beim Verkauf auf Klainanzeigen evtl. auf eine falsche website gelockt worden

Maddrax1 · 05.07.2026, 13:15

Hallo,
ich wollte etwas über Kleinanzeigen.de Verkaufen

Der potentielle Käufer bekam meine Paypal Account Adresse um zu zahlen, aber als Antwort kam, er habe Zahlung dreimal probiert und es habe nicht geklappt, daher habe er es über den Kleinanzeigen eigenen Zahlservice gemacht.

Ich bekam dann von Kleinanzeigen auch eine mail, ich solle den Verkauf bestätigen, Habe auf bestätigen geklickt und sollte mich dann bei meinen Konto online anmelden, was nicht gefunzt hat.

Habe dann bei meinem Konto angerufen und der Mann am Telefon meinte, da würde was nicht stimmen und ich habe direkt meine online ID geändert.

Allerdings reagiert seitdem mein PC beim öffnen von webiten nur noch sehr verzögert und ich habe Angst dass ich mir was eingefangen habe.

Es wäre schön, wenn ihr das mit mir zusammen überprüfen könntet

Vielen Dank

M-K-D-B · 05.07.2026, 16:18

Mein Name ist Matthias und ich werde dir bei der Analyse und Bereinigung deines Systems helfen.

Wir benötigen zu Beginn die Logdateien von Farbar Recovery Scan Tool (FRST).
Anbei die Anleitung.

Bitte lade dir die passende Version von Farbar Recovery Scan Tool (FRST) auf deinen Desktop: FRST 32-Bit | FRST 64-Bit

Starte FRST.
Solltest du die Meldung "Der Computer wurde durch Windows geschützt" erhalten, klicke auf Weitere Informationen und dann auf Trotzdem ausführen.
Klicke auf Ja, um fortzufahren.
Klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach im selben Verzeichnis wie FRST.
Poste uns die zwei Logdateien ( FRST.txt und Addition.txt ) in deinem Thema.

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen, erschwert uns massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich, die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen, gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Maddrax1 · 06.07.2026, 06:05

Hallo Matthias

ich bin leider nur Morgens bis gegen 12 Uhr am PC, daher erst jetz eine Antwort.

Mein PC reagiert Heute wieder normal (Geschwindigkeit).
Vielleicht lahme Internetverbindung gestern ?
OK, ich hatte Panik, weil das war gestern bei Kleinanziegen recht sicher ein Abzockversuch.

Aber Überprüfen kann ja auf jeden fall nicht schaden.

Hier der Logfile

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02-07-2026
durchgeführt von Stumpf (Administrator) auf PETER-PC (Gigabyte Technology Co., Ltd. B360M-D3P) (06-07-2026 06:54:58)
Gestartet von C:\Users\Stumpf\Desktop\FRST64.exe
Geladene Profile: Stumpf
Plattform: Microsoft Windows 11 Pro Version 25H2 26200.8737 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(C:\Program Files\Mozilla Firefox\firefox.exe ->) (Mozilla Corporation -> Mozilla Foundation) C:\Program Files\Mozilla Firefox\crashhelper.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_ba5b1813656e5c27\igfxCUIService.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_ba5b1813656e5c27\igfxEM.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft OneDrive\OneDrive.exe
(explorer.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <6>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\149.0.4022.98\msedgewebview2.exe <5>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft OneDrive\26.113.0614.0004\OneDrive.Sync.Service.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <14>
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_af50fdb80983f7bc\jhi_service.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_d51901c26227fb29\WMIRegistrationService.exe
(services.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_ba5b1813656e5c27\igfxCUIService.exe
(services.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_518f2921ba495409\IntelCpHDCPSvc.exe
(services.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_518f2921ba495409\IntelCpHeciSvc.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(services.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MidiSrv.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpDefenderCoreService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\NisSrv.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.DesktopAppInstaller_1.29.280.0_x64__8wekyb3d8bbwe\WindowsPackageManagerServer.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileCoAuth.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.StartExperiencesApp_1.336.0.0_x64__8wekyb3d8bbwe\MicrosoftStartFeedProvider\MicrosoftStartFeedProvider.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.AppRep.ChxApp_cw5n1h2txyewy\CHXSmartScreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\RtkAudUService64.exe [856288 2019-10-29] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKU\S-1-5-21-3130639177-79345489-2571554496-1002\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [4751760 2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3130639177-79345489-2571554496-1002\...\Run: [MicrosoftEdgeAutoLaunch_F6920DF6D496D639D354EFD320F4AC18] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4970824 2026-07-02] (Microsoft Corporation -> Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {8BC992C0-2224-413D-8076-5489E91F231A} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28615568 2026-06-04] (Microsoft Corporation -> Microsoft Corporation)
Task: {C80263C1-8C8B-4FC7-B360-DEA957ABA916} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28615568 2026-06-04] (Microsoft Corporation -> Microsoft Corporation)
Task: {98A686AC-6FCD-4384-8F8B-C655F4547F06} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [313704 2026-06-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {FDDE12E4-14AF-4858-B492-5F9CFB3B22C3} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [313704 2026-06-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {D6D32695-AAFF-4326-96C8-4DC9BC403025} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [188264 2026-06-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {D77E9BF0-996E-4495-BA12-ADE649925303} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpCmdRun.exe [1906320 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {F08BF8D2-FA5C-4122-860B-A8BA1D1B7CB0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpCmdRun.exe [1906320 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {01CD6F2C-DA55-45C8-9B97-28A85876D262} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpCmdRun.exe [1906320 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {500BA208-6CEA-4D04-A139-E15ACBFC32AA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpCmdRun.exe [1906320 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {4BB2D761-3B20-4918-8E89-88BCFC5A3CBA} - System32\Tasks\Mozilla\Firefox Background Update S-1-5-21-3130639177-79345489-2571554496-1002 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [705152 2026-07-01] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (Der Dateneintrag hat 6 weitere Zeichen).
Task: {21A04C0D-0BDC-4B7B-A09B-035AABA3ECFB} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [33920 2026-07-01] (Mozilla Corporation -> Mozilla Foundation)
Task: {9282A985-FE73-4093-910D-2FA6EB22A067} - System32\Tasks\OneDrive Per-Machine Standalone Update Task => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4407184 2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
Task: {E83A347E-EC44-4AF4-81F7-1D7BF1522CB3} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-3130639177-79345489-2571554496-1001 => C:\Program Files (x86)\Microsoft OneDrive\OneDriveStandaloneUpdater.exe  /reporting (Keine Datei)
Task: {DAF1FBF0-313A-4658-9A7C-1EDB08A28F05} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-3130639177-79345489-2571554496-1002 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4407184 2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
Task: {24CB880F-4F5A-48D6-9433-901FBEC60992} - System32\Tasks\OneDrive Startup Task-S-1-5-21-3130639177-79345489-2571554496-1001 => C:\Users\User\AppData\Local\Microsoft\OneDrive\25.101.0526.0002\OneDriveLauncher.exe  /startInstances (Keine Datei)
Task: {E6796934-6F3A-4C6B-88B5-7FE437050E26} - System32\Tasks\OneDrive Startup Task-S-1-5-21-3130639177-79345489-2571554496-1002 => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\OneDriveLauncher.exe [761744 2026-07-04] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{44bc57ff-7a8e-4364-a1ea-86538698bf7b}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{44bc57ff-7a8e-4364-a1ea-86538698bf7b}: [DhcpDomain] speedport.ip
Tcpip\..\Interfaces\{c8ae46de-03e7-49c2-ad8c-7160d6836293}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{c8ae46de-03e7-49c2-ad8c-7160d6836293}: [DhcpDomain] fritz.box

