| |
| |||||||
Log-Analyse und Auswertung: Online-Banking nach Zugriff aus dem Ausland gesperrt - Bank vermutet einen Trojaner auf dem RechnerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
Heute, 08:21
| #1 |
 |  Online-Banking nach Zugriff aus dem Ausland gesperrt - Bank vermutet einen Trojaner auf dem Rechner Hallo zusammen. Gestern erhielt ich einen Brief meiner Bank mit dem Inhalt, dass mein Online-Banking-Zugang aus Sicherheitsgründen gesperrt wurde. Nach einem Telefonat gerade eben ist klar, dass aus dem Ausland auf das Konto zugegriffen wurde (es gab keinen Geldabfluss, die Zugangsdaten sind geändert und werden mir per Post zugesandt) und die Bank vermutet, dass ich mir einen Trojaner eingefangen habe. Die beiden FRST-Dateien: FRST.txt Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 07-07-2026 01
durchgeführt von Dominik (Administrator) auf T480-DOMINIK (LENOVO 20L5CTO1WW) (08-07-2026 09:10:34)
Gestartet von C:\Users\Dominik\Desktop\FRST64.exe
Geladene Profile: Dominik
Plattform: Microsoft Windows 11 Pro Version 25H2 26200.8655 (X64) Sprache: Englisch (Vereinigte Staaten) -> Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Brother Industries, Ltd. -> Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogRx.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\SoftwareUpdateNotification\SoftwareUpdateNotificationService.exe
(C:\Program Files (x86)\Browny02\BrYNSvc.exe ->) (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogRx.exe
(C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe ->) (Brother Industries, Ltd. -> Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(C:\Program Files (x86)\Intel\Driver and Support Assistant\x86\DSAService.exe ->) (Intel Corporation -> Intel) C:\Program Files (x86)\Intel\Driver and Support Assistant\x86\DSATray.exe
(C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\LenovoVantageService.exe ->) (Lenovo -> Lenovo) C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\LenovoVantage-(GenericMessagingAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\LenovoVantageService.exe ->) (Lenovo -> Lenovo) C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\LenovoVantage-(VantageCoreAddin).exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe
(C:\Program Files\Mozilla Firefox\firefox.exe ->) (Mozilla Corporation -> Mozilla Foundation) C:\Program Files\Mozilla Firefox\crashhelper.exe
(C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(C:\Program Files\TeamViewer\TeamViewer_Service.exe ->) (TeamViewer Germany GmbH -> ) C:\Program Files\TeamViewer\crashpad_handler.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_c36cd6406677db45\igfxCUIService.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_c36cd6406677db45\igfxEM.exe
(DriverStore\FileRepository\fn.inf_amd64_977c606172734f9d\driver\tphkload.exe ->) (Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\FN609C~1.INF\driver\shtctky.exe
(DriverStore\FileRepository\fn.inf_amd64_977c606172734f9d\driver\tphkload.exe ->) (Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\FN609C~1.INF\driver\tposd.exe
(explorer.exe ->) (IDRIX SARL -> AM Crypto) C:\Program Files\VeraCrypt\VeraCrypt.exe
(explorer.exe ->) (iPSMonitor) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\iPSMonitor.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\Office16\ONENOTEM.EXE
(explorer.exe ->) (pCloud International AG -> ) C:\Program Files\pCloud Drive\pCloud.exe
(explorer.exe ->) (Reiner Kartengeraete GmbH und Co.KG. -> ) C:\Program Files\REINER SCT\DriverPackage\dpui.exe
(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Lenovo -> Lenovo.) C:\Windows\System32\DriverStore\FileRepository\litsdrv.inf_amd64_8b12ed886418885e\x64\LITSSvc.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <8>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\150.0.4078.48\msedgewebview2.exe <6>
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <22>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvlt.inf_amd64_2e7e4746ffe176bc\Display.NvContainer\NVDisplay.Container.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_bbb0597391852f64\RtkAudUService64.exe
(services.exe ->) () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\iPrint&Scan\UsbAppControl\USBAppControl.exe
(services.exe ->) () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\iPrint&Scan\WorkflowAppControl\WorkflowAppControl.exe
(services.exe ->) (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrYNSvc.exe
(services.exe ->) (Fibocom Wireless Inc. -> Fibocom Wireless Inc.) C:\Windows\Firmware\FwSwitchbin\FwSwitchService.exe
(services.exe ->) (Fibocom Wireless Inc. -> Intel) C:\Windows\System32\ModemAuthenticator.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_c36cd6406677db45\igfxCUIService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_af50fdb80983f7bc\jhi_service.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_c18e9c8eed547b01\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_95fe435b2caddb3e\IntelCpHDCPSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_95fe435b2caddb3e\IntelCpHeciSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_d51901c26227fb29\WMIRegistrationService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\sgx_psw.inf_amd64_ece153ca769ec179\aesm_service.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\TbtP2pShortcutService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\ThunderboltService.exe
(services.exe ->) (Intel Corporation -> Intel) C:\Program Files (x86)\Intel\Driver and Support Assistant\x86\DSAService.exe
(services.exe ->) (Intel Corporation -> Intel) C:\Program Files (x86)\Intel\Driver and Support Assistant\x86\DSAUpdateService.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\lms.inf_amd64_c28b7f61e3210448\LMS.exe
(services.exe ->) (IONOS SE -> IONOS SE) C:\Program Files (x86)\IONOS SE\IONOS HiDrive\Updater\IonosHiDriveUpdateService.exe
(services.exe ->) (KYOCERA Document Solutions Inc.) [Datei ist nicht signiert] C:\Program Files\KDService\bin\KDService.exe
(services.exe ->) (Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_977c606172734f9d\driver\tphkload.exe
(services.exe ->) (Lenovo -> Lenovo Group Limited) C:\Windows\SysWOW64\EasyResume.exe
(services.exe ->) (Lenovo -> Lenovo) C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\LenovoVantageService.exe
(services.exe ->) (Lenovo -> Lenovo) C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_317aadafb86018c3\x64\ibmpmsvc.exe
(services.exe ->) (Lenovo -> Lenovo.) C:\Windows\System32\DriverStore\FileRepository\litsdrv.inf_amd64_8b12ed886418885e\x64\LITSSvc.exe
(services.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(services.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Locator.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia) C:\Windows\System32\FMService64.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpDefenderCoreService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\NisSrv.exe
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvlt.inf_amd64_2e7e4746ffe176bc\Display.NvContainer\NVDisplay.Container.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_bbb0597391852f64\RtkAudUService64.exe
(services.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(services.exe ->) (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe
(svchost.exe ->) (Lenovo -> Lenovo) C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\NgcIso.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\pacjsworker.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.AppRep.ChxApp_cw5n1h2txyewy\CHXSmartScreen.exe
(svchost.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_bbb0597391852f64\RtkAudUService64.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
HKLM\...\Run: [dpui] => C:\Program Files\REINER SCT\DriverPackage\dpui.exe [825744 2026-04-01] (Reiner Kartengeraete GmbH und Co.KG. -> )
HKLM\...\Run: [C20A] => C:\Windows\twain_64\Brimc20a\Common\TwDsUiLaunch.exe [93184 2024-06-03] () [Datei ist nicht signiert]
HKLM-x32\...\Run: [M17A] => C:\Windows\twain_32\Brimm17a\Common\TwDsUiLaunch.exe [89168 2024-06-18] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [162600 2024-04-18] (Brother Industries, Ltd. -> Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4009984 2024-05-31] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [BrotherSoftwareUpdateNotification] => C:\Program Files (x86)\Brother\SoftwareUpdateNotification\SoftwareUpdateNotificationService.exe [3591168 2024-11-29] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [C20A] => C:\Windows\twain_32\Brimc20a\Common\TwDsUiLaunch.exe [89168 2024-06-20] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM\...\Policies\Explorer: [HideSCAMeetNow] 1
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
HKLM\Software\Policies\...\system: [EnableActivityFeed] 0
HKLM\Software\Policies\...\system: [PublishUserActivities] 0
HKLM\Software\Policies\...\system: [UploadUserActivities] 0
HKLM\Software\Policies\...\system: [AllowClipboardHistory] 0
HKLM\Software\Policies\...\system: [AllowCrossDeviceClipboard] 0
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\Run: [LenovoVantage] => C:\ProgramData\Lenovo\Vantage\Addins\LenovoCompanionAppAddin\1.0.0.58\LenovoVantage.exe [41440 2026-05-22] (Lenovo -> Lenovo)
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\Run: [LenovoVantageToolbar] => C:\ProgramData\Lenovo\Vantage\AddinData\LenovoBatteryGaugeAddin\x64\QSHelper.exe (Keine Datei)
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\Run: [pCloud] => C:\Program Files\pCloud Drive\pCloud.exe [400992 2026-06-12] (pCloud International AG -> )
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\Run: [MicrosoftEdgeAutoLaunch_DC1872F7A7FF30980EFF1D57FF99CF1D] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4970824 2026-07-02] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\Policies\Explorer: [HideSCAMeetNow] 1
HKLM\...\Print\Monitors\HP C211 Status Monitor: C:\Windows\system32\hpinkstsC211LM.dll [333496 2012-12-16] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\KX Language Monitor: C:\Windows\system32\KXPLM64.DLL [123976 2025-10-24] (KYOCERA Document Solutions Inc. -> KYOCERA Document Solutions Inc.)
HKLM\...\Print\Monitors\PDF-XChange Lite Port Monitor: C:\Windows\system32\pxcpmL.dll [953680 2026-06-08] (TRACKER SOFTWARE PRODUCTS (CANADA) LIMITED -> PDF-XChange Co Ltd.)
HKLM\...\Print\Monitors\pdfcmon: C:\Windows\system32\pdfcmon.dll [196096 2025-08-04] (Avanquest pdfforge GmbH) [Datei ist nicht signiert]
Startup: C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2026-07-05]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Brother iPSMonitor.lnk [2026-06-03]
ShortcutTarget: Brother iPSMonitor.lnk -> C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\iPSMonitor.exe (iPSMonitor) [Datei ist nicht signiert]
GroupPolicy: Beschränkung ? <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {AD5524CA-DCBA-4063-8AE8-685921A29DB7} - System32\Tasks\Lenovo\Power Manager\Background monitor => C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe [136120 2026-03-29] (Lenovo -> Lenovo)
Task: {04880779-E692-4245-8611-87004B55CD22} - System32\Tasks\Lenovo\Power Manager\Uninstall task => C:\Windows\SysWOW64\PowerMgrInst.exe [67408 2025-02-26] (Lenovo -> )
Task: {D72F6755-CB79-4C91-A6D7-45D605C154F1} - System32\Tasks\Lenovo\Vantage\Lenovo.Vantage.ServiceMaintainance => C:\Windows\system32\sc.exe [102400 2025-07-09] (Microsoft Windows -> Microsoft Corporation) -> start LenovoVantageService
Task: {C7F34888-EC24-4EC8-9AFF-3748C8E1AE38} - System32\Tasks\Lenovo\Vantage\Schedule\ConsumerAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {5A46AF91-A515-4B0D-AA19-0799F2E34F24} - System32\Tasks\Lenovo\Vantage\Schedule\DailyTelemetryTransmission => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {423A8FE1-480D-47AF-A812-D916B3DEE25C} - System32\Tasks\Lenovo\Vantage\Schedule\GenericMessagingAddin => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {03A6BDD9-5F7D-4D90-8C93-A3C7A84AC433} - System32\Tasks\Lenovo\Vantage\Schedule\GenericMessagingAddin_Pulsation => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {7A9BD7D8-3D12-4149-A4F3-991CA7B64178} - System32\Tasks\Lenovo\Vantage\Schedule\HeartbeatAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {D98CDAD4-9FFC-4E10-8E21-4830078575F7} - System32\Tasks\Lenovo\Vantage\Schedule\Lenovo.Vantage.SmartPerformance.MonthlyReport => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {2C95A2C1-C829-4004-86C3-1CF888419336} - System32\Tasks\Lenovo\Vantage\Schedule\Lenovo.Vantage.SmartPerformance.SScan => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {B9ED5C0B-9480-4D98-B29A-0C9053AD5DB6} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoBatteryPartSalesMonthlyToast => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {5CB9DE40-812A-4C78-AA3A-56B6FEA9EC69} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoCompanionAppAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {21B1C178-D1FD-4C95-A1F2-F3739BE45588} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoSupportHealthReportSchedule => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {17355207-13CF-4836-92FA-74105A9869DD} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoSystemUpdateAddin_WeeklyTask => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {B78E085D-FFEA-49DB-BB1E-3790FBCBC0EF} - System32\Tasks\Lenovo\Vantage\Schedule\SmartPerformance.ExpireReminder => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {51DD1FD1-DC02-477F-B073-190E2379ABB5} - System32\Tasks\Lenovo\Vantage\Schedule\VantageCoreAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {F411551E-454C-4CD3-9D4A-C418518F4E61} - System32\Tasks\Lenovo\Vantage\Schedule\VantageCoreAddinIdleScheduleTask => C:\ProgramData\Lenovo\Vantage\Addins\VantageCoreAddin\1.1.0.43\x86\IdleScheduleEventAction.exe [173536 2026-06-26] (Lenovo -> )
Task: {E6E8C94B-8B24-49E0-A468-D27B8193B5FA} - System32\Tasks\Lenovo\Vantage\Schedule\VantageCoreAddinWeekScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {B8A75FA3-53F5-4B1D-991A-1A927FAFB13E} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [336104 2024-11-29] (Microsoft Corporation -> Microsoft Corporation)
Task: {EEF1E979-3A37-49FC-841C-45A9EEB79702} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Task: {67EF5836-1180-4771-8B38-94052BD8302D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Keine Datei)
Task: {0612332B-E432-4D5C-9F8F-7E7E126D3CA5} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpCmdRun.exe [1906320 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {2C81D598-4066-45F0-9FB4-B7FFA1B69D5D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpCmdRun.exe [1906320 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {5D75D779-9667-4D24-A38C-4760C9094A7C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpCmdRun.exe [1906320 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {1B1C0C40-9BE1-4830-B650-C72EFEF29348} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpCmdRun.exe [1906320 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D1DE3064-75B6-430F-B4BE-42C7AFE3868C} - System32\Tasks\Mozilla\Firefox Background Update S-1-5-21-1387238167-1397558557-718909694-1001 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [705152 2026-07-03] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (Der Dateneintrag hat 6 weitere Zeichen).
