2024-06-03] () [Datei ist nicht signiert]
HKLM\...\Run: [Riot Vanguard] => C:\Program Files\Riot Vanguard\vgtray.exe [4148120 2026-04-12] (Riot Games, Inc. -> Riot Games, Inc.)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmds.exe [285616 2026-03-23] (ESET, spol. s r.o. -> ESET)
HKLM-x32\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [Sound Blaster Z-Series Control Panel] => C:\Program Files (x86)\Creative\Sound Blaster Z-Series\Sound Blaster Z-Series Control Panel\SBZ.exe [877056 2014-11-24] (Creative Technology Ltd) [Datei ist nicht signiert]
HKLM-x32\...\Run: [C20A] => C:\Windows\twain_32\Brimc20a\Common\TwDsUiLaunch.exe [89168 2024-06-20] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4009984 2024-12-23] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [BrotherSoftwareUpdateNotification] => C:\Program Files (x86)\Brother\SoftwareUpdateNotification\SoftwareUpdateNotificationService.exe [3591168 2024-11-29] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG
HKU\S-1-5-21-495169557-2685978627-3782999117-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [5771928 2026-05-05] (Valve Corp. -> Valve Corporation)
HKU\S-1-5-21-495169557-2685978627-3782999117-1001\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [51415480 2026-04-22] (Epic Games Inc. -> Epic Games, Inc.)
HKU\S-1-5-21-495169557-2685978627-3782999117-1001\...\Run: [Adobe Acrobat Synchronizer] => C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe [42087896 2026-04-29] (Adobe Inc. -> Adobe Systems Incorporated)
HKU\S-1-5-21-495169557-2685978627-3782999117-1001\...\Run: [RiotClient] => D:\Program Files (x86)\Riot Games\Riot Client\RiotClientServices.exe [75632248 2026-04-23] (Riot Games, Inc. -> Riot Games, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Brother iPSMonitor.lnk [2026-03-18]
ShortcutTarget: Brother iPSMonitor.lnk -> C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\iPSMonitor.exe (iPSMonitor) [Datei ist nicht signiert]
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {9D074FFA-2FC7-4A45-9A2B-C91C3E59C18D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1612800 2026-01-23] (Adobe Inc. -> Adobe Inc.)
Task: {44CF2553-764D-4A05-9FD2-546D88EDBFED} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [21919552 2026-04-03] (Microsoft Corporation -> Microsoft Corporation)
Task: {A8977505-6980-442C-8BC3-60925BFEAA7A} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [21919552 2026-04-03] (Microsoft Corporation -> Microsoft Corporation)
Task: {1EFE516B-ED0F-4982-BC97-F46CA4AEC45C} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [143648 2026-04-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {B23904AE-303C-4419-A853-349F83DABE19} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [143648 2026-04-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {3BB9607D-3AA5-4E5E-AF50-706AA36A880F} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [705152 2026-05-07] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (Der Dateneintrag hat 6 weitere Zeichen).
Task: {BC9CC5BE-49EE-4568-982C-8769FC1B95C7} - System32\Tasks\Mozilla\Firefox Background Update S-1-5-21-495169557-2685978627-3782999117-1001 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [705152 2026-05-07] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (Der Dateneintrag hat 6 weitere Zeichen).
Task: {A704619C-50D5-4762-A54F-CF5924D2C3D0} - System32\Tasks\NVIDIA App SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA App\CEF\NVIDIA App.exe [3324528 2025-10-15] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {56D8D4B1-720F-442A-A795-F14E877DF535} - System32\Tasks\OneDrive Per-Machine Standalone Update Task => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4428648 2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
Task: {A3298B35-9D97-4580-92CD-2BB9D1995A75} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-495169557-2685978627-3782999117-1001 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4428648 2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
Task: {DFD9C04D-4D32-4C2F-AC8D-032DBEE5F24C} - System32\Tasks\OneDrive Startup Task-S-1-5-21-495169557-2685978627-3782999117-1001 => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\OneDriveLauncher.exe [757608 2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
Task: {2F33287B-751D-4E74-917D-495514D5541B} - System32\Tasks\SamsungMagician => C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagician.exe [140407528 2025-02-20] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) -> C:\Program Files (x86)\Samsung\Samsung Magician\\--disable-gpu-sandbox /AUTOHIDE
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2e6a26e0-ce17-4be0-81a7-0545beb35224}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2e6a26e0-ce17-4be0-81a7-0545beb35224}: [DhcpDomain] fritz.box
Tcpip\..\Interfaces\{2e6a26e0-ce17-4be0-81a7-0545beb35224}\A54554F5638473531423: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{e84ee910-926a-437e-b4ee-5928092705b9}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{e84ee910-926a-437e-b4ee-5928092705b9}: [DhcpDomain] fritz.box
FireFox:
========
FF TaskBarID: 308046B0AF4A39CB -> C:\Program Files\Mozilla Firefox
FF DefaultProfile: mc71jppu.default-release -> 308046B0AF4A39CB
FF DefaultProfile: 0q9ppvgx.dev-edition-default -> CA9422711AE1A81C
FF DefaultProfile: 5uhtmngm.default-nightly -> 6F193CCC56814779
FF ProfilePath: C:\Users\Paradox\AppData\Roaming\Mozilla\Firefox\Profiles\mc71jppu.default-release [2026-05-09]
FF Extension: (Kein Name) - C:\Users\Paradox\AppData\Roaming\Mozilla\Firefox\Profiles\mc71jppu.default-release\Extensions\jid1-OY8Xu5BsKZQa6A@jetpack.xpi [0] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Users\Paradox\AppData\Roaming\Mozilla\Firefox\Profiles\mc71jppu.default-release\Extensions\newtab@mozilla.org.xpi [0] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Users\Paradox\AppData\Roaming\Mozilla\Firefox\Profiles\mc71jppu.default-release\Extensions\uBlock0@raymondhill.net.xpi [0] [ist nicht signiert]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2025-06-16] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.11 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.20 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2026-04-29] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 -> C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll [2011-11-03] (Electronic Sports Network i Sverige AB -> ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=2.3.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.0\npesnlaunch.dll [2013-09-16] (ESN Social Software AB) [Datei ist nicht signiert]
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2024-07-27] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2025-06-16] (Microsoft Corporation -> Microsoft Corporation)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\eset_security_config_overlay.js [2026-05-09]
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\Paradox\AppData\Local\Microsoft\Edge\User Data\Default [2026-05-09]
Edge StartupUrls: Default -> "hxxp://web.de/"
Edge Extension: (Google Docs Offline) - C:\Users\Paradox\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2026-04-05]
Edge Extension: (Edge relevant text changes) - C:\Users\Paradox\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-24]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [180216 2026-01-23] (Adobe Inc. -> Adobe Inc.)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [96056 2020-05-20] (Apple Inc. -> Apple Inc.)