FireFox:
========
FF TaskBarID: 308046B0AF4A39CB -> C:\Program Files\Mozilla Firefox
FF DefaultProfile: ga4a0rs1.default-release -> 308046B0AF4A39CB
FF ProfilePath: C:\Users\Stumpf\AppData\Roaming\Mozilla\Firefox\Profiles\nok6tt95.default [2025-06-29]
FF ProfilePath: C:\Users\Stumpf\AppData\Roaming\Mozilla\Firefox\Profiles\ga4a0rs1.default-release [2026-07-06]
FF Notifications: Mozilla\Firefox\Profiles\ga4a0rs1.default-release -> hxxps://www.quoka.de; hxxps://www.instagram.com
FF Extension: (New Tab) - C:\Users\Stumpf\AppData\Roaming\Mozilla\Firefox\Profiles\ga4a0rs1.default-release\Extensions\newtab@mozilla.org.xpi [2026-06-29]
FF Extension: (uBlock Origin) - C:\Users\Stumpf\AppData\Roaming\Mozilla\Firefox\Profiles\ga4a0rs1.default-release\Extensions\uBlock0@raymondhill.net.xpi [2026-07-03]
FF Extension: (Startpage — Datenschutz-Suchmaschine) - C:\Users\Stumpf\AppData\Roaming\Mozilla\Firefox\Profiles\ga4a0rs1.default-release\Extensions\{20fc2e06-e3e4-4b2b-812b-ab431220cada}.xpi [2026-04-30]
FF Extension: (Startpage Privatsphäre-Schutz) - C:\Users\Stumpf\AppData\Roaming\Mozilla\Firefox\Profiles\ga4a0rs1.default-release\Extensions\{5b1a796b-231a-4ad1-84ff-918db0818207}.xpi [2025-06-26]
FF Extension: (Video Download Helper) - C:\Users\Stumpf\AppData\Roaming\Mozilla\Firefox\Profiles\ga4a0rs1.default-release\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2026-07-03]
FF Extension: (IPP Activator) - C:\Users\Stumpf\AppData\Roaming\Mozilla\Firefox\Profiles\ga4a0rs1.default-release\features\{0dc218ca-1f11-4bdd-8519-ff24936f65fd}\ipp-activator@mozilla.com.xpi [2026-06-25]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2025-06-14] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.21 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2025-12-31] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.23 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2025-12-31] (VideoLAN -> VideoLAN)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2025-06-14] (Microsoft Corporation -> Microsoft Corporation)