Task: {FA678408-9EF8-448A-A369-1B02C8485E40} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [33920 2026-07-03] (Mozilla Corporation -> Mozilla Foundation)
Task: {10F48D80-615D-4711-BDB2-807FFF5DA50F} - System32\Tasks\PDFXChangeAutoUpdate => C:\Program Files\PDF-XChange\Updater\PXCUpdater.exe [6270800 2026-06-08] (TRACKER SOFTWARE PRODUCTS (CANADA) LIMITED -> PDF-XChange Co Ltd.)
Task: {5A81DB99-FA28-4A94-BF47-385FD4724426} - System32\Tasks\RtkAudUService64_BG => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_bbb0597391852f64\RtkAudUService64.exe [3495904 2022-05-18] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 10.200.0.1
Tcpip\..\Interfaces\{23529f21-d974-4dd1-a993-e74ff885bae4}: [DhcpNameServer] 192.168.1.2
Tcpip\..\Interfaces\{23529f21-d974-4dd1-a993-e74ff885bae4}: [DhcpDomain] afb-production.net
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}: [DhcpNameServer] 10.200.0.1
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}: [DhcpDomain] i.local
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\43034302E4564777F627B60257E616671696C61626C656: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\43034302E4564777F627B60257E616671696C61626C656: [DhcpDomain] fritz.box
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\64259445A51224F687027353330302E434: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\64259445A51224F687027353330302E434: [DhcpDomain] fritz.box
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\74163747A7577616E6760225164786165737: [DhcpNameServer] 172.16.220.40
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\7556374756277716C646C6576647: [DhcpNameServer] 192.168.5.1
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\7556374756277716C646C6576647: [DhcpDomain] tendawifi.com
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\85075627961602851303029494: [DhcpNameServer] 10.206.143.108
FireFox:
========
FF TaskBarID: 308046B0AF4A39CB -> C:\Program Files\Mozilla Firefox
FF DefaultProfile: zznp14wp.default-release -> 308046B0AF4A39CB
FF ProfilePath: C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\tqtqelit.default [2025-06-24]
FF ProfilePath: C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\zznp14wp.default-release [2026-07-08]
FF Homepage: Mozilla\Firefox\Profiles\zznp14wp.default-release -> de.wikipedia.org/wiki/Wikipedia:Hauptseite | hxxps://sso.funke-zeitschriften.de/auth/realms/funke/protocol/openid-connect/auth?state=12ccd9734faa2fc03d8fc06ba1b1696f&scope=openid%20email%20profile&response_type=code&approval_prompt=auto&redirect_uri=https%3A%2F%2Fshop.funke-zeitschriften.de%2Fconnect%2Fcheck%2F&client_id=sulu | www.gymgam.de
FF Session Restore: Mozilla\Firefox\Profiles\zznp14wp.default-release -> ist aktiviert.
FF Extension: (Facebook Container) - C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\zznp14wp.default-release\Extensions\@contain-facebook.xpi [2025-07-01]
FF Extension: (Ghostery Werbeblocker & Datenschutz) - C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\zznp14wp.default-release\Extensions\firefox@ghostery.com.xpi [2026-07-03]
FF Extension: (New Tab) - C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\zznp14wp.default-release\Extensions\newtab@mozilla.org.xpi [2026-07-04]
FF Extension: (uBlock Origin) - C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\zznp14wp.default-release\Extensions\uBlock0@raymondhill.net.xpi [2026-07-04]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\zznp14wp.default-release\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2026-06-27]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2024-01-16] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x86.dll [Keine Datei]
FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x86.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=3.0.21 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2025-12-31] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.23 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2025-12-31] (VideoLAN -> VideoLAN)
FF Plugin HKU\S-1-5-21-1387238167-1397558557-718909694-1001: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-1387238167-1397558557-718909694-1001: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-1387238167-1397558557-718909694-1001: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
Edge:
=======
Edge Profile: C:\Users\Dominik\AppData\Local\Microsoft\Edge\User Data\Default [2026-07-08]
Edge Extension: (PDF-XChange) - C:\Users\Dominik\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\djmbpijobamaimdblhkpclfnpkiogeoo [2026-06-25]
Edge Extension: (Google Docs Offline) - C:\Users\Dominik\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2026-06-29]
Edge Extension: (Edge relevant text changes) - C:\Users\Dominik\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2025-06-24]
Edge HKLM\...\Edge\Extension: [djmbpijobamaimdblhkpclfnpkiogeoo]
Edge HKLM-x32\...\Edge\Extension: [djmbpijobamaimdblhkpclfnpkiogeoo]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [blgipgnbmnikbdecnjmgckmndlkebhid]
CHR HKLM-x32\...\Chrome\Extension: [blgipgnbmnikbdecnjmgckmndlkebhid]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [512512 2026-01-07] (Brother Industries, Ltd.) [Datei ist nicht signiert]
S2 DolbyDAXAPI; C:\Windows\system32\dolbyaposvc\DAX3API.exe [1924040 2019-11-01] (Dolby Laboratories, Inc. -> )
R2 DSAService; C:\Program Files (x86)\Intel\Driver and Support Assistant\x86\DSAService.exe [133736 2026-03-24] (Intel Corporation -> Intel)
R2 DSAUpdateService; C:\Program Files (x86)\Intel\Driver and Support Assistant\x86\DSAUpdateService.exe [133224 2026-03-24] (Intel Corporation -> Intel)
R2 FMAPOService; C:\Windows\System32\FMService64.exe [437680 2022-01-24] (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia)
R2 IBMPMSVC; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_317aadafb86018c3\x64\ibmpmsvc.exe [1096120 2026-03-02] (Lenovo -> Lenovo)
R2 IONOS HiDrive MaintenanceService; C:\Program Files (x86)\IONOS SE\IONOS HiDrive\Updater\IonosHiDriveUpdateService.exe [1037320 2025-01-17] (IONOS SE -> IONOS SE)
R2 KDService; C:\Program Files\KDService\bin\KDService.exe [500736 2025-10-28] (KYOCERA Document Solutions Inc.) [Datei ist nicht signiert]
R2 Lenovo Instant On; C:\Windows\SysWOW64\EasyResume.exe [2352480 2025-02-26] (Lenovo -> Lenovo Group Limited)
S4 LenovoBrightCtrl; C:\Windows\System32\DriverStore\FileRepository\litsdrv.inf_amd64_8b12ed886418885e\x64\BrightnessControl.exe [270736 2026-03-25] (Lenovo -> Lenovo.)
R2 LenovoVantageService; C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\LenovoVantageService.exe [44096 2026-07-03] (Lenovo -> Lenovo)
R2 LITSSVC; C:\Windows\System32\DriverStore\FileRepository\litsdrv.inf_amd64_8b12ed886418885e\x64\LITSSvc.exe [1319824 2026-03-25] (Lenovo -> Lenovo.)
S2 LPlatSvc; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_317aadafb86018c3\x64\LPlatSvc.exe [904632 2026-03-02] (Lenovo -> Lenovo)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [11506480 2026-06-15] (Malwarebytes Inc -> Malwarebytes)
S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [4291576 2026-06-15] (Malwarebytes Inc -> Malwarebytes)
R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpDefenderCoreService.exe [2150144 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 ModemAuthenticatorService; C:\Windows\System32\ModemAuthenticator.exe [1034672 2022-08-25] (Fibocom Wireless Inc. -> Intel)
R2 NVDisplay.ContainerLocalSystem; C:\Windows\System32\DriverStore\FileRepository\nvlt.inf_amd64_2e7e4746ffe176bc\Display.NvContainer\NVDisplay.Container.exe [1275016 2025-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [877528 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 TbtP2pShortcutService; C:\Windows\TbtP2pShortcutService.exe [254088 2021-10-11] (Intel Corporation -> Intel Corporation)
R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [27053904 2026-06-19] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
R2 TPHKLOAD; C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_977c606172734f9d\driver\TPHKLOAD.exe [192336 2025-06-23] (Lenovo -> Lenovo Group Limited)
R2 USBAppControl; C:\Program Files (x86)\Brother\iPrint&Scan\UsbAppControl\USBAppControl.exe [11776 2026-04-28] () [Datei ist nicht signiert]
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\NisSrv.exe [4608640 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MsMpEng.exe [290744 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WorkflowAppControl; C:\Program Files (x86)\Brother\iPrint&Scan\WorkflowAppControl\WorkflowAppControl.exe [20992 2026-04-28] () [Datei ist nicht signiert]
S3 LibreOfficeMaintenance; "C:\Program Files\LibreOffice\program\update_service.exe" (Keine Datei)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 AKCCID; C:\Windows\System32\drivers\AKCCID.sys [57280 2019-06-04] (Alcorlink Corp. -> Generic)
S3 AmUStor; C:\Windows\system32\drivers\AmUStorU.sys [155744 2024-03-31] (Alcorlink Corp. -> )
R1 cbfs20; C:\Windows\System32\drivers\cbfs20.sys [457768 2022-11-09] (Microsoft Windows Hardware Compatibility Publisher -> Callback Technologies, Inc. - www.callback.com)
R3 cxwmbclass; C:\Windows\System32\DriverStore\FileRepository\netwmbclass.inf_amd64_45c6b18e95be1a81\cxwmbclass.sys [167936 2026-06-10] (Microsoft Windows -> Microsoft Corporation)
R3 e1dexpress; C:\Windows\System32\DriverStore\FileRepository\e1d.inf_amd64_09270b2481e30fca\e1d.sys [613072 2024-03-13] (Intel Corporation -> Intel Corporation)
S3 flashUsbWdf; C:\Windows\System32\drivers\flashUsbWdf.sys [47784 2020-06-15] (Intel Corporation -> emsys Embedded Systems GmbH)
R3 IBMPMDRV; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_317aadafb86018c3\x64\ibmpmdrv.sys [57272 2026-03-02] (Lenovo -> Lenovo)
R3 KslD; C:\Windows\System32\drivers\wd\KslD.sys [82312 2026-05-21] (Microsoft Windows -> Microsoft Corporation)
R2 mbamchameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [235624 2026-06-23] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [22120 2025-06-29] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [245864 2026-06-15] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R1 PMDRVS; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_317aadafb86018c3\x64\pmdrvs.sys [42424 2026-03-02] (Lenovo -> Lenovo)
R3 UDE; C:\Windows\System32\drivers\UDE.sys [344496 2022-08-25] (Fibocom Wireless Inc. -> Intel Corporation)
S3 usbrndis6; C:\Windows\System32\drivers\usb80236.sys [61440 2026-01-14] (Microsoft Corporation) [Datei ist nicht signiert]
R1 veracrypt; C:\Windows\System32\drivers\veracrypt.sys [640672 2025-06-29] (Microsoft Windows Hardware Compatibility Publisher -> AM Crypto)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [21888 2026-06-10] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WDC_SAM; C:\Windows\System32\drivers\wdcsam64.sys [25704 2020-09-10] (WDKTestCert user,132375440089837053 -> Western Digital Technologies, Inc.)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [646536 2026-06-10] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [115120 2026-06-10] (Microsoft Windows -> Microsoft Corporation)
S3 WSDPrintDevice; C:\Windows\System32\DriverStore\FileRepository\wsdprint.inf_amd64_1f9e32519098c0b6\WSDPrint.sys [57344 2024-10-02] (Microsoft Windows -> Microsoft Corporation)
S3 WSDScan; C:\Windows\System32\DriverStore\FileRepository\sti.inf_amd64_a6dc64e436f22951\WSDScan.sys [61440 2025-09-09] (Microsoft Windows -> Microsoft Corporation)
==================== SvcHost (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2026-07-08 09:10 - 2026-07-08 09:11 - 000037138 _____ C:\Users\Dominik\Desktop\FRST.txt
2026-07-08 09:10 - 2026-07-08 09:11 - 000000000 ____D C:\FRST
2026-07-08 09:09 - 2026-07-08 09:09 - 002449920 _____ (Farbar) C:\Users\Dominik\Desktop\FRST64.exe
2026-07-06 19:28 - 2026-07-06 19:28 - 000783232 _____ C:\Windows\system32\perfh007.dat
2026-07-06 19:28 - 2026-07-06 19:28 - 000168700 _____ C:\Windows\system32\perfc007.dat
2026-07-05 12:22 - 2026-07-05 12:22 - 000001019 _____ C:\ProgramData\Microsoft\Windows\Start Menu\pCloud Drive.lnk