S3 battlenet_helpersvc; C:\ProgramData\Battle.net_components\battlenet_helpersvc\AgentHelper.exe [3386064 2026-04-18] (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [18991400 2025-02-25] (BattlEye Innovations e.K. -> )
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [512512 2026-01-07] (Brother Industries, Ltd.) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [9205600 2026-02-27] (Microsoft Corporation -> Microsoft Corporation)
R2 CMigrationService; C:\Program Files (x86)\Samsung\Samsung Magician\MigrationService\MigrationService.exe [765672 2025-02-20] (Samsung Electronics Co., Ltd. -> Clonix & CottonCandy)
R2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [423424 2012-10-08] (Creative Technology Ltd) [Datei ist nicht signiert]
R2 CtHdaSvc; C:\Windows\sysWow64\CtHdaSvc.exe [123816 2020-11-02] (Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd)
S3 EABackgroundService; C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService.exe [19225184 2025-02-18] (Electronic Arts, Inc. -> Electronic Arts)
R2 efwd; C:\Program Files\ESET\ESET Security\efwd.exe [5639088 2026-03-23] (ESET, spol. s r.o. -> ESET)
R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [5107712 2026-03-23] (ESET, spol. s r.o. -> ESET)
R3 ekrnEpfw; C:\Program Files\ESET\ESET Security\ekrn.exe [5107712 2026-03-23] (ESET, spol. s r.o. -> ESET)
S3 EpicGamesUpdater; C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesUpdater.exe [3407800 2026-04-22] (Epic Games Inc. -> Epic Games, Inc.)
S3 EpicOnlineServices; C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe [2604472 2026-03-05] (Epic Games Inc. -> Epic Games, Inc.)
S3 FileSyncHelper; C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncHelper.exe [3602792 2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
S3 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26030.3011-0\MpDefenderCoreService.exe [2088128 2026-04-15] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_2c61c4d89b199ea8\Display.NvContainer\NVDisplay.Container.exe [1275544 2025-05-16] (NVIDIA Corporation -> NVIDIA Corporation)
S3 OneDrive Updater Service; C:\Program Files\Microsoft OneDrive\26.063.0405.0002\OneDriveUpdaterService.exe [4003688 2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
R2 PDF24; C:\Program Files\PDF24\pdf24.exe [585464 2021-10-11] (geek software GmbH -> geek software GmbH)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2025-03-03] (Even Balance, Inc. -> )
R2 SamsungMagicianSVC; C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagicianSVC.exe [428264 2025-02-20] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [811328 2026-03-13] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 USBAppControl; C:\Program Files (x86)\Brother\iPrint&Scan\UsbAppControl\USBAppControl.exe [11776 2026-02-25] () [Datei ist nicht signiert]
S3 vgc; C:\Program Files\Riot Vanguard\vgc.exe [55767304 2026-04-12] (Riot Games, Inc. -> Riot Games, Inc.)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26030.3011-0\NisSrv.exe [4480592 2026-04-15] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26030.3011-0\MsMpEng.exe [290744 2026-04-15] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WorkflowAppControl; C:\Program Files (x86)\Brother\iPrint&Scan\WorkflowAppControl\WorkflowAppControl.exe [20992 2026-02-25] () [Datei ist nicht signiert]
S3 zksvc; C:\Program Files\Common Files\PUBG\zksvc.exe [26193816 2026-04-22] (KRAFTON, Inc. -> KRAFTON, Inc.)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 AppleKmdfFilter; C:\Windows\System32\drivers\AppleKmdfFilter.sys [20032 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
S3 BTHMODEM; C:\Windows\System32\drivers\bthmodem.sys [76800 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
R3 cthda; C:\Windows\system32\drivers\cthda.sys [1081168 2020-11-02] (Creative Technology Ltd -> Creative Technology Ltd)
R3 cthdb; C:\Windows\system32\DRIVERS\cthdb.sys [44368 2020-11-02] (Creative Technology Ltd -> Creative Technology Ltd)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus2.sys [175824 2024-10-17] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [235528 2026-03-23] (ESET, spol. s r.o. -> ESET)
R0 edevmon; C:\Windows\System32\DRIVERS\edevmon.sys [140464 2026-03-23] (Microsoft Windows Hardware Compatibility Publisher -> ESET)
S0 eelam; C:\Windows\System32\DRIVERS\eelam.sys [17840 2026-03-19] (Microsoft Windows Early Launch Anti-Malware Publisher -> ESET)
R1 ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [353856 2026-03-23] (ESET, spol. s r.o. -> ESET)
R2 ekbdflt; C:\Windows\system32\DRIVERS\ekbdflt.sys [57928 2026-03-23] (ESET, spol. s r.o. -> ESET)
R1 epfw; C:\Windows\system32\DRIVERS\epfw.sys [87328 2026-03-23] (ESET, spol. s r.o. -> ESET)
R1 epfwwfp; C:\Windows\system32\DRIVERS\epfwwfp.sys [127584 2026-03-23] (ESET, spol. s r.o. -> ESET)
R1 HWiNFO32; C:\Windows\system32\drivers\HWiNFO64A.SYS [27552 2020-12-19] (Martin Malik - REALiX -> REALiX(tm))
R1 HWiNFO_153; C:\Windows\system32\drivers\HWiNFO64A_153.SYS [64240 2020-12-19] (Martin Malik - REALiX -> REALiX(tm))
S3 KslD; C:\Windows\System32\drivers\wd\KslD.sys [82352 2026-02-10] (Microsoft Windows -> Microsoft Corporation)
S3 RzCommon; C:\Windows\System32\drivers\RzCommon.sys [54632 2021-03-30] (Razer USA Ltd. -> Razer Inc)
S3 RzDev_006c; C:\Windows\System32\drivers\RzDev_006c.sys [54152 2020-08-24] (Razer USA Ltd. -> Razer Inc)
S0 secnvme; C:\Windows\System32\drivers\secnvme.sys [133944 2020-01-20] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [174264 2024-10-17] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
S3 ss_conn_usb_driver2; C:\Windows\System32\Drivers\ss_conn_usb_driver2.sys [50896 2024-10-17] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
S3 tapnordvpn; C:\Windows\System32\drivers\tapnordvpn.sys [49744 2021-06-13] (nordvpn s.a. -> The OpenVPN Project)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2020-05-06] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.)
S3 usbrndis6; C:\Windows\System32\drivers\usb80236.sys [24064 2020-11-19] (Microsoft Corporation) [Datei ist nicht signiert]
R1 vgk; C:\Program Files\Riot Vanguard\vgk.sys [70158624 2026-04-11] (Riot Games, Inc. -> Riot Games, Inc.)