Edge: 
=======
Edge Profile: C:\Users\Stumpf\AppData\Local\Microsoft\Edge\User Data\Default [2026-07-06]
Edge Extension: (Google Docs Offline) - C:\Users\Stumpf\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2026-06-25]
Edge Extension: (Edge relevant text changes) - C:\Users\Stumpf\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2025-06-21]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [14056848 2026-06-04] (Microsoft Corporation -> Microsoft Corporation)
S3 FileSyncHelper; C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncHelper.exe [3622248 2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
S3 IsoEnvBroker; C:\WINDOWS\System32\IsoEnvBroker.dll [774144 2026-06-25] (Microsoft Windows -> Microsoft Corporation)
R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpDefenderCoreService.exe [2150144 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 OneDrive Updater Service; C:\Program Files\Microsoft OneDrive\26.113.0614.0004\OneDriveUpdaterService.exe [4033384 2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [877528 2026-05-28] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\NisSrv.exe [4608640 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MsMpEng.exe [290744 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [577536 2025-05-27] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [204800 2025-05-27] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BTHMODEM; C:\WINDOWS\System32\drivers\bthmodem.sys [110592 2025-05-27] (Microsoft Corporation) [Datei ist nicht signiert]
R3 KslD; C:\WINDOWS\System32\drivers\wd\KslD.sys [82312 2026-05-21] (Microsoft Windows -> Microsoft Corporation)
S3 RtlWlanu; C:\WINDOWS\System32\drivers\rtwlanu.sys [12435144 2024-10-14] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)
S3 usbrndis6; C:\WINDOWS\System32\drivers\usb80236.sys [61440 2026-05-01] (Microsoft Corporation) [Datei ist nicht signiert]
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [21888 2026-06-10] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [646536 2026-06-10] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [115120 2026-06-10] (Microsoft Windows -> Microsoft Corporation)

==================== SvcHost (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2026-07-06 06:54 - 2026-07-06 06:55 - 000016747 _____ C:\Users\Stumpf\Desktop\FRST.txt
2026-07-06 06:54 - 2026-07-06 06:55 - 000000000 ____D C:\FRST
2026-07-06 06:54 - 2026-07-06 06:54 - 002448896 _____ (Farbar) C:\Users\Stumpf\Desktop\FRST64.exe
2026-07-05 07:14 - 2026-07-05 07:17 - 000000000 ____D C:\Users\Stumpf\Desktop\Percy Hill
2026-07-03 15:51 - 2026-07-05 07:38 - 000000000 ____D C:\WINDOWS\CbsTemp
2026-07-01 07:37 - 2026-07-01 07:37 - 000001055 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2026-07-01 07:37 - 2026-07-01 07:37 - 000001043 _____ C:\Users\Public\Desktop\Thunderbird.lnk
2026-07-01 07:37 - 2026-07-01 07:37 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2026-07-01 06:39 - 2026-07-01 06:39 - 000000000 ____D C:\Users\Stumpf\AppData\Roaming\Thunderbird
2026-07-01 06:39 - 2026-07-01 06:39 - 000000000 ____D C:\Users\Stumpf\AppData\Local\Thunderbird
2026-06-30 06:55 - 2023-02-10 16:00 - 000000424 _____ C:\Users\Stumpf\Desktop\KATHLEEN EDWARDS, San Francisco, CA, 2002-12-06.txt
2026-06-26 15:03 - 2026-06-26 15:03 - 000000000 ____D C:\WINDOWS\Minidump
2026-06-26 09:45 - 2026-06-26 09:45 - 000745650 _____ C:\WINDOWS\system32\perfh007.dat
2026-06-26 09:45 - 2026-06-26 09:45 - 000158752 _____ C:\WINDOWS\system32\perfc007.dat
2026-06-25 05:18 - 2026-06-25 05:18 - 000004977 _____ C:\WINDOWS\system32\DeviceFeatureDDF.json
2026-06-25 05:17 - 2026-06-25 05:17 - 000087226 _____ C:\WINDOWS\SysWOW64\ctac.json
2026-06-25 05:17 - 2026-06-25 05:17 - 000087226 _____ C:\WINDOWS\system32\ctac.json
2026-06-25 05:17 - 2026-06-25 05:17 - 000037624 _____ C:\WINDOWS\SysWOW64\IntegratedServicesRegionPolicySet.json
2026-06-25 05:17 - 2026-06-25 05:17 - 000037624 _____ C:\WINDOWS\system32\IntegratedServicesRegionPolicySet.json
2026-06-25 05:17 - 2026-06-25 05:17 - 000004647 _____ C:\WINDOWS\system32\ResPriUHMImageList
2026-06-25 05:17 - 2026-06-25 05:17 - 000004647 _____ C:\WINDOWS\system32\ResPriLMImageList
2026-06-25 05:17 - 2026-06-25 05:17 - 000004647 _____ C:\WINDOWS\system32\ResPriImageList
2026-06-25 05:17 - 2026-06-25 05:17 - 000004647 _____ C:\WINDOWS\system32\ResPriHMImageList
2026-06-25 05:17 - 2026-06-25 05:17 - 000004558 _____ C:\WINDOWS\system32\ResPriImageListLowCost
2026-06-25 05:17 - 2026-06-25 05:17 - 000004558 _____ C:\WINDOWS\system32\ResPriHMImageListLowCost
2026-06-17 09:24 - 2026-07-05 09:26 - 000000000 ____D C:\Users\Stumpf\AppData\Roaming\vlc
2026-06-17 09:00 - 2026-06-17 09:02 - 020400664 _____ (Audacity Team ) C:\Users\Stumpf\Downloads\audacity-win-3.7.8-64bit.exe
2026-06-17 06:03 - 2026-06-17 06:03 - 006138500 _____ C:\Users\Stumpf\Downloads\Facebook.mp4
2026-06-09 09:59 - 2026-06-09 10:09 - 000000000 ____D C:\Users\Stumpf\Desktop\ELP - Trilogy - Tour Highlighst 1972