2026-07-05 12:22 - 2026-07-05 12:22 - 000000000 ____D C:\Program Files\pCloud Drive
2026-07-04 11:29 - 2026-07-04 11:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2026-07-03 13:44 - 2026-07-08 06:59 - 000000000 ____D C:\Windows\CbsTemp
2026-07-03 06:56 - 2026-07-06 08:32 - 000000000 ____D C:\Program Files\Mozilla Firefox
2026-07-01 07:04 - 2026-07-04 15:32 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2026-06-29 18:08 - 2026-06-29 18:08 - 000369587 _____ C:\Users\Dominik\Downloads\o565511v272_Cool_2000_4000_5100_DE.pdf
2026-06-24 14:02 - 2026-06-24 14:02 - 000000000 ____D C:\Users\Dominik\AppData\Roaming\PDF-XChange
2026-06-24 07:11 - 2026-06-24 07:11 - 000000000 ____D C:\Users\TEMP.Font Driver Host.013
2026-06-24 07:10 - 2026-06-24 07:10 - 000000000 ____D C:\Users\UMFD-0.Font Driver Host.013
2026-06-23 20:32 - 2026-06-23 20:32 - 000003778 _____ C:\Windows\system32\Tasks\PDFXChangeAutoUpdate
2026-06-23 20:32 - 2026-06-23 20:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF-XChange
2026-06-23 20:32 - 2026-06-23 20:32 - 000000000 ____D C:\ProgramData\FileOpen
2026-06-23 20:32 - 2026-06-23 20:32 - 000000000 ____D C:\Program Files\PDF-XChange
2026-06-23 20:32 - 2026-06-23 20:32 - 000000000 ____D C:\Program Files\Common Files\PDF-XChange
2026-06-23 20:32 - 2026-06-08 14:18 - 000953680 _____ (PDF-XChange Co Ltd.) C:\Windows\system32\pxcpmL.dll
2026-06-23 18:12 - 2026-06-23 18:12 - 000000000 ____D C:\Windows\twain_64
2026-06-23 18:12 - 2026-06-23 18:12 - 000000000 ____D C:\Windows\LastGood.Tmp
2026-06-23 18:12 - 2026-06-23 18:12 - 000000000 ____D C:\Program Files\Brother
2026-06-23 18:12 - 2024-10-28 12:50 - 004751872 _____ () C:\Windows\system32\BrMuSNMP.dll
2026-06-16 22:10 - 2026-06-16 22:10 - 000000000 ____D C:\Users\UMFD-0.Font Driver Host.012
2026-06-16 22:10 - 2026-06-16 22:10 - 000000000 ____D C:\Users\TEMP.Font Driver Host.012
2026-06-10 09:38 - 2026-06-10 09:38 - 000004066 _____ C:\Windows\system32\DeviceFeatureDDF.json
2026-06-10 09:37 - 2026-06-10 09:37 - 000037366 _____ C:\Windows\SysWOW64\IntegratedServicesRegionPolicySet.json
2026-06-10 09:37 - 2026-06-10 09:37 - 000037366 _____ C:\Windows\system32\IntegratedServicesRegionPolicySet.json
2026-06-09 12:25 - 2026-06-09 12:25 - 000013014 _____ C:\Users\Dominik\Desktop\vorläufige Einteilung KatS-Tag.xlsx
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2026-07-08 09:03 - 2025-06-29 19:43 - 000000000 ____D C:\Users\Dominik\AppData\Local\Malwarebytes
2026-07-08 09:00 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SystemTemp
2026-07-08 06:59 - 2025-07-01 15:42 - 000000000 ____D C:\Users\Dominik\AppData\Roaming\Microsoft\Word
2026-07-08 06:58 - 2024-04-01 09:26 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2026-07-07 18:35 - 2024-04-01 09:24 - 000000000 ____D C:\Windows\INF
2026-07-07 12:40 - 2024-04-01 09:26 - 000000000 ___HD C:\Program Files\WindowsApps
2026-07-07 12:40 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\AppReadiness
2026-07-07 12:14 - 2025-06-24 18:26 - 000000000 ____D C:\Users\Dominik\AppData\Local\D3DSCache
2026-07-07 10:27 - 2025-06-04 19:15 - 000000000 ____D C:\Windows\system32\SleepStudy
2026-07-07 07:44 - 2025-07-01 15:44 - 000000000 ____D C:\Users\Dominik\AppData\Roaming\Microsoft\Excel
2026-07-07 07:23 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\ServiceState
2026-07-06 19:28 - 2025-06-24 18:05 - 001810778 _____ C:\Windows\system32\PerfStringBackup.INI
2026-07-06 19:22 - 2025-06-24 18:39 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2026-07-06 19:21 - 2025-06-04 19:17 - 000010950 _____ C:\Windows\system32\5E37410B-D6F1-471D-AE27-563CEAC0D6B2
2026-07-06 19:20 - 2025-08-04 13:01 - 000000000 ____D C:\Program Files\TeamViewer
2026-07-06 19:20 - 2025-06-24 18:26 - 000000000 __SHD C:\Users\Dominik\IntelGraphicsProfiles
2026-07-06 19:20 - 2025-06-04 19:16 - 000000000 ____D C:\ProgramData\NVIDIA
2026-07-06 19:20 - 2025-06-04 19:15 - 000012288 ___SH C:\DumpStack.log.tmp
2026-07-06 19:20 - 2025-06-04 19:15 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2026-07-06 19:20 - 2025-06-04 19:15 - 000000000 ____D C:\Intel
2026-07-06 19:19 - 2024-04-01 09:21 - 000524288 _____ C:\Windows\system32\config\BBI
2026-07-06 13:10 - 2025-06-24 18:26 - 000000000 ____D C:\Users\Dominik\AppData\Local\Packages
2026-07-06 08:32 - 2025-06-24 18:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2026-07-06 08:31 - 2025-06-24 18:24 - 000000000 ____D C:\Users\Dominik
2026-07-06 08:30 - 2025-08-04 11:16 - 000000000 ____D C:\ProgramData\Brother
2026-07-06 08:28 - 2025-06-30 06:00 - 000000000 ____D C:\Users\Dominik\Desktop\Anwendungen
2026-07-05 12:23 - 2025-06-30 17:57 - 000000000 ____D C:\Users\Dominik\AppData\Local\pCloud
2026-07-05 12:23 - 2025-06-30 17:25 - 000000000 ____D C:\ProgramData\Package Cache
2026-07-05 12:22 - 2025-06-29 19:29 - 000000000 ____D C:\Users\Dominik\AppData\Local\PlaceholderTileLogoFolder
2026-07-05 12:20 - 2026-03-11 22:38 - 000000000 ____D C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeX Live 2026
2026-07-04 17:25 - 2025-08-01 11:38 - 000074144 _____ C:\Windows\system32\Drivers\SNAPSHOD0.sys
2026-07-04 17:07 - 2025-09-17 15:19 - 000000000 ____D C:\Users\Dominik\AppData\Roaming\vlc
2026-07-04 15:33 - 2025-06-24 18:39 - 000001072 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2026-07-04 12:05 - 2025-07-20 18:49 - 000000000 ____D C:\Users\Dominik\AppData\Local\CrashDumps
2026-07-04 11:29 - 2025-08-04 13:47 - 000000000 ____D C:\Program Files\PDFCreator
2026-07-03 17:03 - 2025-06-04 19:16 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2026-07-01 07:06 - 2025-06-29 19:37 - 000001062 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2026-06-25 10:09 - 2025-08-04 20:10 - 000000000 ____D C:\Users\Dominik\AppData\Roaming\Microsoft\PowerPoint
2026-06-24 14:02 - 2026-05-15 15:27 - 000000000 ____D C:\Users\Dominik\AppData\Local\PDF-XChange
2026-06-23 20:32 - 2026-06-05 08:59 - 000000000 ____D C:\ProgramData\PDF-XChange
2026-06-23 18:33 - 2025-07-01 15:00 - 000000000 ____D C:\Users\Dominik\AppData\Roaming\ionos.ui
2026-06-23 18:31 - 2026-01-12 20:21 - 000000000 ____D C:\Windows\system32\appmgmt
2026-06-23 18:31 - 2025-08-04 11:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2026-06-23 18:31 - 2025-08-04 11:41 - 000000000 ____D C:\ProgramData\HP
2026-06-23 18:31 - 2025-08-04 11:41 - 000000000 ____D C:\Program Files (x86)\HP
2026-06-23 18:13 - 2025-08-04 11:15 - 000000000 ____D C:\Program Files (x86)\Brother
2026-06-23 18:10 - 2025-08-04 11:26 - 000000000 ____D C:\Users\Dominik\AppData\Local\Brother
2026-06-21 19:46 - 2025-06-04 19:16 - 000003832 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA{31D56FB0-20AC-463A-9314-54E4C378D12D}
2026-06-21 19:46 - 2025-06-04 19:16 - 000003706 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore{33121A3B-C6BD-4EC6-8A01-2905B36F3130}
2026-06-16 22:19 - 2025-06-24 18:26 - 000000000 ____D C:\Windows\TempInst
2026-06-16 22:14 - 2025-08-11 19:51 - 000000000 ___RD C:\Users\Dominik\IONOS HiDrive
2026-06-15 21:59 - 2025-06-29 19:42 - 000245864 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2026-06-10 12:47 - 2026-02-03 11:52 - 000000000 ____D C:\ProgramData\KDService
2026-06-10 12:36 - 2025-06-24 18:00 - 000001575 _____ C:\Windows\system32\config\VSMIDK
2026-06-10 12:34 - 2025-06-04 19:15 - 000765888 _____ C:\Windows\system32\FNTCACHE.DAT
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ___SD C:\Windows\SysWOW64\F12
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\UUS
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\quz-PE
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\oobe
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\mi-NZ
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\migwiz
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\InstallShield
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\Dism
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SystemResources
2026-06-10 12:32 - 2024-04-01 10:03 - 000000000 ____D C:\Windows\system32\Microsoft-Edge-WebView
2026-06-10 12:32 - 2024-04-01 10:03 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ___SD C:\Windows\system32\F12
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\WinMetadata
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\ta-IN
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\Sysprep
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\ShellExperiences
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\quz-PE
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\oobe
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\mt-MT
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\mk-MK
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\mi-NZ
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\migwiz
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\HealthAttestationClient
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\es-MX
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\Dism
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\appraiser
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\ShellExperiences
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\ShellComponents
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\PolicyDefinitions
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\BrowserCore
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\bcastdvr
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Program Files\Common Files\System
2026-06-10 12:32 - 2024-04-01 09:21 - 000000000 ____D C:\Windows\servicing
2026-06-10 10:00 - 2025-07-01 14:37 - 000000000 ____D C:\Program Files\dotnet
2026-06-10 10:00 - 2025-07-01 14:36 - 000000000 ____D C:\Program Files (x86)\dotnet
2026-06-10 09:55 - 2025-06-24 18:31 - 000000000 ____D C:\Windows\system32\MRT
2026-06-10 09:37 - 2025-06-04 19:17 - 003261440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2026-06-10 08:08 - 2025-06-24 18:31 - 222431176 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2026-06-10 07:18 - 2025-06-04 19:15 - 000000000 ____D C:\Windows\system32\Drivers\wd
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2025-06-30 18:20 - 2025-06-30 18:20 - 000007662 _____ () C:\Users\Dominik\AppData\Local\Resmon.ResmonCfg
2025-08-04 11:27 - 2025-08-04 11:27 - 000000000 _____ () C:\Users\Dominik\AppData\Local\settingData.dat
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07-07-2026 01
durchgeführt von Dominik (08-07-2026 09:13:01)
Gestartet von C:\Users\Dominik\Desktop
Microsoft Windows 11 Pro Version 25H2 26200.8655 (X64) (2025-06-24 16:01:35)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-1387238167-1397558557-718909694-500 - Administrators - Disabled)
DefaultAccount (S-1-5-21-1387238167-1397558557-718909694-503 - Limited - Disabled)
Dominik (S-1-5-21-1387238167-1397558557-718909694-1001 - Administrators - Enabled) => C:\Users\Dominik
Gast (S-1-5-21-1387238167-1397558557-718909694-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-1387238167-1397558557-718909694-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 24.09 (x64) (HKLM\...\7-Zip) (Version: 24.09 - Igor Pavlov)
ACD/Labs 2025 Freeware in C:\Program Files\ACD64FREE\ (HKLM\...\ACDLabs in C__Program_Files_ACD64FREE_) (Version: v14.00, FREE - ACD/Labs)
AppLogLibSetup (HKLM-x32\...\{52FB0C8F-DF05-4C61-AEB6-18C55F8C385F}) (Version: 1.0.3.0 - Brother Industries Ltd.) Hidden
AusweisApp (HKLM\...\{2155D374-DE04-464A-B742-57F9F3AD4517}) (Version: 2.5.1 - Governikus GmbH & Co. KG)
Avogadro (HKLM-x32\...\Avogadro) (Version: 1.2.0 - Humanity)
BrLauncher (HKLM-x32\...\{D939DD00-5D96-4907-9657-8B22D8B4728C}) (Version: 2.0.36.0 - Brother Industries Ltd.) Hidden
BrLogRx (HKLM-x32\...\{3160E76C-99F6-4415-82E9-791C07E1CF4E}) (Version: 1.0.5.0 - Brother Industries Ltd.) Hidden
Brother iPrint&Scan (HKLM-x32\...\{B3652414-55F6-4AE6-820A-26A288DE0EBE}) (Version: 15.2.0.11 - Brother Industries, Ltd.) Hidden
Brother iPrint&Scan (HKLM-x32\...\{d12440b8-f4ee-4415-ad5e-033807a9fac1}) (Version: 15.2.0.11 - Brother Industries, Ltd.)