S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [21888 2026-04-15] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [647560 2026-04-15] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [100744 2026-04-15] (Microsoft Windows -> Microsoft Corporation)
S3 wintun; C:\Windows\system32\DRIVERS\wintun.sys [29680 2022-03-14] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2026-05-09 16:36 - 2026-05-09 16:37 - 000024138 _____ C:\Users\Paradox\Downloads\FRST.txt
2026-05-09 16:36 - 2026-05-09 16:36 - 000000000 ____D C:\Users\Paradox\Downloads\FRST alt
2026-05-09 16:21 - 2026-05-09 16:21 - 000000008 _____ C:\ProgramData\ntuser.pol
2026-05-09 16:17 - 2026-05-09 16:20 - 000012557 _____ C:\Users\Paradox\Downloads\Fixlog.txt
2026-05-08 21:23 - 2026-05-08 21:23 - 000002216 _____ C:\Users\Paradox\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox Privater Modus.lnk
2026-05-08 17:31 - 2026-05-08 17:31 - 000081842 _____ C:\Windows\system32\NOTICE_mod
2026-05-08 17:31 - 2026-05-08 17:31 - 000000000 ____D C:\Users\Paradox\AppData\Local\ESET
2026-05-08 17:30 - 2026-05-08 17:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2026-05-08 17:30 - 2026-05-08 17:30 - 000000000 ____D C:\ProgramData\ESET
2026-05-08 17:30 - 2026-05-08 17:30 - 000000000 ____D C:\Program Files\ESET
2026-05-07 20:21 - 2026-05-09 16:21 - 112984064 _____ C:\Windows\system32\config\SOFTWARE
2026-05-07 20:16 - 2026-05-07 20:21 - 000000000 ____D C:\Windows\Microsoft Antimalware
2026-05-07 19:41 - 2026-05-07 19:46 - 000000000 ____D C:\ProgramData\HitmanPro
2026-05-07 19:41 - 2026-05-07 19:41 - 000000000 ____D C:\Program Files\HitmanPro
2026-05-07 19:40 - 2026-05-07 19:41 - 014701656 _____ (Sophos B.V.) C:\Users\Paradox\Downloads\HitmanPro_x64.exe
2026-05-07 18:41 - 2026-05-07 18:44 - 000000000 ____D C:\Users\Paradox\Doctor Web
2026-05-07 18:40 - 2026-05-07 18:41 - 289215864 _____ C:\Users\Paradox\Downloads\lbtianjb.exe
2026-05-07 18:36 - 2026-05-09 16:36 - 000000000 ____D C:\FRST
2026-05-07 18:07 - 2026-05-07 18:09 - 000000000 ____D C:\AdwCleaner
2026-05-07 17:55 - 2026-05-07 18:07 - 009633072 _____ (Malwarebytes) C:\Users\Paradox\Downloads\adwcleaner.exe
2026-05-07 17:53 - 2026-05-07 17:53 - 000000000 ____D C:\Users\Paradox\AppData\Local\Sentry
2026-05-07 17:50 - 2026-05-07 18:36 - 002447360 _____ (Farbar) C:\Users\Paradox\Downloads\FRST64.exe
2026-05-07 17:44 - 2026-05-07 17:44 - 002851456 _____ (Malwarebytes) C:\Users\Paradox\Downloads\MBSetup.exe
2026-05-07 16:00 - 2026-05-07 18:53 - 000000000 ____D C:\Program Files\Mozilla Firefox
2026-04-24 15:04 - 2026-04-24 23:34 - 000000504 _____ C:\Windows\system32\Drivers\etc\hosts.ics
2026-04-23 18:54 - 2026-04-23 18:54 - 000000000 ____D C:\Users\Paradox\AppData\Local\WarThunder
2026-04-23 18:54 - 2026-04-23 18:54 - 000000000 ____D C:\ProgramData\WarThunder
2026-04-23 16:29 - 2026-04-23 16:29 - 000000000 ____D C:\Users\Paradox\Documents\League of Legends
2026-04-22 21:55 - 2026-04-22 21:55 - 000000000 ____D C:\Users\Paradox\Documents\Overwatch
2026-04-22 08:58 - 2026-04-22 08:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wargaming.net Game Center for Steam
2026-04-18 13:43 - 2026-05-09 16:24 - 000000001 _____ C:\Windows\vgkbootstatus.dat
2026-04-18 13:43 - 2026-04-23 16:35 - 134222904 _____ C:\Windows\392667600.dat
2026-04-18 12:53 - 2026-04-18 12:53 - 000001739 _____ C:\Users\Public\Desktop\Teamfight Tactics (x86).lnk
2026-04-18 12:53 - 2026-04-18 12:53 - 000000000 ____D C:\Program Files\Riot Vanguard
2026-04-18 12:50 - 2026-04-23 16:14 - 000000000 ____D C:\Users\Paradox\AppData\Roaming\riot-client-ux
2026-04-18 12:50 - 2026-04-23 16:14 - 000000000 ____D C:\Users\Paradox\AppData\Roaming\Riot Client
2026-04-18 12:50 - 2026-04-18 13:44 - 000000807 _____ C:\Users\Public\Desktop\Riot Client (x86).lnk
2026-04-18 12:50 - 2026-04-18 12:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Riot Games
2026-04-18 12:50 - 2026-04-18 12:50 - 000000000 ____D C:\Users\Paradox\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Riot Games
2026-04-18 12:49 - 2026-04-23 16:29 - 000000000 ____D C:\ProgramData\Riot Games
2026-04-18 12:49 - 2026-04-23 16:28 - 000000000 ____D C:\Users\Paradox\AppData\Local\Riot Games
2026-04-18 12:20 - 2026-04-18 12:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Overwatch
2026-04-17 20:46 - 2026-04-17 20:46 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2026-04-14 06:51 - 2026-04-14 06:51 - 000000000 ____D C:\Users\Default\AppData\Local\Epic Games
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2026-05-09 16:33 - 2021-01-13 21:14 - 000000000 ____D C:\Users\Paradox\AppData\LocalLow\Temp
2026-05-09 16:28 - 2020-12-20 00:39 - 001716464 _____ C:\Windows\system32\PerfStringBackup.INI
2026-05-09 16:28 - 2019-12-07 16:51 - 000740498 _____ C:\Windows\system32\perfh007.dat
2026-05-09 16:28 - 2019-12-07 16:51 - 000149628 _____ C:\Windows\system32\perfc007.dat
2026-05-09 16:28 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2026-05-09 16:26 - 2022-02-11 18:31 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2026-05-09 16:26 - 2021-12-17 15:57 - 000000000 ____D C:\Windows\SystemTemp
2026-05-09 16:21 - 2021-11-07 18:01 - 000000000 ____D C:\ProgramData\NVIDIA
2026-05-09 16:21 - 2020-12-20 00:32 - 000008192 ___SH C:\DumpStack.log.tmp
2026-05-09 16:21 - 2020-11-19 01:51 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2026-05-09 16:21 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2026-05-09 16:21 - 2019-12-07 11:03 - 000524288 _____ C:\Windows\system32\config\BBI
2026-05-09 16:17 - 2020-12-20 00:36 - 000000000 ____D C:\Users\Paradox
2026-05-09 16:17 - 2019-12-07 11:14 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2026-05-09 15:21 - 2020-11-19 00:50 - 000000000 ____D C:\Windows\system32\SleepStudy
2026-05-09 14:40 - 2020-11-19 01:53 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2026-05-09 13:48 - 2021-10-27 18:09 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2026-05-08 22:13 - 2020-12-20 01:05 - 000000000 ____D C:\Users\Paradox\AppData\Local\OpenShell
2026-05-08 20:54 - 2021-11-04 22:56 - 000000000 ____D C:\Program Files (x86)\Steam
2026-05-08 17:31 - 2019-12-07 11:14 - 000000000 ___HD C:\Windows\ELAMBKUP