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2026-07-06 06:50 - 2025-07-02 13:39 - 000000000 ____D C:\Users\Stumpf\Documents\Postbank
2026-07-06 06:39 - 2026-06-02 06:48 - 000094872 _____ C:\Users\Stumpf\Desktop\Namensspiel-Planetrock.ods
2026-07-06 06:36 - 2025-06-21 16:07 - 000000000 ____D C:\Users\Stumpf\AppData\Roaming\Microsoft\Excel
2026-07-06 06:33 - 2026-03-28 11:16 - 000000000 ____D C:\Users\Stumpf\Desktop\vom Radio mitgeschnittene Konzerte
2026-07-06 06:05 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SystemTemp
2026-07-06 06:05 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\AppReadiness
2026-07-06 06:05 - 2024-04-01 09:26 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2026-07-06 05:56 - 2025-06-25 15:17 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2026-07-06 05:55 - 2025-06-21 16:02 - 000000000 __SHD C:\Users\Stumpf\IntelGraphicsProfiles
2026-07-05 14:43 - 2025-07-15 08:44 - 000000000 ____D C:\Users\Stumpf\AppData\Roaming\BiglyBT
2026-07-05 14:34 - 2025-06-21 16:07 - 000000000 ____D C:\Users\Stumpf\AppData\Roaming\Microsoft\Word
2026-07-05 11:48 - 2025-06-27 12:59 - 000000000 ____D C:\Users\Stumpf\AppData\Roaming\audacity
2026-07-05 09:04 - 2025-06-30 06:48 - 000000000 ____D C:\Users\Stumpf\ganze LPs und CDs
2026-07-05 07:41 - 2025-06-28 06:28 - 000000000 ____D C:\Users\Stumpf\AppData\Local\JDownloader 2
2026-07-05 07:41 - 2024-04-01 09:26 - 000000000 ___HD C:\Program Files\WindowsApps
2026-07-04 05:43 - 2025-06-21 16:03 - 000003588 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-3130639177-79345489-2571554496-1002
2026-07-04 05:43 - 2025-06-21 16:03 - 000003540 _____ C:\WINDOWS\system32\Tasks\OneDrive Startup Task-S-1-5-21-3130639177-79345489-2571554496-1002
2026-07-04 05:43 - 2025-06-21 16:03 - 000000000 ____D C:\Program Files\Microsoft OneDrive
2026-07-04 05:43 - 2025-06-15 00:30 - 000003194 _____ C:\WINDOWS\system32\Tasks\OneDrive Per-Machine Standalone Update Task
2026-07-04 05:43 - 2025-06-15 00:30 - 000002023 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2026-07-04 05:43 - 2025-06-14 12:03 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2026-07-02 07:00 - 2025-06-27 07:16 - 000000000 ____D C:\Users\Stumpf\AppData\Roaming\avidemux
2026-07-01 11:49 - 2025-12-12 11:16 - 000392320 _____ (Mozilla Foundation) C:\Users\Stumpf\Desktop\Firefox.exe
2026-07-01 11:49 - 2025-06-25 15:17 - 000001065 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2026-07-01 11:49 - 2025-06-25 15:17 - 000000000 ____D C:\Program Files\Mozilla Firefox
2026-07-01 11:49 - 2025-06-25 15:17 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2026-07-01 09:22 - 2025-06-26 11:51 - 000005444 _____ C:\Users\Stumpf\Desktop\buchtipps und Reinhgard MEY alle LPS.txt
2026-07-01 06:39 - 2025-06-25 15:17 - 000000000 ____D C:\Users\Stumpf\AppData\Roaming\Mozilla
2026-06-30 08:54 - 2025-11-24 16:01 - 000000000 ____D C:\Users\Stumpf\Desktop\Test
2026-06-29 10:32 - 2025-06-29 09:10 - 000000000 ____D C:\Program Files (x86)\phase5
2026-06-27 06:37 - 2024-04-01 09:24 - 000000000 ____D C:\WINDOWS\INF
2026-06-26 09:45 - 2025-06-14 12:09 - 001729504 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2026-06-26 09:41 - 2025-06-21 16:02 - 000000000 ____D C:\Users\Stumpf\AppData\Local\Packages
2026-06-26 09:41 - 2025-06-14 12:07 - 000010366 _____ C:\WINDOWS\system32\5E37410B-D6F1-471D-AE27-563CEAC0D6B2
2026-06-26 09:41 - 2025-06-14 12:04 - 000000000 ____D C:\ProgramData\Packages
2026-06-26 09:40 - 2025-06-14 12:14 - 000000000 ____D C:\Intel
2026-06-26 09:40 - 2025-06-14 12:02 - 000012288 ___SH C:\DumpStack.log.tmp
2026-06-26 09:40 - 2025-06-14 12:02 - 000001607 _____ C:\WINDOWS\system32\config\VSMIDK
2026-06-26 09:40 - 2025-06-14 12:02 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2026-06-26 09:40 - 2024-04-01 09:21 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2026-06-26 09:39 - 2025-06-14 12:02 - 000344256 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\UUS
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\qps-plocm
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\qps-ploc
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\InstallShield
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\hi-IN
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\gl-ES
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\eu-ES
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2026-06-26 09:39 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SystemResources
2026-06-26 09:38 - 2026-05-13 07:52 - 000000000 ____D C:\WINDOWS\SecureBoot
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SystemApps
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\te-IN
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\qps-plocm
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\qps-ploc
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\or-IN
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\oobe
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\migwiz
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\km-KH
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\is-IS
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\id-ID
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\hi-IN
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\HealthAttestationClient
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\gl-ES
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\eu-ES
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\et-EE
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\es-MX
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\Dism
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\ca-ES
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\be-BY
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\as-IN
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\appraiser
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\am-ET
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\ShellExperiences
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\ShellComponents
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\Provisioning
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\BrowserCore
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\bcastdvr
2026-06-26 09:38 - 2024-04-01 09:26 - 000000000 ____D C:\Program Files\Common Files\System
2026-06-26 09:38 - 2024-04-01 09:21 - 000000000 ____D C:\WINDOWS\servicing
2026-06-25 09:51 - 2025-06-26 11:53 - 000008603 _____ C:\Users\Stumpf\Desktop\Wie wandelt man eine Videodatei in ein anderes Format um.txt
2026-06-25 05:16 - 2025-06-14 12:06 - 003367424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2026-06-20 05:48 - 2025-06-14 12:03 - 000003832 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA{2323C4B0-D9CD-4F78-AA77-5E483C0B29EB}
2026-06-20 05:48 - 2025-06-14 12:03 - 000003706 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore{67DC1905-08E9-4A25-80CA-BAC554EF3FD3}
2026-06-17 09:23 - 2025-09-18 11:19 - 000000916 _____ C:\Users\Public\Desktop\VLC media player.lnk
2026-06-17 09:03 - 2025-06-27 12:59 - 000000865 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk
2026-06-17 09:03 - 2025-06-27 12:59 - 000000853 _____ C:\Users\Public\Desktop\Audacity.lnk
2026-06-17 09:03 - 2025-06-27 12:59 - 000000000 ____D C:\Program Files\Audacity
2026-06-16 14:15 - 2025-06-15 00:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools
2026-06-16 14:15 - 2025-06-15 00:28 - 000000000 ____D C:\Program Files\Microsoft Office
2026-06-13 07:07 - 2026-04-28 07:20 - 000000000 ____D C:\Users\Stumpf\Documents\HUK24
2026-06-12 13:04 - 2025-12-30 11:47 - 000000000 ____D C:\Users\Stumpf\Desktop\Abarbeiten
2026-06-10 07:51 - 2025-06-14 12:12 - 000000000 ____D C:\WINDOWS\system32\MRT
2026-06-10 07:49 - 2025-06-14 12:11 - 222431176 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2026-06-10 07:40 - 2025-07-15 08:46 - 000001892 _____ C:\Users\Public\Desktop\BiglyBT.lnk
2026-06-10 07:40 - 2025-07-15 08:46 - 000001892 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BiglyBT.lnk
2026-06-10 07:40 - 2025-07-15 08:46 - 000000000 ____D C:\Program Files\BiglyBT
2026-06-10 07:33 - 2025-06-15 11:46 - 000000000 ____D C:\Program Files\7-Zip
2026-06-10 07:33 - 2024-04-01 18:36 - 000000000 ____D C:\WINDOWS\system32\Microsoft-Edge-WebView
2026-06-10 06:07 - 2025-06-14 12:02 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