Brother Printer Driver (HKLM-x32\...\{562DE0CA-B14B-4157-A342-862671B58917}) (Version: 1.7.0.0 - Brother Industries Ltd.) Hidden
Brother Printer Driver (HKLM-x32\...\{9DD5B471-A1EE-480C-A8F8-B07DCC394EB4}) (Version: 1.10.0.0 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM\...\{62A73CA5-0B79-4E1C-9D31-36FB12B88100}) (Version: 1.0.19.1 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM-x32\...\{A878E768-E490-4866-AE0D-1B776C137BA7}) (Version: 1.0.23.1 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM-x32\...\{AF476943-2E93-477D-A50C-EDCCD18D48CA}) (Version: 1.0.30.1 - Brother Industries Ltd.) Hidden
BrSupportTools (HKLM-x32\...\{F7447B09-1FB1-43D0-AF13-7FC986EC4662}) (Version: 1.0.44.0 - Brother Industries Ltd.) Hidden
ControlCenter4 (HKLM-x32\...\{D4571828-E2B5-4935-AB5E-2B4B216CF56D}) (Version: 4.6.49.1 - Brother Industries, Ltd.) Hidden
ControlCenter4 CSDK (HKLM-x32\...\{FD8A9511-BFC9-43B5-BB75-9CEC0EA03CF0}) (Version: 4.6.1.1 - Brother Industries, Ltd.) Hidden
cyberJack DriverPackage Version 1.6.2 (HKLM\...\{9560D545-E8CD-4B78-9567-C1F988129536}_is1) (Version: 1.6.2 - REINER SCT)
Desktop Restore version 1.7.2.083 (HKLM\...\{DBD4F07A-7607-4A4F-A46C-6AA399E06E38}_is1) (Version: 1.7.2.083 - Jamie O'Connell)
Documentation Manager (HKLM\...\{9D3BCA38-52D5-4491-9530-05241EB11029}) (Version: 22.200.2.1 - Intel Corporation) Hidden
FlashPrint 5 (HKLM\...\{A3F7D117-4CEB-496A-ADCA-D0E8C7F14839}) (Version: 5.8.7 - FlashForge)
GeoGebra Calculator Suite (HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\GeoGebra_Calculator) (Version: 6.0.9130 - International GeoGebra Institute)
HowToGuide (HKLM-x32\...\{3BE17CF6-83FF-4771-B2E0-5A7C76DCE399}) (Version: 1.0.3.0 - Brother Industries Ltd.) Hidden
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HttpToUsbBridge (HKLM-x32\...\{D4BAB468-5801-489D-BC3C-7667BCAC812F}) (Version: 2.6.123.1 - Brother Industries Ltd.)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Intel Driver && Support Assistant (HKLM-x32\...\{D2AEE0A6-F202-4C62-BE2B-AC0C9E00A941}) (Version: 26.1.0.2 - Intel) Hidden
Intel(R) Graphics Driver Software (HKLM-x32\...\{56b89a97-2659-4931-bffa-4b136a521eb1}) (Version: 3.11.1.0 - Intel) Hidden
Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 30.1 - Intel)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000200-0220-1031-84C8-B8D95FA3C8C3}) (Version: 22.200.0.2 - Intel Corporation)
Intel Driver & Support Assistant (HKLM-x32\...\{C8093AA3-B113-4F81-9A87-B1C41929B346}) (Version: 26.1.0.2 - Intel)
Intel Software Installer (HKLM-x32\...\{f4904fe5-b7ba-401f-aba7-76a196f47b73}) (Version: 22.200.2.1 - Intel Corporation) Hidden
IONOS HiDrive (HKLM-x32\...\{12028C97-8BED-4F2D-BDDC-87BAD83E046F}) (Version: 2.6.0.25 - IONOS SE)
IrfanView 4.72 (64-bit) (HKLM\...\IrfanView64) (Version: 4.72 - Irfan Skiljan)
JabRef (HKLM\...\{9A7586BF-492B-3ECA-B7AC-B6B4DA804A2B}) (Version: 5.15.60000 - JabRef)
Kyocera Product Library (HKLM\...\Kyocera Product Library) (Version: 6.0.4912 - KYOCERA Document Solutions Inc.)
Lenovo Vantage Service (HKLM-x32\...\VantageSRV_is1) (Version: 5.1.2606.17 - Lenovo Group Ltd.)
LibreOffice 25.8 Help Pack (German) (HKLM\...\{24E981BA-CC39-44C4-8CD4-BC933D52F220}) (Version: 25.8.4.2 - The Document Foundation)
LibreOffice 26.2.2.2 (HKLM\...\{8758D80E-D587-4283-8CD9-35AABFAD459C}) (Version: 26.2.2.2 - The Document Foundation)
Malwarebytes version 5.5.7.255 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.5.7.255 - Malwarebytes)
MatheGrafix 12 Version 12.2 (HKLM-x32\...\{665D06FF-64F0-4F6C-A7D0-A04079EBA6E3}}_is1) (Version: 12.2 - Roland Hammes)
Microsoft .NET 8.0.28 - Windows Server Hosting (HKLM-x32\...\{a90265c7-0597-4b61-9541-8bb785e51a58}) (Version: 8.0.28.26269 - Microsoft Corporation)
Microsoft .NET Host - 6.0.36 (x86) (HKLM-x32\...\{FBC9D6AE-6396-4FC7-BC18-00852836F16D}) (Version: 48.144.23141 - Microsoft Corporation) Hidden
Microsoft .NET Host - 8.0.28 (x64) (HKLM\...\{CEE6617B-1BF5-4E83-BD00-51E24542AEF1}) (Version: 64.112.53549 - Microsoft Corporation) Hidden
Microsoft .NET Host - 8.0.28 (x86) (HKLM-x32\...\{9D9075A8-069B-452D-9D4A-66A89D01C1A7}) (Version: 64.112.53549 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 6.0.36 (x86) (HKLM-x32\...\{6F73FE7B-B9C3-4A05-8138-0E44543D755F}) (Version: 48.144.23141 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 8.0.28 (x64) (HKLM\...\{E2627D3F-C9CA-42D9-9BE9-A2E645A56FEF}) (Version: 64.112.53549 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 8.0.28 (x86) (HKLM-x32\...\{B1769FAB-7263-469A-8201-0EB91861643A}) (Version: 64.112.53549 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 6.0.36 (x86) (HKLM-x32\...\{89C09E22-01D0-41F6-BAD3-CA0A8B74AD22}) (Version: 48.144.23141 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 8.0.28 (x64) (HKLM\...\{9CCBB04A-DB05-4005-B694-CA184112C65E}) (Version: 64.112.53549 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 8.0.28 (x64) (HKLM-x32\...\{9f2f1655-65f9-4bcf-b251-54e3511c41e3}) (Version: 8.0.28.36114 - Microsoft Corporation)
Microsoft .NET Runtime - 8.0.28 (x86) (HKLM-x32\...\{EF01A7AE-30DA-45B6-9049-8E4651EFEFE7}) (Version: 64.112.53549 - Microsoft Corporation) Hidden
Microsoft Access MUI (German) 2016 (HKLM\...\{90160000-0015-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft ASP.NET Core 6.0.14 - Shared Framework (x86) (HKLM-x32\...\{3d3ae213-356a-482f-84f1-3567b8c1f8c3}) (Version: 6.0.14.23074 - Microsoft Corporation)
Microsoft ASP.NET Core 6.0.14 Shared Framework (x86) (HKLM-x32\...\{711682FB-3684-395A-8666-4A082CBF02DC}) (Version: 6.0.14.23074 - Microsoft Corporation) Hidden
Microsoft ASP.NET Core 8.0.28 - Shared Framework (x86) (HKLM-x32\...\{f2fb2d08-819c-4386-b554-0f9e942afd9a}) (Version: 8.0.28.26269 - Microsoft Corporation)
Microsoft ASP.NET Core 8.0.28 Hosting Bundle Options (HKLM-x32\...\{6BA8DB9B-16BE-37BC-B03D-06C9BA10B706}) (Version: 8.0.28.26269 - Microsoft Corporation) Hidden
Microsoft ASP.NET Core 8.0.28 Shared Framework (x64) (HKLM\...\{BED21483-1B51-3312-86CB-F62D9B911500}) (Version: 8.0.28.26269 - Microsoft Corporation) Hidden
Microsoft ASP.NET Core 8.0.28 Shared Framework (x86) (HKLM-x32\...\{A6A95D67-D5B1-33B0-8077-4AE395D887CD}) (Version: 8.0.28.26269 - Microsoft Corporation) Hidden
Microsoft ASP.NET Core Module V2 (HKLM\...\{8DA4158F-4939-4698-8817-497630858760}) (Version: 18.0.26139.0 - Microsoft Corporation) Hidden
Microsoft DCF MUI (German) 2016 (HKLM\...\{90160000-0090-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 150.0.4078.48 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 150.0.4078.48 - Microsoft Corporation) Hidden
Microsoft Excel MUI (German) 2016 (HKLM\...\{90160000-0016-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Groove MUI (German) 2016 (HKLM\...\{90160000-00BA-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft InfoPath MUI (German) 2016 (HKLM\...\{90160000-0044-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office 32-bit Components 2016 (HKLM\...\{90160000-00C1-0000-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Korrekturhilfen 2016 Deutsch (HKLM\...\{90160000-001F-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office OSM MUI (German) 2016 (HKLM\...\{90160000-00E1-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office OSM UX MUI (German) 2016 (HKLM\...\{90160000-00E2-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2016 (HKLM\...\{90160000-0011-0000-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2016 (HKLM\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft Office Proofing (German) 2016 (HKLM\...\{90160000-002C-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2016 - English (HKLM\...\{90160000-001F-0409-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Shared 32-bit MUI (German) 2016 (HKLM\...\{90160000-00C1-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2016 (HKLM\...\{90160000-006E-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft OneDrive (HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\OneDriveSetup.exe) (Version: 23.081.0416.0001 - Microsoft Corporation)
Microsoft OneNote MUI (German) 2016 (HKLM\...\{90160000-00A1-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Outlook MUI (German) 2016 (HKLM\...\{90160000-001A-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft PowerPoint MUI (German) 2016 (HKLM\...\{90160000-0018-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Publisher MUI (German) 2016 (HKLM\...\{90160000-0019-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Skype for Business MUI (German) 2016 (HKLM\...\{90160000-012B-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Teams Meeting Add-in for Microsoft Office (HKLM\...\{A7AB73A3-CB10-4AA5-9D38-6AEFFBDE4C91}) (Version: 1.26.11802 - Microsoft)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.36.32532 (HKLM-x32\...\{8bdfe669-9705-4184-9368-db9ce581e0e7}) (Version: 14.36.32532.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34438 (HKLM-x32\...\{ba10fda9-f731-441f-a999-000bbb7ceec2}) (Version: 14.42.34438.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.36.32532 (HKLM\...\{0025DD72-A959-45B5-A0A3-7EFEB15A8050}) (Version: 14.36.32532 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.36.32532 (HKLM\...\{D5D19E2F-7189-42FE-8103-92CD1FA457C2}) (Version: 14.36.32532 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.42.34438 (HKLM-x32\...\{A5592FEF-F948-4BA6-A066-8BBFC2DC7EE1}) (Version: 14.42.34438 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.42.34438 (HKLM-x32\...\{5D0C4511-3CA1-4FF8-A4BA-C0E1957ABEEA}) (Version: 14.42.34438 - Microsoft Corporation) Hidden
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\{C931A1C6-A7BF-3737-874A-818881A37E1B}) (Version: 10.0.60915 - Microsoft Corporation) Hidden
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.60910 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.60910 - Microsoft Corporation)
Microsoft Windows Desktop Runtime - 6.0.36 (x86) (HKLM-x32\...\{9A00C541-6944-4969-9DFE-A7289215800D}) (Version: 48.144.23186 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 6.0.36 (x86) (HKLM-x32\...\{c37854d7-1852-4785-82ff-86ff988e4caf}) (Version: 6.0.36.34217 - Microsoft Corporation)
Microsoft Windows Desktop Runtime - 8.0.28 (x86) (HKLM-x32\...\{243EC516-9B7D-4F3D-BD71-D2FD44EF63D6}) (Version: 64.112.53617 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 8.0.28 (x86) (HKLM-x32\...\{4ebcb213-640e-4e00-a18a-074b9e0107c3}) (Version: 8.0.28.36119 - Microsoft Corporation)
Microsoft Word MUI (German) 2016 (HKLM\...\{90160000-001B-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox) (Version: 152.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 139.0.2 - Mozilla)
Mozilla Thunderbird (x64 de) (HKLM\...\Mozilla Thunderbird 152.0.1 (x64 de)) (Version: 152.0.1 - Mozilla)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 2.3 - F.J. Wechselberger)
NetworkRepairTool (HKLM-x32\...\{A7599C88-0008-4D11-8815-4D5AE38B81AE}) (Version: 1.2.29.0 - Brother Industries, Ltd.) Hidden
NVIDIA Grafiktreiber 572.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 572.40 - NVIDIA Corporation)
Outils de vérification linguistique 2016 de Microsoft Office*- Français (HKLM\...\{90160000-001F-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
pCloud Drive (HKLM\...\{895A31DE-BEF5-4902-A428-3DA2C8350D2E}) (Version: 5.1.4.0 - pCloud International AG) Hidden
pCloud Drive (HKLM-x32\...\{7b3450d8-3c5f-4958-b465-3b5daaa99e4c}) (Version: 5.1.4.0 - pCloud International AG)
PDFCreator (HKLM\...\{EED456C6-63A4-4D79-8C00-4E46AB09EE66}) (Version: 6.3.0 - Avanquest pdfforge GmbH)
PDF-XChange Editor (HKLM\...\{340F4AED-0783-456F-9866-15D423184B3D}) (Version: 11.0.1.0 - PDF-XChange Co Ltd.)