2026-05-08 17:07 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2026-05-08 17:07 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2026-05-07 18:53 - 2020-12-20 01:00 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2026-05-07 18:07 - 2020-12-20 00:45 - 000000000 ____D C:\Users\Paradox\Desktop\LAN Icons & more
2026-05-07 17:32 - 2020-12-20 01:00 - 000001065 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2026-05-07 16:02 - 2020-12-20 00:51 - 000000000 ____D C:\Users\Paradox\AppData\Roaming\Microsoft\MMC
2026-05-05 17:12 - 2024-07-31 20:21 - 000000000 ____D C:\Program Files\Microsoft OneDrive
2026-05-04 20:33 - 2022-10-12 22:53 - 000002146 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat.lnk
2026-05-04 20:31 - 2025-02-08 22:45 - 000003546 _____ C:\Windows\system32\Tasks\OneDrive Startup Task-S-1-5-21-495169557-2685978627-3782999117-1001
2026-05-04 20:31 - 2024-07-27 21:24 - 000003194 _____ C:\Windows\system32\Tasks\OneDrive Per-Machine Standalone Update Task
2026-05-04 20:31 - 2024-07-27 21:24 - 000002023 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2026-05-04 20:31 - 2021-12-12 20:24 - 000003592 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-495169557-2685978627-3782999117-1001
2026-05-04 20:28 - 2020-11-19 01:53 - 000003754 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2026-05-04 20:28 - 2020-11-19 01:53 - 000003628 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2026-04-26 21:02 - 2024-12-16 21:45 - 000000000 ____D C:\Users\Paradox\AppData\Roaming\Microsoft\Excel
2026-04-26 20:58 - 2020-12-20 00:38 - 000000000 ____D C:\Users\Paradox\AppData\Local\Packages
2026-04-26 02:32 - 2025-03-05 18:06 - 000000000 ____D C:\Program Files\Common Files\PUBG
2026-04-25 16:38 - 2025-02-25 22:20 - 000000000 ____D C:\Users\Paradox\AppData\Local\Battle.net
2026-04-25 02:00 - 2020-12-20 02:15 - 000000000 ____D C:\Users\Paradox\AppData\Local\CrashDumps
2026-04-25 01:43 - 2021-11-07 19:40 - 000000000 ____D C:\Users\Paradox\AppData\Local\D3DSCache
2026-04-24 16:40 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\NDF
2026-04-23 18:54 - 2025-03-05 18:06 - 000000000 ____D C:\Users\Paradox\AppData\Local\BattlEye
2026-04-23 18:54 - 2020-12-20 00:49 - 000000000 ____D C:\Users\Paradox\Documents\My Games
2026-04-23 12:52 - 2025-02-25 22:20 - 000000000 ____D C:\Program Files (x86)\Battle.net
2026-04-22 20:40 - 2021-11-07 18:02 - 000000000 ____D C:\Users\Paradox\AppData\Local\NVIDIA Corporation
2026-04-22 20:38 - 2020-12-20 01:15 - 000000000 ____D C:\ProgramData\Package Cache
2026-04-22 17:54 - 2021-11-04 22:51 - 000000000 ____D C:\Users\Paradox\AppData\Local\ElevatedDiagnostics
2026-04-18 10:09 - 2025-02-25 22:20 - 000000000 ____D C:\Users\Paradox\AppData\Local\Blizzard Entertainment
2026-04-18 10:06 - 2025-02-25 22:20 - 000000000 ____D C:\Users\Paradox\AppData\Roaming\Battle.net
2026-04-17 20:45 - 2024-07-27 21:20 - 000000000 ____D C:\Program Files\Microsoft Office
2026-04-17 20:44 - 2021-11-04 22:57 - 000000000 ____D C:\Users\Paradox\AppData\Local\Steam
2026-04-16 20:46 - 2020-12-20 16:02 - 000000000 ____D C:\Windows\system32\MRT
2026-04-16 20:44 - 2020-12-20 16:02 - 218249592 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2026-04-16 20:38 - 2020-11-19 00:50 - 000441096 _____ C:\Windows\system32\FNTCACHE.DAT
2026-04-16 20:38 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\setup
2026-04-16 20:38 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemResources
2026-04-16 20:38 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2026-04-16 20:38 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\setup
2026-04-16 20:38 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2026-04-16 20:38 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\oobe
2026-04-16 20:38 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\bcastdvr
2026-04-16 20:35 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2026-04-16 20:33 - 2020-11-19 01:53 - 003016192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2026-04-15 20:49 - 2020-11-19 01:51 - 000000000 ____D C:\Windows\system32\Drivers\wd
2026-04-14 06:51 - 2025-02-25 22:01 - 000000000 ____D C:\ProgramData\Epic
2026-04-14 06:51 - 2025-02-25 22:01 - 000000000 ____D C:\Program Files (x86)\Epic Games
2026-04-14 06:19 - 2025-02-25 22:01 - 000000000 ____D C:\Users\Paradox\AppData\Local\UnrealEngine
2026-04-14 06:19 - 2021-11-07 18:01 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2021-11-07 19:40 - 2021-11-07 19:40 - 000007605 _____ () C:\Users\Paradox\AppData\Local\Resmon.ResmonCfg
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28-04-2026
durchgeführt von Paradox (09-05-2026 16:37:29)
Gestartet von C:\Users\Paradox\Downloads
Microsoft Windows 10 Pro Version 22H2 19045.7184 (X64) (2020-12-19 22:34:13)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-495169557-2685978627-3782999117-500 - Administrators - Disabled)
DefaultAccount (S-1-5-21-495169557-2685978627-3782999117-503 - Limited - Disabled)
Gast (S-1-5-21-495169557-2685978627-3782999117-501 - Limited - Disabled)
Paradox (S-1-5-21-495169557-2685978627-3782999117-1001 - Administrators - Enabled) => C:\Users\Paradox
WDAGUtilityAccount (S-1-5-21-495169557-2685978627-3782999117-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: ESET Security (Enabled - Up to date) {26E0861C-6FB9-CEF9-E4F0-531986211ACE}
FW: ESET Firewall (Enabled) {1EDB0739-25D6-CFA1-CFAF-FA2C78F25DB5}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1031-1033-7760-BC15014EA700}) (Version: 26.001.21529 - Adobe)
Adobe Digital Editions 4.5 (HKLM-x32\...\Adobe Digital Editions 4.5) (Version: 4.5.11 - Adobe Systems Incorporated)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601149}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
Allgemeine Runtime Files (x86) (HKLM\...\{1F6D1DB5-82B5-41A4-85A2-0A382C142A35}_is1) (Version: 1.0.5.1 - Sereby Corporation)
Amazon Kindle (HKLM-x32\...\Amazon Kindle) (Version: 1.17.1.44183 - Amazon)
Apple Application Support (32-Bit) (HKLM-x32\...\{11C4575B-4B32-44D2-A097-D59A00BA60DE}) (Version: 8.5 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{D39B163A-9E12-442C-95E9-33FA5746AB21}) (Version: 8.5 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{C788AE25-3D4E-4D18-811B-3219F778487E}) (Version: 13.5.1.2 - Apple Inc.)