und hier das Addition dazu

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-07-2026
durchgeführt von Stumpf (06-07-2026 06:56:44)
Gestartet von C:\Users\Stumpf\Desktop
Microsoft Windows 11 Pro Version 25H2 26200.8737 (X64) (2025-06-14 10:04:46)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-3130639177-79345489-2571554496-500 - Administrators - Disabled)
DefaultAccount (S-1-5-21-3130639177-79345489-2571554496-503 - Limited - Disabled)
Gast (S-1-5-21-3130639177-79345489-2571554496-501 - Limited - Disabled)
Stumpf (S-1-5-21-3130639177-79345489-2571554496-1002 - Administrators - Enabled) => C:\Users\Stumpf
WDAGUtilityAccount (S-1-5-21-3130639177-79345489-2571554496-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 26.01 (x64) (HKLM\...\7-Zip) (Version: 26.01 - Igor Pavlov)
AIMP (HKLM\...\AIMP) (Version: 5.40.2709 - Artem Izmaylov)
Audacity 3.7.8 (HKLM\...\Audacity_is1) (Version: 3.7.8 - Audacity Team)
Avidemux VC++ 64bits (HKU\S-1-5-21-3130639177-79345489-2571554496-1002\...\{6e32ac01-9a68-4a41-b162-26680a2b0d36}) (Version: 2.8.1 - Mean)
BiglyBT (HKLM\...\0112-2557-8304-7048) (Version: 4.1.0.0 - Bigly Software)
CD Wave Editor 1.98 (HKLM-x32\...\CD Wave Editor_is1) (Version: 1.9.8.1 - MiLo Software)
Copilot (HKLM-x32\...\Microsoft Copilot) (Version: 149.0.4022.80 - Microsoft Corporation)
DB Browser for SQLite (HKLM\...\{541AE182-7C1D-426C-8155-4867303B75A4}) (Version: 3.13.1 - DB Browser for SQLite Team)
DownloadHelper CoApp (HKLM-x32\...\DownloadHelper CoApp) (Version: 2.0.19.0 - ACLAP)
Exact Audio Copy 1.8 (HKLM-x32\...\Exact Audio Copy) (Version: 1.8 - Andre Wiethoff)
FFmpeg 5.0.0 for Audacity - x86_64 (HKLM\...\FFmpeg for Audacity_is1) (Version:  - )
IrfanView 4.72 (64-bit) (HKLM\...\IrfanView64) (Version: 4.72 - Irfan Skiljan)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0.250317 - AppWork GmbH)
MediaInfo 25.04 (HKLM\...\MediaInfo) (Version: 25.04 - MediaArea.net)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 150.0.4078.48 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 149.0.4022.98 - Microsoft Corporation) Hidden
Microsoft Office LTSC Professional Plus 2024 - de-de (HKLM\...\ProPlus2024Volume - de-de) (Version: 16.0.17932.20842 - Microsoft Corporation)
Microsoft OneDrive (HKLM\...\OneDriveSetup.exe) (Version: 26.113.0614.0004 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.24.28127 (HKLM-x32\...\{e31cb1a4-76b5-46a5-a084-3fa419e82201}) (Version: 14.24.28127.4 - Microsoft Corporation)
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.24.28127 (HKLM-x32\...\{EAC73207-74BD-4B13-AACF-8C0E751FA4E8}) (Version: 14.24.28127 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.24.28127 (HKLM-x32\...\{2E72FA1F-BADB-4337-B8AE-F7C17EC57D1D}) (Version: 14.24.28127 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox) (Version: 152.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 152.0.1 - Mozilla)
Mozilla Thunderbird (x64 de) (HKLM\...\Mozilla Thunderbird 152.0.1 (x64 de)) (Version: 152.0.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.17928.20216 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.17932.20842 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.17928.20216 - Microsoft Corporation) Hidden
Phase 5 HTML-Editor (HKLM-x32\...\{20B1B020-DEAE-48D1-9960-D4C3185D758B}) (Version: 5.6.2.3 - Systemberatung Schommer)
SumatraPDF (HKU\S-1-5-21-3130639177-79345489-2571554496-1002\...\SumatraPDF) (Version: 3.5.2 - Krzysztof Kowalczyk)
TomTom MyDrive Connect 5.3.5.5140 (HKLM-x32\...\MyDriveConnect) (Version: 5.3.5.5140 - TomTom)
Trader's Little Helper 2.8.4 (HKLM-x32\...\TradersLittleHelper_is1) (Version: 2.8.4 - Robert Hoffmann)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.23 - VideoLAN)