Realtek USB Audio (HKLM-x32\...\{0A46A65D-89AC-464C-8026-3CD44960BD04}) (Version: 6.3.9600.2299 - Realtek Semiconductor Corp.)
ScannerUtilityInstaller (HKLM-x32\...\{D94DD953-F38C-4220-A17C-9217106510A6}) (Version: 1.20.0.1 - Brother) Hidden
SoftwareUpdateNotification (HKLM-x32\...\{EE08F359-C9E9-449A-8DCB-D799F422DB9E}) (Version: 1.0.26.0 - Brother Industries, Ltd.) Hidden
Status Monitor 5 (HKLM\...\Status Monitor 5) (Version: 5.0.9814 - KYOCERA Document Solutions Inc.)
StatusMonitor (HKLM-x32\...\{DA6177CF-6DA8-4182-A649-BA63892B1FBC}) (Version: 1.43.0.0 - Brother Industries, Ltd.) Hidden
Strumenti di correzione di Microsoft Office 2016 - Italiano (HKLM\...\{90160000-001F-0410-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
TeamViewer (HKLM\...\TeamViewer) (Version: 15.79.4 - TeamViewer)
Texmaker 6.0.1 (64-bit) (HKLM-x32\...\{A815F197-B240-414D-9715-D1DF58149FB3}) (Version: 6.0.1.0 - Texmaker)
TomTom MyDrive Connect 5.3.4.5135 (HKLM-x32\...\MyDriveConnect) (Version: 5.3.4.5135 - TomTom)
Update for Skype for Business 2016 (KB5002567) 64-Bit Edition (HKLM\...\{90160000-0011-0000-1000-0000000FF1CE}_Office16.PROPLUS_{AC7565EF-E108-49D4-9F46-5A1AEC72B27B}) (Version: - Microsoft)
Update for Skype for Business 2016 (KB5002567) 64-Bit Edition (HKLM\...\{90160000-00C1-0000-1000-0000000FF1CE}_Office16.PROPLUS_{AC7565EF-E108-49D4-9F46-5A1AEC72B27B}) (Version: - Microsoft)
Update for Skype for Business 2016 (KB5002567) 64-Bit Edition (HKLM\...\{90160000-012B-0407-1000-0000000FF1CE}_Office16.PROPLUS_{AC7565EF-E108-49D4-9F46-5A1AEC72B27B}) (Version: - Microsoft)
UsbRepairTool (HKLM-x32\...\{F8762A81-32B5-4144-9F3C-9274F515A651}) (Version: 1.4.0.0 - Brother Industries, Ltd.) Hidden
VeraCrypt (HKLM-x32\...\VeraCrypt) (Version: 1.26.24 - AM Crypto)
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.23 - VideoLAN)
Windows-Treiberpaket - Zhejiang Flashforge 3D Technology Co., Ltd (WinUSB) 3D Printer (08/08/2014 1.0.0.0) (HKLM\...\AD298FEFBE49E461CC24D80A8ADCFC97E925922B) (Version: 08/08/2014 1.0.0.0 - Zhejiang Flashforge 3D Technology Co., Ltd)
Windows-Treiberpaket - Zhejiang Flashforge 3D Technology Co., Ltd (WinUSB) 3D Printer (08/08/2014 1.0.0.0) (HKLM\...\C98F8FB2B5281BBE5ADDACC007A343E925CFA238) (Version: 08/08/2014 1.0.0.0 - Zhejiang Flashforge 3D Technology Co., Ltd)
Packages:
=========
AppUp.IntelGraphicsExperience -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt [2025-06-24] (INTEL CORP) [Startup Task]
AppUp.ThunderboltControlCenter -> C:\Program Files\WindowsApps\AppUp.ThunderboltControlCenter_1.0.37.0_x64__8j3eq9eme6ctt [2025-06-24] (INTEL CORP)
click & teach -> C:\Program Files\WindowsApps\C.C.BuchnerVerlagGmbHCo.K.clickteach_2.0.27.0_x64__rch3rsnsnvaxt [2026-03-16] (C.C.Buchner Verlag GmbH & Co. KG)
Dolby Audio Premium -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAudioPremium_3.20500.501.0_x64__rz1tebttyb220 [2025-06-24] (Dolby Laboratories)
Klett Lernen -> C:\Program Files\WindowsApps\ErnstKlettVerlagGmbH.KlettLernen_5.1.0.0_x64__gte2q1zeywye0 [2026-07-03] (Ernst Klett Verlag GmbH)
Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_10.2603.12.0_x64__k1h2ywk1493x8 [2026-04-20] (LENOVO INC.)
Malwarebytes Anti-Malware -> C:\Program Files\Malwarebytes\Anti-Malware [2026-06-15] ()
Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.2.40.0_x64__8wekyb3d8bbwe [2025-06-29] (Microsoft Corp.)
Microsoft.AIFabric.CBS.1.6 -> C:\Windows\SystemApps\Microsoft.AIFabric.CBS.1.6_8wekyb3d8bbwe [2026-06-10] (Microsoft Corporation)
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.969.0_x64__56jybvy8sckqj [2025-11-08] (NVIDIA Corp.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.1.137.0_x64__dt26b99r8h8gj [2025-06-24] (Realtek Semiconductor Corp)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1387238167-1397558557-718909694-1001_Classes\CLSID\{66a8f496-7d47-b000-508d-cf565227c533}\localserver32 -> C:\Program Files\REINER SCT\DriverPackage\dpui.exe (Reiner Kartengeraete GmbH und Co.KG. -> )
CustomCLSID: HKU\S-1-5-21-1387238167-1397558557-718909694-1001_Classes\CLSID\{C66AE583-A7D4-4650-8927-7B4BB39740B1}\InprocServer32 -> C:\Program Files\Mozilla Thunderbird\notificationserver.dll (Mozilla Corporation -> Mozilla Foundation)
CustomCLSID: HKU\S-1-5-21-1387238167-1397558557-718909694-1001_Classes\CLSID\{EABAE40C-B27C-455A-B672-F234DD780948}\InprocServer32 -> C:\Users\Dominik\AppData\Local\Microsoft\TeamsMeetingAdd-in\1.26.11802\x64\Microsoft.Teams.MeetingAddin.DLL (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ IonosOverlayIconCheck] -> {0a19ecae-3ec7-30fe-b15f-bb7211839aa5} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ShellIconOverlayIdentifiers: [ IonosOverlayIconCheckCrypt] -> {49b515a7-3e2c-3b32-ba54-7eafb6790b6c} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ShellIconOverlayIdentifiers: [ IonosOverlayIconError] -> {eb76d22e-0f37-3342-b9bd-b6601467c521} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ShellIconOverlayIdentifiers: [ IonosOverlayIconErrorCrypt] -> {d0df681d-c33b-3ffc-8b42-146c0f17f216} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ShellIconOverlayIdentifiers: [ IonosOverlayIconSync] -> {c01b2d94-55ac-307c-b770-57083f89b4c4} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ShellIconOverlayIdentifiers: [ IonosOverlayIconSyncCrypt] -> {64e33f84-d69a-3f3c-81b4-37175de62a00} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ShellIconOverlayIdentifiers: [ pCloudINPROGRESS] -> {D8BFAFBD-B670-4252-9C17-9CF1C64C2BAF} => C:\Program Files\pCloud Drive\OverlayIcon64.dll [2026-04-27] (TODO: <Company name>) [Datei ist nicht signiert]
ShellIconOverlayIdentifiers: [ pCloudINSYNC] -> {8D0C0582-552A-4A6B-9455-DA63E1F329C0} => C:\Program Files\pCloud Drive\OverlayIcon64.dll [2026-04-27] (TODO: <Company name>) [Datei ist nicht signiert]
ShellIconOverlayIdentifiers: [ pCloudNOSYNC] -> {3858ED1B-8F1C-42ED-A8A9-FDBF591E3C6B} => C:\Program Files\pCloud Drive\OverlayIcon64.dll [2026-04-27] (TODO: <Company name>) [Datei ist nicht signiert]
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2024-11-29] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [ContextMenuExtension] -> {3103a792-c2d9-3c57-98dd-30071b26c05f} => C:\Program Files\pCloud Drive\ContextMenuHandler64.dll [2026-06-12] (pCloud AG) [Datei ist nicht signiert]
ContextMenuHandlers1: [IonosContextMenu] -> {a0b8f6bd-c535-379f-9ce8-881ab4c6b080} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ContextMenuHandlers1-x32: [MyPhoneExplorer] -> {A372C6DF-7A85-41B1-B3B0-D1E24073DCBF} => C:\Program Files (x86)\MyPhoneExplorer\DLL\ShellMgr.dll [2010-03-30] (F.J. Wechselberger) [Datei ist nicht signiert]
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Program Files\PDFCreator\ShellExtension\PDFCreatorShell.DLL [2025-04-08] (pdfforge GmbH -> Avanquest pdfforge GmbH)
ContextMenuHandlers1: [PDFXChange Editor Context menu] -> {2ACD35AB-F74A-4C20-AA9B-2DE80081626D} => C:\Program Files\PDF-XChange\Shell Extensions\XCShellMenu.x64.dll [2026-06-08] (TRACKER SOFTWARE PRODUCTS (CANADA) LIMITED -> PDF-XChange Co Ltd.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2026-06-02] (Malwarebytes Inc -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2024-11-29] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [ContextMenuExtension] -> {3103a792-c2d9-3c57-98dd-30071b26c05f} => C:\Program Files\pCloud Drive\ContextMenuHandler64.dll [2026-06-12] (pCloud AG) [Datei ist nicht signiert]
ContextMenuHandlers4: [IonosContextMenu] -> {a0b8f6bd-c535-379f-9ce8-881ab4c6b080} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ContextMenuHandlers5: [DeskMenu] -> {7E74422F-2393-11D4-98E0-444553540001} => -> Keine Datei
ContextMenuHandlers5: [IonosContextMenu] -> {a0b8f6bd-c535-379f-9ce8-881ab4c6b080} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nvlt.inf_amd64_2e7e4746ffe176bc\nvshext.dll [2025-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2024-11-29] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2026-06-02] (Malwarebytes Inc -> Malwarebytes)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
Shortcut: C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeX Live 2026\TeX Live command-line.lnk -> C:\texlive\2026\tlpkg\installer\tl-cmd.bat ()
Shortcut: C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeX Live 2026\Uninstall TeX Live.lnk -> C:\texlive\2026\tlpkg\installer\uninst.bat ()
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2026-04-27 13:30 - 2026-04-27 13:30 - 000604672 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\ADKCore.dll
2026-04-27 13:30 - 2026-04-27 13:30 - 000006144 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BfLogger.dll
2026-04-27 13:31 - 2026-04-27 13:31 - 000018432 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BfPlatformLib.Windows.dll
2025-12-15 13:56 - 2025-12-15 13:56 - 000108032 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BolService.dll
2026-04-27 13:31 - 2026-04-27 13:31 - 000024576 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BRAppDevKitCommon.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000397824 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BRAppDevKitQuery2.dll
2026-04-27 13:31 - 2026-04-27 13:31 - 000004608 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BRDevKitQuery2CommonDataLib.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000228864 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\de\Rodem.UI.Wpf.Resources.resources.dll
2026-04-27 13:31 - 2026-04-27 13:31 - 000261632 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\de\StatusMessageResourceLib.resources.dll
2015-02-22 14:00 - 2015-02-22 14:00 - 000323072 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Google.ProtocolBuffers.dll
2016-08-17 21:38 - 2016-08-17 21:38 - 000080896 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\MvvmCross.Core.dll
2016-08-17 21:38 - 2016-08-17 21:38 - 000080384 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\MvvmCross.Platform.dll
2025-07-03 17:36 - 2025-07-03 17:36 - 000030720 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\OfferingService.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000288256 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.ADK.WinDesktop.dll
2026-04-27 13:30 - 2026-04-27 13:30 - 000088576 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.Common.dll
2026-04-27 13:30 - 2026-04-27 13:30 - 000383488 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.Functions.dll
2026-04-27 13:30 - 2026-04-27 13:30 - 000135168 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.Libraries.Common.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000206848 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.Libraries.WinDesktop.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000150016 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.Libraries.Windows.dll
2026-04-27 13:30 - 2026-04-27 13:30 - 001524224 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.ProtocolBuffers.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 001064960 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.UI.Wpf.Resources.dll
2026-04-27 13:31 - 2026-04-27 13:31 - 000757760 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\StatusMessageResourceLib.dll
2026-06-12 16:08 - 2026-06-12 16:08 - 015945728 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\pCloud.dll
2019-06-06 17:18 - 2019-06-06 17:18 - 000139264 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2026-01-07 17:16 - 2026-01-07 17:16 - 000829952 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrMonitor.dll
2024-04-16 16:25 - 2024-04-16 16:25 - 000021504 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\OfferingService.dll
2024-04-17 19:56 - 2024-04-17 19:56 - 000137728 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcAssoc.dll
2017-08-18 11:23 - 2017-08-18 11:23 - 000087552 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcDlgRc.dll
2017-08-18 11:23 - 2017-08-18 11:23 - 017974784 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcGrImg.dll
2018-04-27 09:16 - 2018-04-27 09:16 - 000095232 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcLGer.dll
2024-04-17 19:57 - 2024-04-17 19:57 - 000440832 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\Track.dll
2026-06-23 18:12 - 2019-06-06 17:18 - 000174080 _____ () [Datei ist nicht signiert] C:\Program Files\Brother\BrUtilities\BrLogAPI64.dll
2026-06-12 11:19 - 2026-06-12 11:19 - 000950784 _____ () [Datei ist nicht signiert] C:\PROGRAM FILES\PCLOUD DRIVE\PCLOUD.RESOURCES.DLL
2026-06-23 18:12 - 2024-10-28 12:50 - 004751872 _____ () [Datei ist nicht signiert] C:\Windows\system32\BrMuSNMP.dll
2025-08-04 11:16 - 2024-10-29 20:15 - 000098304 _____ () [Datei ist nicht signiert] C:\Windows\system32\BrNetSti.dll
2026-04-28 16:25 - 2026-04-28 16:25 - 000028672 _____ (AppControl) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\AppControl.dll
2025-08-04 13:47 - 2025-08-04 13:47 - 000196096 _____ (Avanquest pdfforge GmbH) [Datei ist nicht signiert] C:\Windows\System32\pdfcmon.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 001009152 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BRAdmin.Common.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 001844736 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BRAdmin.PF.dll
2026-04-27 13:31 - 2026-04-27 13:31 - 000007680 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BrotherUpdateCheck.dll
2026-04-27 13:31 - 2026-04-27 13:31 - 000045056 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BrotherUpdateCheck.PCL.dll
2026-04-27 13:30 - 2026-04-27 13:30 - 001416192 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.UI.Core.dll
2016-04-12 10:07 - 2016-04-12 10:07 - 000067584 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\AppLogLib\BrBFLogI.dll
2024-04-16 16:25 - 2024-04-16 16:25 - 003391488 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrMuSnmp.dll
2024-04-16 16:25 - 2024-04-16 16:25 - 003391488 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BroSNMP.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000081920 _____ (GalaSoft Laurent Bugnion @ hxxp://www.galasoft.ch) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\GalaSoft.MvvmLight.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000118784 _____ (George Mamaladze) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Gma.System.MouseKeyHook.dll