Asmedia USB Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.42.1 - Asmedia Technology)
AusweisApp (HKLM\...\{E5B4307B-B88A-46E3-84FE-B85E9864162A}) (Version: 2.3.2 - Governikus GmbH & Co. KG)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.8.2.48475 - Electronic Arts)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.3.0 - EA Digital Illusions CE AB)
BrLauncher (HKLM-x32\...\{D939DD00-5D96-4907-9657-8B22D8B4728C}) (Version: 2.0.36.0 - Brother Industries Ltd.) Hidden
BrLogRx (HKLM-x32\...\{3160E76C-99F6-4415-82E9-791C07E1CF4E}) (Version: 1.0.5.0 - Brother Industries Ltd.) Hidden
Brother iPrint&Scan (HKLM-x32\...\{78b767ab-bc1e-4cc1-ba45-1705118b7819}) (Version: 15.0.30.0 - Brother Industries, Ltd.)
Brother iPrint&Scan (HKLM-x32\...\{AA1BB905-ACAA-41F0-BE91-946BB91E01A9}) (Version: 15.0.30.0 - Brother Industries, Ltd.) Hidden
Brother Printer Driver (HKLM-x32\...\{562DE0CA-B14B-4157-A342-862671B58917}) (Version: 1.7.0.0 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM\...\{62A73CA5-0B79-4E1C-9D31-36FB12B88100}) (Version: 1.0.19.1 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM-x32\...\{A878E768-E490-4866-AE0D-1B776C137BA7}) (Version: 1.0.23.1 - Brother Industries Ltd.) Hidden
BrSupportTools (HKLM-x32\...\{F7447B09-1FB1-43D0-AF13-7FC986EC4662}) (Version: 1.0.44.0 - Brother Industries Ltd.) Hidden
calibre 64bit (HKLM\...\{6AC20EE9-EC5C-473E-8E60-93B4396402B4}) (Version: 6.11.0 - Kovid Goyal)
ClipGrab 3.9.11 (HKLM-x32\...\{8A1033B0-EF33-4FB5-97A1-C47A7DCDD7E6}_is1) (Version: - The ClipGrab Project)
CPUID CPU-Z 1.94 (HKLM\...\CPUID CPU-Z_is1) (Version: 1.94 - CPUID, Inc.)
Die Schlacht um Mittelerde™ II (HKLM-x32\...\{2A9F95AB-65A3-432c-8631-B8BC5BF7477A}) (Version: - )
Dolby Digital Live Pack (HKLM-x32\...\Dolby Digital Live Pack) (Version: 3.03 - Creative Technology Limited)
DTS Connect Pack (HKLM-x32\...\DTS Connect Pack) (Version: 1.00 - Creative Technology Limited)
EA app (HKLM\...\{C2622085-ABD2-49E5-8AB9-D3D6A642C091}) (Version: 12.0.0.0 - Electronic Arts) Hidden
EA app (HKLM-x32\...\{09d243ad-af34-426b-b315-67227aea56b5}) (Version: 13.401.0.5914 - Electronic Arts)
Empire Earth v2.0.0.0 - Setup v1.0.4.1 (HKLM\...\{4C0B46D8-E7EB-4B95-97D4-A578D9B914C6}_is1) (Version: 2.0.0.0 - Empire Earth Community)
Epic Games Launcher (HKLM-x32\...\{7DBFD87F-F11F-4E5C-BE8F-9A5B95BF5E9C}) (Version: 1.3.131.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Epic Online Services (HKLM-x32\...\{6300A8E0-851B-4638-ADBB-1385DCF1248D}) (Version: 4.3.1 - Epic Games, Inc.)
ESET Security (HKLM\...\{3CAE89E3-D591-4A83-AA53-53D783C2A8DE}) (Version: 19.1.12.0 - ESET, spol. s r.o.)
ESN Sonar (HKLM-x32\...\ESN Sonar-0.70.4) (Version: 0.70.4 - ESN Social Software AB)
HowToGuide (HKLM-x32\...\{3BE17CF6-83FF-4771-B2E0-5A7C76DCE399}) (Version: 1.0.3.0 - Brother Industries Ltd.) Hidden
HttpToUsbBridge (HKLM-x32\...\{D4BAB468-5801-489D-BC3C-7667BCAC812F}) (Version: 2.6.123.1 - Brother Industries Ltd.)
HWiNFO64 Version 6.40 (HKLM\...\HWiNFO64_is1) (Version: 6.40 - Martin Malik - REALiX)
Intel(R) Chipset Device Software (HKLM\...\{36A16AC6-68D4-44C3-B224-608601D6B353}) (Version: 10.1.1.42 - Intel Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.6.1194 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{9ECA1744-4800-4AE2-AC52-9109E24854AA}) (Version: 11.0.6.1194 - Intel Corporation) Hidden
Intel(R) ME UninstallLegacy (HKLM\...\{335F9123-9306-4DB0-AF07-9C636317EE9D}) (Version: 1.0.1.0 - Intel Corporation) Hidden
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000010-0220-1031-84C8-B8D95FA3C8C3}) (Version: 22.10.0.2 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{49bc1e38-39b4-4728-9e75-cbe67ba9a329}) (Version: 10.1.1.42 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{8060a69f-ee27-444b-b126-775f861232ea}) (Version: 20.0.2 - Intel Corporation)
Intel® PROSet/Wireless WiFi Software (HKLM\...\{6B153C64-8B8F-46D6-957C-F27E82B3C5C0}) (Version: 20.0.0.1135 - Intel Corporation) Hidden
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
League of Legends (HKU\S-1-5-21-495169557-2685978627-3782999117-1001\...\Riot Game league_of_legends.live) (Version: - Riot Games, Inc)
MediaInfo 21.09 (HKLM\...\MediaInfo) (Version: 21.09 - MediaArea.net)
MediaMonkey 5 (HKLM-x32\...\MediaMonkey 5_is1) (Version: 5 - Ventis Media Inc.)