Packages:
=========
AppUp.IntelGraphicsExperience -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt [2025-06-14] (INTEL CORP) [Startup Task]
MediaInfo -> C:\Program Files\MediaInfo [2025-07-13] (MEDIAAREA.NET)
Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.2.40.0_x64__8wekyb3d8bbwe [2025-06-26] (Microsoft Corp.)
Microsoft.AIFabric.CBS.1.6 -> C:\WINDOWS\SystemApps\Microsoft.AIFabric.CBS.1.6_8wekyb3d8bbwe [2026-05-28] (Microsoft Corporation)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.1.137.0_x64__dt26b99r8h8gj [2025-06-14] (Realtek Semiconductor Corp)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3130639177-79345489-2571554496-1002_Classes\CLSID\{04271989-C4D2-12E8-75EC-C7FE9B1430B7} -> [OneDrive] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}
CustomCLSID: HKU\S-1-5-21-3130639177-79345489-2571554496-1002_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> "C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe" -ToastActivated => Keine Datei
CustomCLSID: HKU\S-1-5-21-3130639177-79345489-2571554496-1002_Classes\CLSID\{55808EA8-81FE-43c6-AAE8-1D8149F941D3}\InprocServer32 -> C:\Users\Stumpf\AppData\Local\SumatraPDF\PdfFilter.dll () [Datei ist nicht signiert]
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2026-04-27] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files\AIMP\System\aimp_menu64.dll [2026-03-25] (IP Izmaylov Artem Andreevich -> AIMP DevTeam)
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2026-04-27] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files\AIMP\System\aimp_menu64.dll [2026-03-25] (IP Izmaylov Artem Andreevich -> AIMP DevTeam)
ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.113.0614.0004\FileSyncShell64.dll [2026-07-04] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2026-04-27] (Igor Pavlov) [Datei ist nicht signiert]

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Stumpf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox Web-Apps\Mein-literaturkreis.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "-taskbar-tab" "291ea8eb-33d1-4b92-984c-b8c57edde581" "-new-window" "hxxps://www.mein-literaturkreis.de" "-profile" "C:\Users\Stumpf\AppData\Roaming\Mozilla\Firefox\Profiles\ga4a0rs1.default-release" "-container" "0" 

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) =============

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2025-06-14] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-06-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-06-16] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-06-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-06-16] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-06-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-06-16] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-06-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-06-16] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2024-04-01 09:26 - 2024-04-01 09:24 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Network ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

DNS Servers: 192.168.2.1
 ist aktiviert.

Network Binding:
=============
Ethernet: Intel(R) Ethernet Connection (7) I219-V -> e1d68x64.sys

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3130639177-79345489-2571554496-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows Defender\Features => (TamperProtection: 1) (TamperProtectionSource: 5)
HKLM\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection => (DpaDisabled: 0)
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes|BiglyBT