2021-03-27 11:46 - 2021-03-27 11:46 - 000103424 _____ (hardcodet.net) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Hardcodet.NotifyIcon.Wpf.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000208896 _____ (hardcodet.net) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Hardcodet.NotifyIcon.Wpf.dll
2025-06-30 17:59 - 2024-11-29 20:00 - 000101376 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000020480 _____ (iPSMonitor) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\de\iPSMonitor.resources.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 001033728 _____ (iPSMonitor) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\iPSMonitor.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000020480 _____ (lepo.co) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Wpf.Ui.Abstractions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 007077888 _____ (lepo.co) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Wpf.Ui.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000229376 _____ (Microsoft Corp.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\System.Windows.Controls.Input.Toolkit.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 001175552 _____ (Microsoft Corp.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\WPFToolkit.dll
2015-10-05 18:37 - 2015-10-05 18:37 - 000135680 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Microsoft.Practices.Unity.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000040960 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Configuration.Abstractions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000077824 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Configuration.Binder.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000081920 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Configuration.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000028672 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Configuration.EnvironmentVariables.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000040960 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Configuration.FileExtensions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000040960 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Configuration.Json.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000131072 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.DependencyInjection.Abstractions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000204800 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.DependencyInjection.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000040960 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Diagnostics.Abstractions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000061440 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Diagnostics.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000028672 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.FileProviders.Abstractions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000081920 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.FileProviders.Physical.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000065536 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Hosting.Abstractions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000139264 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Hosting.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000135168 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Logging.Abstractions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000036864 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Logging.Configuration.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000151552 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Logging.Console.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000024576 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Logging.Debug.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000090112 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Logging.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000036864 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Logging.EventLog.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000053248 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Logging.EventSource.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000028672 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Options.ConfigurationExtensions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000131072 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Options.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000073728 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Primitives.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000724992 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\System.ComponentModel.Composition.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000274432 _____ (Microsoft) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\CommunityToolkit.Mvvm.dll
2026-06-12 16:05 - 2026-06-12 16:05 - 001167360 _____ (Microsoft) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Web.WebView2.Core.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 007651328 _____ (Mulholland Software/James Willock) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\MaterialDesignThemes.Wpf.dll
2022-11-10 23:30 - 2022-11-10 23:30 - 000135168 _____ (neuecc xin9le okazuki) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\ReactiveProperty.dll
2026-04-27 14:57 - 2026-04-27 14:57 - 000082944 _____ (Open Source Software community LGPL) [Datei ist nicht signiert] C:\Program Files\pCloud Drive\pthreadVC2.dll
2026-06-09 15:23 - 2026-06-09 15:23 - 003246592 _____ (pCloud International AG) [Datei ist nicht signiert] C:\Program Files\pCloud Drive\pSyncLib.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000018944 _____ (Rodem.Notifier.Services) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.Notifier.Services.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000045568 _____ (Rodem.UI.Grpc) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.UI.Grpc.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000008704 _____ (Rodem.UI.Grpc.Server) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.UI.Grpc.Server.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000200704 _____ (snmaynard kattrali martin308) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Bugsnag.dll
2022-07-25 16:40 - 2022-07-25 16:40 - 000258048 _____ (The Apache Software Foundation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\log4net.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000667648 _____ (The Apache Software Foundation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\log4net.dll
2026-04-27 14:57 - 2026-04-27 14:57 - 000342016 _____ (TODO: <Company name>) [Datei ist nicht signiert] C:\Program Files\pCloud Drive\OverlayIcon64.dll
2021-01-30 06:29 - 2021-01-30 06:29 - 000067584 _____ (Unity Open Source Project) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Unity.Abstractions.dll
2021-01-30 06:40 - 2021-01-30 06:40 - 000148480 _____ (Unity Open Source Project) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Unity.Container.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) =============
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2024-05-15] (Microsoft Corporation -> Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2018-07-20] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2024-01-16] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2018-07-22] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2021-08-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2021-08-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2021-08-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2021-08-18] (Microsoft Corporation -> Microsoft Corporation)
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2024-04-01 09:26 - 2024-04-01 09:24 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Network ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
DNS Servers: 10.200.0.1
ist aktiviert.
Network Binding:
=============
Mobilfunk 14: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 8: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 9: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 13: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 6: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 7: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 16: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 11: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 5: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 2: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 12: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 4: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 15: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 10: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 3: Fibocom L850-GL -> cxwmbclass.sys
WLAN: Intel(R) Dual Band Wireless-AC 8265 -> Netwtw06.sys
Mobilfunk 17: Fibocom L850-GL -> cxwmbclass.sys
Ethernet: Intel(R) Ethernet Connection (4) I219-LM -> e1d.sys
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Dominik\1_Dominik\Sonstiges\Bilder\Christina\343101912.jpg
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows Defender\Features => (TamperProtection: 1) (TamperProtectionSource: 5)
HKLM\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection => (DpaDisabled: 0)
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\StartupApproved\Run: => "LenovoVantage"
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\StartupApproved\Run: => "LenovoVantageToolbar"
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\StartupApproved\Run: => "Teams"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{B0145B19-DC7F-46E2-811F-ECBC2FA91E86}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{FD887533-FEDA-4A72-BB48-A3E8F9CFFAEB}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{2A071D47-B5E6-4C8E-84A3-5F5264A39622}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{4827B7CE-5F61-4A2F-B832-03F652689E12}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E8EE4103-55DA-45BE-9C04-794799D791FD}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{A036E24E-4E1C-44CB-9ACA-FA4ECA772C82}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{35477D22-4B07-426E-B392-B501D8EE9D8F}] => (Allow) LPort=54925
FirewallRules: [{1FF0C02D-027E-427A-BF95-7D44E1575D2F}] => (Allow) C:\Program Files (x86)\MyPhoneExplorer\MyPhoneExplorer.exe (Franz Josef Wechselberger -> F.J. Wechselberger)
FirewallRules: [{6FEBEB76-8735-41F7-9BA5-2D98635D10F5}] => (Allow) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe (TomTom International B.V. -> TomTom)
FirewallRules: [{447CCE3F-BC15-49D8-9C2C-7FF1E9FD8CBC}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E31A20DC-A090-4E0B-A7E6-CF8BC62E612E}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{CDD3F955-8076-4896-A849-D2EC3AAD8240}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{DE71DBD9-8143-453C-929E-C52351665951}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E0272FBE-CD48-4326-BC49-4FD92A111D16}] => (Allow) LPort=9422
FirewallRules: [{4B1A0908-34D5-4CD8-9220-B89EAF0DF5F0}] => (Allow) LPort=9245
FirewallRules: [{169987A0-E92B-4320-BAD1-928DFC167B52}] => (Allow) LPort=9246
FirewallRules: [{1F7D3667-BD43-447E-BA5C-99FD171E5E6B}] => (Allow) LPort=9247
FirewallRules: [{A489398B-189B-4F7C-9964-64573F467A20}] => (Allow) LPort=3702
FirewallRules: [{22C241A9-A47D-400D-915B-539D83BAEE5C}] => (Allow) LPort=9244
FirewallRules: [{E6CC58C1-8510-447A-B91E-B9AC17164242}] => (Allow) LPort=9444
FirewallRules: [{25FE35CB-F07A-46D7-A262-9DEE0093DE45}] => (Allow) C:\Program Files\AusweisApp\AusweisApp.exe (Governikus GmbH & Co. KG -> Governikus GmbH & Co. KG)
FirewallRules: [{122ABD10-D019-466C-AB65-452872614FD9}] => (Allow) C:\Program Files\AusweisApp\AusweisApp.exe (Governikus GmbH & Co. KG -> Governikus GmbH & Co. KG)
FirewallRules: [EdgeWebView2-MDNS-In-UDP] => (Allow) C:\Windows\system32\Microsoft-Edge-WebView\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{DC60F4F8-75C0-4C5F-85D5-003BF90C17DE}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{0072A965-3FD9-4CBB-9EC2-CC155DDF6A8C}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{3CDEF3A7-7AE9-4DED-BC46-DDC6D8FCA3C6}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{C4504DBF-A6AF-42B8-8F9C-E3DA9592099E}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{41BF215A-C1A2-4B12-8CC5-3C5A41FB5FBC}] => (Allow) LPort=54950
FirewallRules: [{7BF126FA-312F-47FD-B11A-66D8CFFAFADE}] => (Allow) LPort=54955
FirewallRules: [{E2D13966-2051-4FE1-A7CC-D8FA7D8DE2A8}] => (Allow) C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\iPSMonitor.exe (iPSMonitor) [Datei ist nicht signiert]
FirewallRules: [{631E90C9-68C0-413F-B14B-BCBB6AA8699B}] => (Allow) C:\Program Files (x86)\MyPhoneExplorer\MyPhoneExplorer.exe (Franz Josef Wechselberger -> F.J. Wechselberger)
FirewallRules: [TCP Query User{77597858-6D7A-4A96-87A5-BD271451492F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{2974BF2C-FA23-446A-B81C-90D7B5B1A268}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{8E35E1AB-9D1B-4D64-9632-CB8DAE903215}] => (Allow) LPort=54925
FirewallRules: [{D98E1621-8DA3-457A-9E67-6EEC65918E5E}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{E79424E4-E45C-4112-BC92-AA2A8A7973D1}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{133F1A60-7B48-4D2B-A55A-159FD5AC65E9}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{B4B25A87-F9DE-486A-8F34-AE5B2FA25406}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{DC789B87-0EB0-40A5-BB0C-2FB3131A15C2}] => (Allow) C:\Program Files\pCloud Drive\pCloud.exe (pCloud International AG -> )
==================== Wiederherstellungspunkte =========================
05-07-2026 12:21:44 pCloud Drive
==================== Fehlerhafte Geräte im Gerätemanager ============
Name: BIOU
Description: Porttreiber für Miracast-Anzeige V3
Class Guid: {d421b08e-6d16-41ca-9c4d-9147e5ac98e0}
Manufacturer: Microsoft
Service: WUDFRd
Problem: : Currently, this hardware device is not connected to the computer. (Code 45).