Microsoft .NET 8.0.19 - Windows Server Hosting (HKLM-x32\...\{59932048-58de-4541-8e3c-69701c17d9d3}) (Version: 8.0.19.25372 - Microsoft Corporation)
Microsoft .NET Host - 8.0.19 (x64) (HKLM\...\{B84443A1-BE1B-4C5E-B834-E12133604B12}) (Version: 64.76.37566 - Microsoft Corporation) Hidden
Microsoft .NET Host - 8.0.19 (x86) (HKLM-x32\...\{D4D10C87-3601-4E52-91EE-A841D6C23424}) (Version: 64.76.37566 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 8.0.19 (x64) (HKLM\...\{69A17DA9-300A-49B9-97F1-1EB7424570DE}) (Version: 64.76.37566 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 8.0.19 (x86) (HKLM-x32\...\{2883A694-4739-411F-AFCD-E28C81932183}) (Version: 64.76.37566 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 8.0.19 (x64) (HKLM\...\{B9F7A454-0CCD-410C-A3E0-D1AAC300F150}) (Version: 64.76.37566 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 8.0.19 (x86) (HKLM-x32\...\{83726A11-0834-46DA-A5EF-2F67E8D9AF19}) (Version: 64.76.37566 - Microsoft Corporation) Hidden
Microsoft ASP.NET Core 8.0.19 Hosting Bundle Options (HKLM-x32\...\{72566518-E5FE-3AF2-8C4E-1361EB3F9E6B}) (Version: 8.0.19.25372 - Microsoft Corporation) Hidden
Microsoft ASP.NET Core 8.0.19 Shared Framework (x64) (HKLM\...\{23AD4455-B98F-3FC8-9FB9-28001FD3DF52}) (Version: 8.0.19.25372 - Microsoft Corporation) Hidden
Microsoft ASP.NET Core 8.0.19 Shared Framework (x86) (HKLM-x32\...\{D9E20384-E764-35CA-BD6E-F1A3A06E2A8F}) (Version: 8.0.19.25372 - Microsoft Corporation) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 148.0.3967.54 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 147.0.3912.98 - Microsoft Corporation) Hidden
Microsoft Office LTSC Professional Plus 2021 - de-de (HKLM\...\ProPlus2021Volume - de-de) (Version: 16.0.14334.20624 - Microsoft Corporation)
Microsoft OneDrive (HKLM\...\OneDriveSetup.exe) (Version: 26.063.0405.0002 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Version: 3.74.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61187 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61186 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.7523 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.7523 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.7523 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.7523 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61135 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61135 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61135 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61135 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 (HKLM-x32\...\{4ffaf7b8-a84a-4813-840c-8b1f1343ae54}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664 (HKLM-x32\...\{dd1e9bde-2ad6-4e92-8c07-7d4723eab8b8}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40664 (HKLM\...\{010792BA-551A-3AC0-A7EF-0FAB4156C382}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40664 (HKLM\...\{53CF6934-A98D-3D84-9146-FC4EDF3D5641}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40664 (HKLM-x32\...\{D401961D-3A20-3AC7-943B-6139D5BD490A}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40664 (HKLM-x32\...\{8122DAB1-ED4D-3676-BB0A-CA368196543E}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 (HKLM-x32\...\{d8bbe9f9-7c5b-42c6-b715-9ee898a2e515}) (Version: 14.44.35211.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 (HKLM-x32\...\{0b5169e3-39da-4313-808e-1f9c0407f3bf}) (Version: 14.44.35211.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.44.35211 (HKLM\...\{86AB2CC9-08BD-4643-B0F9-F82D006D72FF}) (Version: 14.44.35211 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.44.35211 (HKLM\...\{43B0D101-A022-48F4-9D04-BA404CEB1D53}) (Version: 14.44.35211 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.44.35211 (HKLM-x32\...\{C18FB403-1E88-43C8-AD8A-CED50F23DE8B}) (Version: 14.44.35211 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.44.35211 (HKLM-x32\...\{922480B5-CAEB-4B1B-AAA4-9716EFDCE26B}) (Version: 14.44.35211 - Microsoft Corporation) Hidden
Microsoft Visual J# 2.0 Redistributable Package - SE (x64) (HKLM\...\Microsoft Visual J# 2.0 Redistributable Package - SE (x64)) (Version: - Microsoft Corporation)
Microsoft Windows Desktop Runtime - 8.0.19 (x86) (HKLM-x32\...\{35A67BFA-8CCC-408D-B39C-F53D3DC0B202}) (Version: 64.76.37602 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 8.0.19 (x86) (HKLM-x32\...\{8f05f7f9-d531-4b90-a8b4-5f0b61e78033}) (Version: 8.0.19.35118 - Microsoft Corporation)
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox) (Version: 150.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 85.0 - Mozilla)
Mp3tag v3.31a (HKLM-x32\...\Mp3tag) (Version: 3.31a - Florian Heidenreich)
NetworkRepairTool (HKLM-x32\...\{A7599C88-0008-4D11-8815-4D5AE38B81AE}) (Version: 1.2.29.0 - Brother Industries, Ltd.) Hidden
NVIDIA App 11.0.5.420 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NvApp) (Version: 11.0.5.420 - NVIDIA Corporation)
NVIDIA FrameView SDK 1.5.11504.36206172 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.5.11504.36206172 - NVIDIA Corporation)
NVIDIA Grafiktreiber 576.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 576.52 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.4.3.2 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.4.3.2 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.23.1019 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.23.1019 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.14334.20624 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.14334.20624 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.14334.20522 - Microsoft Corporation) Hidden
Open-Shell (HKLM\...\{8D30DB96-8AB6-4C52-B5C7-38EDB5FE2FD7}) (Version: 4.4.152 - The Open-Shell Team)
Overwatch (HKLM-x32\...\Overwatch) (Version: - Blizzard Entertainment)
PDF24 Creator 10.6.0 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: 10.6.0 - PDF24.org)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.)
Riot Client (HKU\S-1-5-21-495169557-2685978627-3782999117-1001\...\Riot Game Riot_Client.) (Version: - Riot Games, Inc)
Riot Vanguard (HKLM\...\Riot Vanguard) (Version: - Riot Games, Inc.)