==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{3DE6AFDB-4E52-4A8A-8BF1-31EBBC60CE68}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{D067E1A5-B3EF-4612-8792-C248B1C5784F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{2EB91ECA-6603-4B3F-AB53-5EAC25076890}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{1DEEE08F-7EA0-413E-9653-D3ECB9017AE9}] => (Allow) BiglyBT.exe => Keine Datei
FirewallRules: [TCP Query User{088299EA-039A-47DB-8BE2-74916C4563E8}C:\program files\biglybt\biglybt.exe] => (Allow) C:\program files\biglybt\biglybt.exe (Open Source Developer, Arron Mogge -> Bigly Software)
FirewallRules: [UDP Query User{F9FC100D-0100-4B50-8E7F-14D856BE0A23}C:\program files\biglybt\biglybt.exe] => (Allow) C:\program files\biglybt\biglybt.exe (Open Source Developer, Arron Mogge -> Bigly Software)
FirewallRules: [{C31019FD-0CB9-41EE-A213-6C9A8CE212AD}] => (Allow) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe (TomTom International B.V. -> TomTom)
FirewallRules: [TCP Query User{9E1C5011-09CB-48BB-9E1E-458630650B81}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{BBF1E1BC-AFBF-4DCF-8736-F86C462A9F64}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{381640D3-A811-4108-AA1A-776C89CE1B01}] => (Allow) BiglyBT.exe => Keine Datei
FirewallRules: [{352DB292-1B60-4079-934D-22C48A646254}] => (Allow) BiglyBT.exe => Keine Datei
FirewallRules: [EdgeWebView2-MDNS-In-UDP] => (Allow) C:\WINDOWS\system32\Microsoft-Edge-WebView\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{C406FCFA-C727-42CA-8107-95933D8DE9BA}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{44038C8F-1711-4FA1-9AF4-89DFD243C33C}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [{B0B478A0-1D5F-4773-AD1A-AC4F7E414EAC}] => (Allow) BiglyBT.exe => Keine Datei
FirewallRules: [{6546DDBC-2298-416A-AFAF-57D0FD99031E}] => (Allow) C:\Program Files (x86)\Microsoft\Copilot\Application\mscopilot.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{901CDBC7-2CC1-45F4-B785-5AE410647D1A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_19.2606.60031.0_x64__8wekyb3d8bbwe\M365Copilot.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{2D7F9E77-DF95-474F-8C42-F17DC61F1231}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_19.2606.60031.0_x64__8wekyb3d8bbwe\M365Copilot.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{8DF87D6A-A26E-4882-BB3B-9A7280F53341}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_19.2606.60031.0_x64__8wekyb3d8bbwe\M365Copilot.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E603F192-46CB-490D-A894-FFAE874F6EB1}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_19.2606.60031.0_x64__8wekyb3d8bbwe\M365Copilot.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

05-07-2026 08:10:57 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager ============

==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (07/01/2026 11:49:42 AM) (Source: Firefox Default Browser Agent) (EventID: 5) (User: )
Description: Event-ID 5

Error: (06/28/2026 05:41:39 AM) (Source: Firefox Default Browser Agent) (EventID: 5) (User: )
Description: Event-ID 5

Error: (06/19/2026 05:21:52 AM) (Source: Firefox Default Browser Agent) (EventID: 5) (User: )
Description: Event-ID 5

Error: (06/18/2026 10:28:01 AM) (Source: Firefox Default Browser Agent) (EventID: 5) (User: )
Description: Event-ID 5

Error: (06/10/2026 07:41:38 AM) (Source: Firefox Default Browser Agent) (EventID: 5) (User: )
Description: Event-ID 5

Error: (06/04/2026 05:39:22 AM) (Source: Firefox Default Browser Agent) (EventID: 5) (User: )
Description: Event-ID 5

Error: (05/30/2026 06:23:54 AM) (Source: Application Hang) (EventID: 1002) (User: NT-AUTORITÄT)
Description: Das Programm BiglyBT.exe Version 1.0.1.0 hat aufgehört mit Windows zu interagieren und wurde geschlossen. Weitere Informationen zum Problem finden Sie im Problemverlauf in der Systemsteuerung „Sicherheit und Wartung“.

Error: (05/28/2026 08:17:20 AM) (Source: Firefox Default Browser Agent) (EventID: 5) (User: )
Description: Event-ID 5


Systemfehler:
=============
Error: (07/02/2026 08:10:51 AM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (07/02/2026 07:14:18 AM) (Source: disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR11 gefunden.

Error: (07/02/2026 07:14:17 AM) (Source: disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR11 gefunden.

Error: (07/02/2026 07:14:16 AM) (Source: disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR11 gefunden.

Error: (07/02/2026 07:13:57 AM) (Source: disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR11 gefunden.

Error: (07/02/2026 07:13:56 AM) (Source: disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR11 gefunden.

Error: (07/01/2026 07:14:04 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9PC1H9VN18CM-Microsoft.StartExperiencesApp

Error: (06/26/2026 09:41:14 AM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3502) (User: NT-AUTORITÄT)
Description: Fehler beim Aufheben der Gerätetrennung (Entkoppelung).


Windows Defender:
================
Date: 2026-07-05 07:38:00
Description: 
Microsoft Defender Antivirus ѕçаи ĥãš ъĕêй šţθρφέð веƒõřè ĉόмрļéŧīоπ.%и %тŠ¢дņ ΊĎ:%ь{534F6658-8330-4227-9938-BFDEA5A92AE1}%ή %тЅĉαи Ŧγφě:%вAntimalware%ñ %ŧŜςąή Ρàгâмєţёгş:%вSchnellüberprüfung%ń  %ťŬśėґ:%ьNT-AUTORITÄT\SYSTEM%й %τŜţόρ Γęаѕōņ:%ьŠςĥēδũŀέđ şćâή ẃаŝ şќįррęδ ьěсãûśё ťћę ľåšť ŝџς¢ĕѕśƒùℓ şςăл ωαš ωīţнιй тħέ ℓâѕτ 7 δäуš 