Resolution: The device is not present or was previously attached to the computer.
To fix this problem, reconnect this hardware device to the computer.
If Device Manager is started with the environment variable DEVMGR_SHOW_NONPRESENT_DEVICES set to 1 (which means show these devices), then any previously attached (NONPRESENT) devices are displayed in the device list and assigned this error code.
Name: ChS
Description: Generisches Softwaregerät
Class Guid: {62f9c741-b25a-46ce-b54c-9bccce08b6f2}
Manufacturer: Microsoft
Service:
Problem: : Currently, this hardware device is not connected to the computer. (Code 45).
Resolution: The device is not present or was previously attached to the computer.
To fix this problem, reconnect this hardware device to the computer.
If Device Manager is started with the environment variable DEVMGR_SHOW_NONPRESENT_DEVICES set to 1 (which means show these devices), then any previously attached (NONPRESENT) devices are displayed in the device list and assigned this error code.
Name: BIOU
Description: Generisches Softwaregerät
Class Guid: {62f9c741-b25a-46ce-b54c-9bccce08b6f2}
Manufacturer: Microsoft
Service:
Problem: : Currently, this hardware device is not connected to the computer. (Code 45).
Resolution: The device is not present or was previously attached to the computer.
To fix this problem, reconnect this hardware device to the computer.
If Device Manager is started with the environment variable DEVMGR_SHOW_NONPRESENT_DEVICES set to 1 (which means show these devices), then any previously attached (NONPRESENT) devices are displayed in the device list and assigned this error code.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (07/08/2026 09:02:31 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0
Error: (07/07/2026 07:29:41 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0
Error: (07/06/2026 07:20:53 PM) (Source: Application Error) (EventID: 1000) (User: NT-AUTORITÄT)
Description: Fehlerhafter Anwendungsname: DAX3API.exe, Version: 3.20500.513.0, Zeitstempel: 0x5d303814
Fehlerhafter Modulname: DAX3API.exe, Version: 3.20500.513.0, Zeitstempel: 0x5d303814
Ausnahmecode: 0xc0000409
Fehleroffset: 0x0000000000112661
Fehlerhafte Prozess-ID: 0x1490
Fehlerhafte Anwendungsstartzeit: 0x1dd0d6bc4b9337c
Fehlerhafter Anwendungspfad: C:\Windows\system32\dolbyaposvc\DAX3API.exe
Fehlerhafter Modulpfad: C:\Windows\system32\dolbyaposvc\DAX3API.exe
Berichts-ID: 89a85b1c-f36b-49b3-944b-a1933d1eb519
Vollständiger Name des fehlerhaften Pakets:
Fehlerhafte paketbezogene Anwendungs-ID:
Error: (07/06/2026 08:09:46 AM) (Source: Application Hang) (EventID: 1002) (User: NT-AUTORITÄT)
Description: Das Programm SystemSettings.exe Version 10.0.26100.8521 hat aufgehört mit Windows zu interagieren und wurde geschlossen. Weitere Informationen zum Problem finden Sie im Problemverlauf in der Systemsteuerung Sicherheit und Wartung.
Error: (07/06/2026 05:34:30 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0
Error: (07/05/2026 12:21:15 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0
Error: (07/04/2026 06:26:53 PM) (Source: Application Error) (EventID: 1000) (User: NT-AUTORITÄT)
Description: Fehlerhafter Anwendungsname: BrYNSvc.exe, Version: 2.0.4.0, Zeitstempel: 0x695e167c
Fehlerhafter Modulname: ntdll.dll, Version: 10.0.26100.8521, Zeitstempel: 0xd511f2d7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0006c3ef
Fehlerhafte Prozess-ID: 0x14cc
Fehlerhafte Anwendungsstartzeit: 0x1dd0bb995322c5f
Fehlerhafter Anwendungspfad: C:\Program Files (x86)\Browny02\BrYNSvc.exe
Fehlerhafter Modulpfad: C:\Windows\SYSTEM32\ntdll.dll
Berichts-ID: 7bfa0414-d14e-44da-baf1-a4f6627efc35
Vollständiger Name des fehlerhaften Pakets:
Fehlerhafte paketbezogene Anwendungs-ID:
Error: (07/04/2026 06:26:53 PM) (Source: Application Error) (EventID: 1000) (User: NT-AUTORITÄT)
Description: Fehlerhafter Anwendungsname: BrYNSvc.exe, Version: 2.0.4.0, Zeitstempel: 0x695e167c
Fehlerhafter Modulname: gdi32full.dll, Version: 10.0.26100.8521, Zeitstempel: 0x07df362a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00047782
Fehlerhafte Prozess-ID: 0x14cc
Fehlerhafte Anwendungsstartzeit: 0x1dd0bb995322c5f
Fehlerhafter Anwendungspfad: C:\Program Files (x86)\Browny02\BrYNSvc.exe
Fehlerhafter Modulpfad: C:\Windows\System32\gdi32full.dll
Berichts-ID: ef0052d1-47f0-499a-9f37-097305e18ee8
Vollständiger Name des fehlerhaften Pakets:
Fehlerhafte paketbezogene Anwendungs-ID:
Systemfehler:
=============
Error: (07/08/2026 08:57:29 AM) (Source: disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR12 gefunden.
Error: (07/08/2026 08:57:25 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst BrYNSvc erreicht.
Error: (07/08/2026 08:56:30 AM) (Source: disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR12 gefunden.
Error: (07/08/2026 07:01:16 AM) (Source: disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR12 gefunden.
Error: (07/08/2026 07:01:12 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst BrYNSvc erreicht.
Error: (07/07/2026 07:01:22 PM) (Source: Microsoft-Windows-BitLocker-Driver) (EventID: 24620) (User: NT-AUTORITÄT)
Description: Überprüfung des verschlüsselten Volumes: Die Volumeinformationen auf "D:" können nicht gelesen werden.
Error: (07/07/2026 04:48:06 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst BrYNSvc erreicht.
Error: (07/07/2026 12:03:52 PM) (Source: DCOM) (EventID: 10010) (User: T480-Dominik)
Description: Der Server "{20532D01-15BE-4BB9-A727-CA34555D881C}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Windows Defender:
================
TimeCreated : 06.07.2026 19:18:19
(Message : Microsoft Defender Antivirus ѧ°¸ Ä£ĊĦ ÑÄŞı ĊĦĊ£Î¸ÏÏÎ*° ²µĈµĊ¨ ÄÏĵÑÄĵİĊ§ÄĞÏ.%¸ %ÑĊ*¢´Ċ ) (ÎÄ:%Ñ{68844484-BD9B-42DD-99A8-3B0989E9DB37}%Î %Ñ
ÄÎħ¸ ĊĤγÏÄ:%²Antimalware%ħ %Ċ§ĊÏÄ
Î ) (ÎĦ*³˘ĵÑĊ£Ñ³Ċ:%²Schnellĵberprĵfung%Ċ %ĊĊĴĊÄÒ:%ÑNT-AUTORITT\SYSTEM%ı %ÏĊĊ£ÏÏ ÎÄ°ÑĊĊ:%ÑÎĦÄ Ï¸ĊĊÄÄÑÄĞĊÎ ³ÑĊ°¸áşħ)
TimeCreated : 06.07.2026 09:01:57
(Message : Microsoft Defender Antivirus ѧ°¸ Ä£ĊĦ ÑÄŞı ĊĦĊ£Î¸ÏÏÎ*° ²µĈµĊ¨ ÄÏĵÑÄĵİĊ§ÄĞÏ.%¸ %ÑĊ*¢´Ċ ) (ÎÄ:%Ñ{B1BAA28C-5945-4F3F-A160-265EBC022A0E}%Î %Ñ
ÄÎħ¸ ĊĤγÏÄ:%²Antimalware%ħ %Ċ§ĊÏÄ
Î ) (ÎĦ*³˘ĵÑĊ£Ñ³Ċ:%²Schnellĵberprĵfung%Ċ %ĊĊĴĊÄÒ:%ÑNT-AUTORITT\SYSTEM%ı %ÏĊĊ£ÏÏ ÎÄ°ÑĊĊ:%ÑÎĦÄ Ï¸ĊĊÄÄÑÄĞĊÎ ³ÑĊ°¸áşħ)
TimeCreated : 05.07.2026 14:20:22
(Message : Microsoft Defender Antivirus ѧ°¸ Ä£ĊĦ ÑÄŞı ĊĦĊ£Î¸ÏÏÎ*° ²µĈµĊ¨ ÄÏĵÑÄĵİĊ§ÄĞÏ.%¸ %ÑĊ*¢´Ċ ) (ÎÄ:%Ñ{0AD7C187-4F66-4615-BB93-0ECD250D8C6A}%Î %Ñ
ÄÎħ¸ ĊĤγÏÄ:%²Antimalware%ħ %Ċ§ĊÏÄ
Î ) (ÎĦ*³˘ĵÑĊ£Ñ³Ċ:%²Schnellĵberprĵfung%Ċ %ĊĊĴĊÄÒ:%ÑNT-AUTORITT\SYSTEM%ı %ÏĊĊ£ÏÏ ÎÄ°ÑĊĊ:%ÑÎĦÄ Ï¸ĊĊÄÄÑÄĞĊÎ ³ÑĊ°¸áşħ)
TimeCreated : 04.07.2026 12:49:33
(Message : Microsoft Defender Antivirus ѧ°¸ Ä£ĊĦ ÑÄŞı ĊĦĊ£Î¸ÏÏÎ*° ²µĈµĊ¨ ÄÏĵÑÄĵİĊ§ÄĞÏ.%¸ %ÑĊ*¢´Ċ ) (ÎÄ:%Ñ{29CEEEC5-E609-44FA-B0AA-4FF24DE2832B}%Î %Ñ
ÄÎħ¸ ĊĤγÏÄ:%²Antimalware%ħ %Ċ§ĊÏÄ
Î ) (ÎĦ*³˘ĵÑĊ£Ñ³Ċ:%²Schnellĵberprĵfung%Ċ %ĊĊĴĊÄÒ:%ÑNT-AUTORITT\SYSTEM%ı %ÏĊĊ£ÏÏ ÎÄ°ÑĊĊ:%ÑĊ*ÏÄÄδĊİĊÎ*Ä ĊĢΠẰĊ ) (ĊÑÄŻÑÑÄδ ÑÄÑ£ğĊÑ ĊÑÄ ÄĊĦĊ ĊÑÏ¢ÄÑĊĈıâ ĊÏÄğ ÏÎħĊĦ ÏÄĞĊ£½Îıı ÑħÎ* â˘ÑÏ 7 δ¤ÑĊĦ)
TimeCreated : 01.07.2026 21:07:15
(Message : Microsoft Defender Antivirus ѧ°¸ Ä£ĊĦ ÑÄŞı ĊĦĊ£Î¸ÏÏÎ*° ²µĈµĊ¨ ÄÏĵÑÄĵİĊ§ÄĞÏ.%¸ %ÑĊ*¢´Ċ ) (ÎÄ:%Ñ{5E3338FE-F5FF-41EF-AFC3-C5DADFB58A39}%Î %Ñ
ÄÎħ¸ ĊĤγÏÄ:%²Antimalware%ħ %Ċ§ĊÏÄ
Î ) (ÎĦ*³˘ĵÑĊ£Ñ³Ċ:%²Schnellĵberprĵfung%Ċ %ĊĊĴĊÄÒ:%ÑNT-AUTORITT\SYSTEM%ı %ÏĊĊ£ÏÏ ÎÄ°ÑĊĊ:%ÑĊ*ÏÄÄδĊİĊÎ*Ä ĊĢΠẰĊ ) (ĊÑÄŻÑÑÄδ ÑÄÑ£ğĊÑ ĊÑÄ ÄĊĦĊ ĊÑÏ¢ÄÑĊĈıâ ĊÏÄğ ÏÎħĊĦ ÏÄĞĊ£½Îıı ÑħÎ* â˘ÑÏ 7 δ¤ÑĊĦ)
TimeCreated : 27.06.2026 16:02:07
(Message : Microsoft Defender Antivirus ѧ°¸ Ä£ĊĦ ÑÄŞı ĊĦĊ£Î¸ÏÏÎ*° ²µĈµĊ¨ ÄÏĵÑÄĵİĊ§ÄĞÏ.%¸ %ÑĊ*¢´Ċ ) (ÎÄ:%Ñ{41833496-7DEE-4A15-A0B9-F06038D743A0}%Î %Ñ
ÄÎħ¸ ĊĤγÏÄ:%²Antimalware%ħ %Ċ§ĊÏÄ
Î ) (ÎĦ*³˘ĵÑĊ£Ñ³Ċ:%²Schnellĵberprĵfung%Ċ %ĊĊĴĊÄÒ:%ÑNT-AUTORITT\SYSTEM%ı %ÏĊĊ£ÏÏ ÎÄ°ÑĊĊ:%ÑĊ*ÏÄÄδĊİĊÎ*Ä ĊĢΠẰĊ ) (ĊÑÄŻÑÑÄδ ÑÄÑ£ğĊÑ ĊÑÄ ÄĊĦĊ ĊÑÏ¢ÄÑĊĈıâ ĊÏÄğ ÏÎħĊĦ ÏÄĞĊ£½Îıı ÑħÎ* â˘ÑÏ 7 δ¤ÑĊĦ)
TimeCreated : 25.06.2026 10:10:16
(Message : Microsoft Defender Antivirus ѧ°¸ Ä£ĊĦ ÑÄŞı ĊĦĊ£Î¸ÏÏÎ*° ²µĈµĊ¨ ÄÏĵÑÄĵİĊ§ÄĞÏ.%¸ %ÑĊ*¢´Ċ ) (ÎÄ:%Ñ{202F1430-0AB1-4E0C-A84A-87C543F74DB1}%Î %Ñ
ÄÎħ¸ ĊĤγÏÄ:%²Antimalware%ħ %Ċ§ĊÏÄ
Î ) (ÎĦ*³˘ĵÑĊ£Ñ³Ċ:%²Schnellĵberprĵfung%Ċ %ĊĊĴĊÄÒ:%ÑNT-AUTORITT\SYSTEM%ı %ÏĊĊ£ÏÏ ÎÄ°ÑĊĊ:%ÑĊ*ÏÄÄδĊİĊÎ*Ä ĊĢΠẰĊ ) (ĊÑÄŻÑÑÄδ ÑÄÑ£ğĊÑ ĊÑÄ ÄĊĦĊ ĊÑÏ¢ÄÑĊĈıâ ĊÏÄğ ÏÎħĊĦ ÏÄĞĊ£½Îıı ÑħÎ* â˘ÑÏ 7 δ¤ÑĊĦ)
TimeCreated : 23.06.2026 15:56:43
(Message : Microsoft Defender Antivirus ѧ°¸ Ä£ĊĦ ÑÄŞı ĊĦĊ£Î¸ÏÏÎ*° ²µĈµĊ¨ ÄÏĵÑÄĵİĊ§ÄĞÏ.%¸ %ÑĊ*¢´Ċ ) (ÎÄ:%Ñ{B673CC02-D7DE-4D84-B1E7-D4FB2FD54EE3}%Î %Ñ
ÄÎħ¸ ĊĤγÏÄ:%²Antimalware%ħ %Ċ§ĊÏÄ
Î ) (ÎĦ*³˘ĵÑĊ£Ñ³Ċ:%²Schnellĵberprĵfung%Ċ %ĊĊĴĊÄÒ:%ÑNT-AUTORITT\SYSTEM%ı %ÏĊĊ£ÏÏ ÎÄ°ÑĊĊ:%ÑĊ*ÏÄÄδĊİĊÎ*Ä ĊĢΠẰĊ ) (ĊÑÄŻÑÑÄδ ÑÄÑ£ğĊÑ ĊÑÄ ÄĊĦĊ ĊÑÏ¢ÄÑĊĈıâ ĊÏÄğ ÏÎħĊĦ ÏÄĞĊ£½Îıı ÑħÎ* â˘ÑÏ 7 δ¤ÑĊĦ)
CodeIntegrity:
===============
Date: 2025-07-16 20:35:11
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Windows signing level requirements.