Rocket League MULTi7 - ElAmigos Version 1.78 (HKLM-x32\...\{ED8CB041-9356-4FAF-A488-8DABAA126103}_is1) (Version: 1.78 - Psyonix)
Saal Design Software (HKLM-x32\...\SaalDesignSoftware) (Version: 4.0 - )
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 8.3.0.810 - Samsung Electronics)
ScannerUtilityInstaller (HKLM-x32\...\{D94DD953-F38C-4220-A17C-9217106510A6}) (Version: 1.20.0.1 - Brother) Hidden
SoftwareUpdateNotification (HKLM-x32\...\{EE08F359-C9E9-449A-8DCB-D799F422DB9E}) (Version: 1.0.26.0 - Brother Industries, Ltd.) Hidden
Sound Blaster Z-Series (HKLM-x32\...\{39FD096B-055A-4D68-8DEB-071EA0361B2F}) (Version: 1.01.06 - Creative Technology Limited)
Sound Blaster Z-Series Extras (HKLM-x32\...\{9D9DB4BA-E352-4AC8-AD2B-B10104F5AB80}) (Version: 1.0 - Creative Technology Limited)
Sound Blaster ZxR Driver (HKLM-x32\...\SBZZxR_is1) (Version: 1.0.00.01 - Creative Technology Ltd.)
StarCraft II (HKLM-x32\...\StarCraft II) (Version: - Blizzard Entertainment)
StatusMonitor (HKLM-x32\...\{DA6177CF-6DA8-4182-A649-BA63892B1FBC}) (Version: 1.43.0.0 - Brother Industries, Ltd.) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Stronghold Crusader Extreme HD (HKLM-x32\...\1207658713_is1) (Version: 1.41(a) - GOG.com)
Syn3Updater (HKLM-x32\...\Syn3Updater) (Version: - CyanLabs)
TechPowerUp GPU-Z (HKLM-x32\...\{8B0F211E-5846-4FB2-B0B9-4EB31546FDF9}}_is1) (Version: - TechPowerUp)
TmNationsForever (HKLM-x32\...\TmNationsForever_is1) (Version: - Nadeo)
TomTom MyDrive Connect 4.2.11.4200 (HKLM-x32\...\MyDriveConnect) (Version: 4.2.11.4200 - TomTom)
Update for x64-based Windows Systems (KB5001716) (HKLM\...\{B8D93870-98D1-4980-AFCA-E26563CDFB79}) (Version: 8.94.0.0 - Microsoft Corporation)
UsbRepairTool (HKLM-x32\...\{F8762A81-32B5-4144-9F3C-9274F515A651}) (Version: 1.4.0.0 - Brother Industries, Ltd.) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 3.0.20 - VideoLAN)
Wargaming.net Game Center for Steam (HKU\S-1-5-21-495169557-2685978627-3782999117-1001\...\Wargaming.net Game Center for Steam) (Version: 26.1.0.1957 - Wargaming.net)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
WinRAR 6.00 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 6.00.0 - win.rar GmbH)
World in Conflict - Complete Edition (HKLM-x32\...\1438332414_is1) (Version: 2.0.0.3 - GOG.com)
Packages:
=========
Adobe Acrobat Reader -> C:\Program Files\Adobe\Acrobat DC [2026-02-22] ()
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.969.0_x64__56jybvy8sckqj [2025-11-06] (NVIDIA Corp.)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-495169557-2685978627-3782999117-1001_Classes\CLSID\{13357088-9834-0409-1600-134951500000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-495169557-2685978627-3782999117-1001_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-495169557-2685978627-3782999117-1001_Classes\CLSID\{6e1f4e4d-65f7-4c83-be2e-9e6683cda268}\localserver32 -> C:\Program Files\ESET\ESET Security\egui.exe (ESET, spol. s r.o. -> ESET)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Open-Shell\ClassicExplorer64.dll [2020-09-01] (Open-Shell) [Datei ist nicht signiert]
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Open-Shell\ClassicExplorer64.dll [2020-09-01] (Open-Shell) [Datei ist nicht signiert]
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2026-04-29] (Adobe Inc. -> Adobe Systems Inc.)
ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2026-03-23] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2026-03-23] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.063.0405.0002\FileSyncShell64.dll [2026-05-04] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_2c61c4d89b199ea8\nvshext.dll [2025-05-16] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2026-03-23] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\Windows\system32\StartMenuHelper64.dll [2020-09-01] (Open-Shell) [Datei ist nicht signiert]
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2026-03-18 23:17 - 2019-06-06 18:18 - 000174080 _____ () [Datei ist nicht signiert] C:\Program Files\Brother\BrUtilities\BrLogAPI64.dll
2026-03-18 23:16 - 2024-10-28 13:50 - 004751872 _____ () [Datei ist nicht signiert] C:\Windows\system32\BrMuSNMP.dll
2026-03-18 23:16 - 2024-10-29 21:15 - 000098304 _____ () [Datei ist nicht signiert] C:\Windows\system32\BrNetSti.dll
2021-02-08 21:14 - 2009-03-18 17:00 - 000151552 _____ (Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\ShareDLL\CADI\CTCadiEP.dll
2014-07-03 18:22 - 2014-07-03 18:22 - 000555008 _____ (Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Sound Blaster Z-Series\Sound Blaster Z-Series Control Panel\CTAudEp.dll
2011-09-16 18:04 - 2011-09-16 18:04 - 000238080 _____ (Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Sound Blaster Z-Series\Sound Blaster Z-Series Control Panel\CTLoadRs.dll
2013-02-27 12:29 - 2013-02-27 12:29 - 000251904 _____ (Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Sound Blaster Z-Series\Sound Blaster Z-Series Control Panel\HKDetect.dll
2025-06-07 13:36 - 2025-11-29 21:32 - 000000000 ____L (NVIDIA Corporation) [symlink -> C:\Program Files\NVIDIA Corporation\NVIDIA App\MessageBus\NvMessageBusBroadcast.dll] C:\Program Files\NVIDIA Corporation\NvContainer\plugins\LocalSystem\NvMessageBusBroadcast.dll
2020-09-01 18:29 - 2020-09-01 18:29 - 000865792 _____ (Open-Shell) [Datei ist nicht signiert] C:\Program Files\Open-Shell\ClassicExplorer64.dll
2020-09-01 18:29 - 2020-09-01 18:29 - 002554880 _____ (Open-Shell) [Datei ist nicht signiert] C:\Program Files\Open-Shell\StartMenuDLL.dll
2020-09-01 18:29 - 2020-09-01 18:29 - 000562688 _____ (Open-Shell) [Datei ist nicht signiert] C:\Windows\system32\StartMenuHelper64.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData:BDSDRMHK [64]
AlternateDataStreams: C:\Users\All Users:BDSDRMHK [64]
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:BDSDRMHK [64]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) =============
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2025-06-16] (Microsoft Corporation -> Microsoft Corporation)
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Open-Shell\ClassicExplorer64.dll [2020-09-01] (Open-Shell) [Datei ist nicht signiert]
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Open-Shell\ClassicIEDLL_64.dll [2020-09-01] (Open-Shell) [Datei ist nicht signiert]
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2025-06-16] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Open-Shell\ClassicExplorer32.dll [2020-09-01] (Open-Shell) [Datei ist nicht signiert]
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Open-Shell\ClassicIEDLL_32.dll [2020-09-01] (Open-Shell) [Datei ist nicht signiert]
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Open-Shell\ClassicExplorer64.dll [2020-09-01] (Open-Shell) [Datei ist nicht signiert]
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Open-Shell\ClassicExplorer32.dll [2020-09-01] (Open-Shell) [Datei ist nicht signiert]
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://files.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://files.creative.com/Web/softwareupdate/ocx/150323/CTPID.cab
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2025-08-15] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-07-27] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2025-08-15] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-07-27] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2025-08-15] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-07-27] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2025-08-15] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-07-27] (Microsoft Corporation -> Microsoft Corporation)
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2019-12-07 11:14 - 2026-05-09 16:17 - 000000027 _____ C:\Windows\system32\drivers\etc\hosts
127.0.0.1 localhost
2026-04-24 15:04 - 2026-04-24 23:34 - 000000504 _____ C:\Windows\system32\drivers\etc\hosts.ics
==================== Network ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
DNS Servers: 192.168.178.1
ist aktiviert.