Date: 2026-07-03 07:36:31
Description: 
Microsoft Defender Antivirus ѕçаи ĥãš ъĕêй šţθρφέð веƒõřè ĉόмрļéŧīоπ.%и %тŠ¢дņ ΊĎ:%ь{55D5571B-3B83-464E-B680-47674CC27AC0}%ή %тЅĉαи Ŧγφě:%вAntimalware%ñ %ŧŜςąή Ρàгâмєţёгş:%вSchnellüberprüfung%ń  %ťŬśėґ:%ьNT-AUTORITÄT\SYSTEM%й %τŜţόρ Γęаѕōņ:%ьŠςĥēδũŀέđ şćâή ẃаŝ şќįррęδ ьěсãûśё ťћę ľåšť ŝџς¢ĕѕśƒùℓ şςăл ωαš ωīţнιй тħέ ℓâѕτ 7 δäуš 

Date: 2026-07-02 07:43:56
Description: 
Microsoft Defender Antivirus ѕçаи ĥãš ъĕêй šţθρφέð веƒõřè ĉόмрļéŧīоπ.%и %тŠ¢дņ ΊĎ:%ь{072DAA0E-AE10-4362-B481-4B40D10097A3}%ή %тЅĉαи Ŧγφě:%вAntimalware%ñ %ŧŜςąή Ρàгâмєţёгş:%вSchnellüberprüfung%ń  %ťŬśėґ:%ьNT-AUTORITÄT\SYSTEM%й %τŜţόρ Γęаѕōņ:%ьГΡĊ ςøńŋĕčтīōή гцňðøẁñ 

Date: 2026-07-02 07:33:18
Description: 
Microsoft Defender Antivirus ѕçаи ĥãš ъĕêй šţθρφέð веƒõřè ĉόмрļéŧīоπ.%и %тŠ¢дņ ΊĎ:%ь{B3F7350D-22EF-4B3C-9806-D78AA72A96B0}%ή %тЅĉαи Ŧγφě:%вAntimalware%ñ %ŧŜςąή Ρàгâмєţёгş:%вSchnellüberprüfung%ń  %ťŬśėґ:%ьNT-AUTORITÄT\SYSTEM%й %τŜţόρ Γęаѕōņ:%ьГΡĊ ςøńŋĕčтīōή гцňðøẁñ 

Date: 2026-07-01 07:53:09
Description: 
Microsoft Defender Antivirus ѕçаи ĥãš ъĕêй šţθρφέð веƒõřè ĉόмрļéŧīоπ.%и %тŠ¢дņ ΊĎ:%ь{6431B0B8-FB4F-4C7D-B3A6-2C4432CAB906}%ή %тЅĉαи Ŧγφě:%вAntimalware%ñ %ŧŜςąή Ρàгâмєţёгş:%вSchnellüberprüfung%ń  %ťŬśėґ:%ьNT-AUTORITÄT\SYSTEM%й %τŜţόρ Γęаѕōņ:%ьГΡĊ ςøńŋĕčтīōή гцňðøẁñ 

CodeIntegrity:
===============
Date: 2025-11-06 05:42:57
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.25090.3009-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_518f2921ba495409\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements. 


==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. F16 WG 03/01/2024
Hauptplatine: Gigabyte Technology Co., Ltd. B360M-D3P-WG-CF
Prozessor: Intel(R) Core(TM) i5-8500 CPU @ 3.00GHz
Prozentuale Nutzung des RAM: 38%
Installierter physikalischer RAM: 16231.69 MB
Verfügbarer physikalischer RAM: 10000.27 MB
Summe virtueller Speicher: 17255.69 MB
Verfügbarer virtueller Speicher: 11296.63 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:475.97 GB) (Free:212.89 GB) (Model: INTEL SSDPEKNW512G8H) NTFS

\\?\Volume{36f1dde6-a1ad-43a1-ae60-23b406a87e1d}\ () (Fixed) (Total:0.76 GB) (Free:0.06 GB) NTFS
\\?\Volume{53a9d555-84f2-4734-a49f-b43f7c6306e2}\ () (Fixed) (Total:0.19 GB) (Free:0.16 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 476.9 GB) (Disk ID: FFFFFFFF)

Partition: GPT.

==================== Ende von Addition.txt =======================

M-K-D-B · 06.07.2026, 13:40

Vielen Dank für die Logdateien.

Das System sieht sauber aus.

FRST und alle dazugehörigen Elemente kannst du wie folgt entfernen:

Rechtsklicke auf die Datei FRST64.exe und wähle Umbenennen.
Benenne FRST64 in Uninstall um.
Starte die Datei Uninstall.exe.
FRST entfernt sich vollständig. Dazu wird ein Neustart eingeleitet.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob du mit uns und unserer Hilfe zufrieden warst...

Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:

Lesestoff:
Anleitung: Maßnahmen zur Absicherung des Rechners

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Maddrax1 · 07.07.2026, 06:39

Danke, da bin ich aber sehr erleichtert

und natürlich auch noch vielen lieben Dank fürs Überprüfen !!!!

M-K-D-B · 07.07.2026, 20:36

Wir sind froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.

07.07.2026, 20:36	#6
M-K-D-B /// TB-Ausbilder	beim Verkauf auf Klainanzeigen evtl. auf eine falsche website gelockt worden Wir sind froh, dass wir helfen konnten Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Jeder andere bitte hier klicken und ein eigenes Thema erstellen.

beim Verkauf auf Klainanzeigen evtl. auf eine falsche website gelockt worden

Plagegeister aller Art und deren Bekämpfung: beim Verkauf auf Klainanzeigen evtl. auf eine falsche website gelockt worden