Network Binding:
=============
Ethernet: Intel(R) Ethernet Connection (2) I219-V -> e1i65x64.sys
WLAN: Intel(R) Dual Band Wireless-AC 8260 -> Netwtw06.sys
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-495169557-2685978627-3782999117-1001\Control Panel\Desktop\\Wallpaper ->
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
HKLM\SOFTWARE\Microsoft\Windows Defender\Features => (TamperProtection: 5) (TamperProtectionSource: 2)
HKLM\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection => (DpaDisabled: 0)
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|D:\Spiele-LAN-2011
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|D:\SteamLibrary
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|I:\
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\StartupFolder: => "Brother iPSMonitor.lnk"
HKLM\...\StartupApproved\Run: => "PDF24"
HKLM\...\StartupApproved\Run: => "Riot Vanguard"
HKLM\...\StartupApproved\Run: => "C20A"
HKLM\...\StartupApproved\Run32: => "BrotherSoftwareUpdateNotification"
HKLM\...\StartupApproved\Run32: => "BrStsMon00"
HKLM\...\StartupApproved\Run32: => "C20A"
HKU\S-1-5-21-495169557-2685978627-3782999117-1001\...\StartupApproved\StartupFolder: => "TLS.lnk"
HKU\S-1-5-21-495169557-2685978627-3782999117-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-495169557-2685978627-3782999117-1001\...\StartupApproved\Run: => "Synapse3"
HKU\S-1-5-21-495169557-2685978627-3782999117-1001\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-495169557-2685978627-3782999117-1001\...\StartupApproved\Run: => "EADM"
HKU\S-1-5-21-495169557-2685978627-3782999117-1001\...\StartupApproved\Run: => "RiotClient"
HKU\S-1-5-21-495169557-2685978627-3782999117-1001\...\StartupApproved\Run: => "Adobe Acrobat Synchronizer"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Wiederherstellungspunkte =========================
22-04-2026 20:38:25 Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211
07-05-2026 20:52:31 Geplanter Prüfpunkt
==================== Fehlerhafte Geräte im Gerätemanager ============
Name: Intel(R) Dual Band Wireless-AC 8260
Description: Intel(R) Dual Band Wireless-AC 8260
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Intel Corporation
Service: Netwtw06
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Systemfehler:
=============
Error: (05/09/2026 04:21:55 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "luafv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
CodeIntegrity:
===============
Date: 2026-05-09 16:25:25
Description:
Code Integrity determined that a process (\Device\HarddiskVolume7\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume7\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
BIOS: American Megatrends Inc. 3805 05/16/2018
Hauptplatine: ASUSTeK COMPUTER INC. Z170 PRO GAMING
Prozessor: Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz
Prozentuale Nutzung des RAM: 11%
Installierter physikalischer RAM: 32710.98 MB
Verfügbarer physikalischer RAM: 28975.66 MB
Summe virtueller Speicher: 37574.98 MB
Verfügbarer virtueller Speicher: 33473.16 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:476.32 GB) (Free:196.62 GB) (Model: SAMSUNG MZVPV512HDGL-00000) NTFS
Drive d: (SSD Games&Programme) (Fixed) (Total:1863 GB) (Free:394.85 GB) (Model: Samsung SSD 860 EVO 2TB) NTFS
Drive e: (Programme) (Fixed) (Total:931.51 GB) (Free:201.43 GB) (Model: ST2000DX001-1CM164) NTFS
Drive f: (Daten&Zeuch) (Fixed) (Total:931.51 GB) (Free:274.41 GB) (Model: ST2000DX001-1CM164) NTFS
\\?\Volume{951e7fd1-2af3-433d-a7ef-7959b07ba367}\ () (Fixed) (Total:0.5 GB) (Free:0.08 GB) NTFS
\\?\Volume{7e970c42-bf41-4384-8c8e-7c31f793093a}\ () (Fixed) (Total:0.09 GB) (Free:0.06 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 1863 GB) (Disk ID: 7BC9C5BC)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
==========================================================
Disk: 1 (Protective MBR) (Size: 1863 GB) (Disk ID: 00000000)
Partition: GPT.
==========================================================
Disk: 2 (Protective MBR) (Size: 476.9 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Ende von Addition.txt =======================
|
|
09.05.2026, 18:28
| #6 |
| /// TB-Ausbilder | Windows 10: multiple Trojaner Infektion: Win32/Wacatac.H!ml, Kepavll!rfn, Wacatac.B!ml, LummaStealer Guten Abend, es ist keine Malware mehr zu sehen. Du musst davon ausgehen, dass Passwörter abgegriffen wurden. Ändere alle Passwörter/Zugangsdaten und aktiviere MFA (sofern möglich). Dann wären wir durch! Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. Wenn Du möchtest, kannst Du hier sagen, ob du mit uns und unserer Hilfe zufrieden warst...  Vielleicht möchtest du das Forum mit einer kleinen Spende  unterstützen.  Entfernung der verwendeten Tools Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei. Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen: Hinweis: Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
|
09.05.2026, 18:35
| #7 |
| | Windows 10: multiple Trojaner Infektion: Win32/Wacatac.H!ml, Kepavll!rfn, Wacatac.B!ml, LummaStealer Guten Abend! Vielen Dank nochmal für deine Zeit und die Hilfe. Ich werde in Zukunft auf jeden Fall vorsichtiger sein. Ich hatte, als mir die Attacke auffiel, gleich alle wichtigen Passwörter von meinem Handy aus geändert. Außerdem habe ich überall wo es möglich war die 2FA aktiviert. |
|
| Themen zu Windows 10: multiple Trojaner Infektion: Win32/Wacatac.H!ml, Kepavll!rfn, Wacatac.B!ml, LummaStealer |
| antivirus, desktop, firefox, google, homepage, internet, internet explorer, kaspersky, malware, mozilla, programm, prozesse, registry, rundll, scan, services.exe, software, starten, svchost.exe, trojan, trojaner, udp, updates, windows, wiso |
Lesestoff:
Hybrid-Darstellung