Date: 2025-07-16 20:34:17
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Windows signing level requirements.
==================== Speicherinformationen ===========================
BIOS: LENOVO N24ET81W (1.56 ) 09/06/2025
Hauptplatine: LENOVO 20L5CTO1WW
Prozessor: Intel(R) Core(TM) i7-8650U CPU @ 1.90GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 32606.76 MB
Verfügbarer physikalischer RAM: 21876.67 MB
Summe virtueller Speicher: 34654.76 MB
Verfügbarer virtueller Speicher: 23328.64 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:932.96 GB) (Free:305.41 GB) (Model: SAMSUNG MZVLB1T0HALR-000L7) NTFS
Drive d: (1 TB PNY) (Removable) (Total:931.76 GB) (Free:546.27 GB) exFAT
Drive p: (pCloud Drive) (Removable) (Total:1000 GB) (Free:774.72 GB) exFAT
\\?\Volume{62e09945-f351-4110-ae52-80e79a745d54}\ (Windows RE) (Fixed) (Total:1 GB) (Free:0.11 GB) NTFS
\\?\Volume{bb8b6d05-cac8-4399-803c-a0620d9ecc8a}\ (Recovery) (Fixed) (Total:19.53 GB) (Free:9.75 GB) NTFS
\\?\Volume{ee03549e-7c11-4271-ab8b-73259147e287}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.2 GB) FAT32
\\?\Volume{2370411d-ae0d-11f0-afd9-98fa9b1be1ae}\ () () (Total:0 GB) (Free:0 GB)
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 953.9 GB) (Disk ID: 9148C886)
Partition: GPT.
==========================================================
Disk: 1 (Size: 931.8 GB) (Disk ID: 15AEAC77)
Partition 1: (Not Active) - (Size=931.8 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt =======================
|
|
Heute, 14:01
| #2 |
| /// TB-Ausbilder   | Online-Banking nach Zugriff aus dem Ausland gesperrt - Bank vermutet einen Trojaner auf dem Rechner Mein Name ist Matthias und ich werde dir bei der Analyse und Bereinigung deines Systems helfen. Führe bitte zuerst die folgende Reparatur mit FRST aus. Reparatur mit FRST HINWEIS AN ALLE MITLESER: Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!
|
|
Heute, 15:34
| #3 |
| | Online-Banking nach Zugriff aus dem Ausland gesperrt - Bank vermutet einen Trojaner auf dem Rechner Hallo Matthias.
__________________Ich erinner mich an dich, du hast mir schon ein paar Mal geholfen. Danke, dass du dich kümmerst! Die Fixlog: Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07-07-2026 01
durchgeführt von Dominik (08-07-2026 16:24:10) Run:1
Gestartet von C:\Users\Dominik\Desktop
Geladene Profile: Dominik
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
Start::
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKLM\...\Policies\Explorer: [HideSCAMeetNow] 1
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
HKLM\Software\Policies\...\system: [EnableActivityFeed] 0
HKLM\Software\Policies\...\system: [PublishUserActivities] 0
HKLM\Software\Policies\...\system: [UploadUserActivities] 0
HKLM\Software\Policies\...\system: [AllowClipboardHistory] 0
HKLM\Software\Policies\...\system: [AllowCrossDeviceClipboard] 0
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\Policies\Explorer: [HideSCAMeetNow] 1
GroupPolicy: Beschränkung ? <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Keine Datei)
S3 LibreOfficeMaintenance; "C:\Program Files\LibreOffice\program\update_service.exe" (Keine Datei)
CMD: cscript /nologo %systemroot%\System32\slmgr.vbs /dlv
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
RemoveProxy:
CMD: Winmgmt /salvagerepository
CMD: Winmgmt /verifyrepository
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: Winmgmt /resyncperf
CMD: reg query "HKLM\System\CurrentControlSet\Control\Session Manager\Environment" /S
CMD: reg query "HKCU\Environment" /S
CMD: sfc /scannow
Hosts:
EmptyEventLogs:
DeleteQuarantine:
EmptyTemp:
End::
*****************
Wiederherstellungspunkt wurde erfolgreich erstellt.
Prozesse erfolgreich geschlossen.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\HideSCAMeetNow" => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => erfolgreich entfernt
"HKLM\Software\Policies\Microsoft\Windows\System\\EnableActivityFeed" => erfolgreich entfernt
"HKLM\Software\Policies\Microsoft\Windows\System\\PublishUserActivities" => erfolgreich entfernt
"HKLM\Software\Policies\Microsoft\Windows\System\\UploadUserActivities" => erfolgreich entfernt
"HKLM\Software\Policies\Microsoft\Windows\System\\AllowClipboardHistory" => erfolgreich entfernt
"HKLM\Software\Policies\Microsoft\Windows\System\\AllowCrossDeviceClipboard" => erfolgreich entfernt
"HKU\S-1-5-21-1387238167-1397558557-718909694-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\HideSCAMeetNow" => erfolgreich entfernt
"C:\Windows\system32\GroupPolicy\Machine" Ordner verschieben:
C:\Windows\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\Windows\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\ProgramData\NTUSER.pol => erfolgreich verschoben
HKLM\SOFTWARE\Policies\Microsoft\Edge => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F3E6E7ED-A196-4E44-8803-55FAB3AD4E29}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F3E6E7ED-A196-4E44-8803-55FAB3AD4E29}" => erfolgreich entfernt
C:\Windows\System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker" => erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\LibreOfficeMaintenance => erfolgreich entfernt
LibreOfficeMaintenance => Dienst erfolgreich entfernt
========= cscript /nologo %systemroot%\System32\slmgr.vbs /dlv =========
Softwarelizenzierungsdienst-Version: 10.0.26100.8655
Name: Windows(R), Professional edition
Beschreibung: Windows(R) Operating System, OEM_DM channel
Aktivierungs-ID: 2c293c26-a45a-4a2a-a350-c69a67097529
Anwendungs-ID: 55c92734-d682-4d71-983e-d6ec3f16059f
Erweiterte PID: 03612-03425-537-390750-02-1031-26100.0000-1752025
Product Key-Kanal: OEM:DM
Installations-ID: 653391199943630504062231816353193102430836041491039535316519681
Lizenz-URL verwenden: https://activation-v2.sls.microsoft.com/SLActivateProduct/SLActivateProduct.asmx?configextension=DM
URL fr die berprfung: https://validation-v2.sls.microsoft.com/SLWGA/slwga.asmx
Teil-Product Key: 4JRJ2
Lizenzstatus: Lizenziert
Verbleibende Windows Rearm-Anzahl: 1001
Verbleibende SKU Rearm-Anzahl: 1001
Vertrauenswrdige Zeit: 08.07.2026 16:24:37
========= Ende von CMD: =========
========= netsh winsock reset =========
Der Winsock-Katalog wurde zurückgesetzt.
Sie müssen den Computer neu starten, um den Vorgang abzuschließen.
========= Ende von CMD: =========
========= netsh advfirewall reset =========
OK.
========= Ende von CMD: =========
========= netsh advfirewall set allprofiles state ON =========
OK.
========= Ende von CMD: =========
========= netsh winhttp reset proxy =========
Aktuelle WinHTTP-Proxyeinstellungen:
DirectAccess (kein Proxyserver).
========= Ende von CMD: =========
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-1387238167-1397558557-718909694-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-1387238167-1397558557-718909694-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
========= Ende von RemoveProxy: =========
========= Winmgmt /salvagerepository =========
Das WMI-Repository ist konsistent.
========= Ende von CMD: =========
========= Winmgmt /verifyrepository =========
Das WMI-Repository ist konsistent.
========= Ende von CMD: =========
========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellungen wurden erfolgreich aus dem Systemsicherungsspeicher neu erstellt.
========= Ende von CMD: =========
========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellungen wurden erfolgreich aus dem Systemsicherungsspeicher neu erstellt.
========= Ende von CMD: =========
========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellungen wurden erfolgreich aus dem Systemsicherungsspeicher neu erstellt.
========= Ende von CMD: =========
========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellungen wurden erfolgreich aus dem Systemsicherungsspeicher neu erstellt.
========= Ende von CMD: =========
========= Winmgmt /resyncperf =========
0
========= Ende von CMD: =========
========= reg query "HKLM\System\CurrentControlSet\Control\Session Manager\Environment" /S =========
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Environment
ComSpec REG_EXPAND_SZ %SystemRoot%\system32\cmd.exe
DriverData REG_SZ C:\Windows\System32\Drivers\DriverData
OS REG_SZ Windows_NT
Path REG_EXPAND_SZ %SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files\dotnet\
PATHEXT REG_SZ .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
PROCESSOR_ARCHITECTURE REG_SZ AMD64
PSModulePath REG_EXPAND_SZ %ProgramFiles%\WindowsPowerShell\Modules;%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules
TEMP REG_EXPAND_SZ %SystemRoot%\TEMP
TMP REG_EXPAND_SZ %SystemRoot%\TEMP
USERNAME REG_SZ SYSTEM
windir REG_EXPAND_SZ %SystemRoot%
NUMBER_OF_PROCESSORS REG_SZ 8
PROCESSOR_LEVEL REG_SZ 6
PROCESSOR_IDENTIFIER REG_SZ Intel64 Family 6 Model 142 Stepping 10, GenuineIntel
PROCESSOR_REVISION REG_SZ 8e0a
ZES_ENABLE_SYSMAN REG_SZ 1
========= Ende von CMD: =========
========= reg query "HKCU\Environment" /S =========
HKEY_CURRENT_USER\Environment
Path REG_EXPAND_SZ %USERPROFILE%\AppData\Local\Microsoft\WindowsApps;C:\texlive\2026\bin\windows
TEMP REG_EXPAND_SZ %USERPROFILE%\AppData\Local\Temp
TMP REG_EXPAND_SZ %USERPROFILE%\AppData\Local\Temp
OneDrive REG_EXPAND_SZ C:\Users\Dominik\OneDrive
========= Ende von CMD: =========
========= sfc /scannow =========
Systemsuche wird gestartet. Dieser Vorgang kann einige Zeit dauern.
Überprüfungsphase der Systemsuche wird gestartet.
Überprüfung 0 % abgeschlossen.
Überprüfung 0 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 2 % abgeschlossen.
Überprüfung 2 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 7 % abgeschlossen.
Überprüfung 7 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 9 % abgeschlossen.
Überprüfung 9 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 12 % abgeschlossen.
Überprüfung 12 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 14 % abgeschlossen.
Überprüfung 14 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 16 % abgeschlossen.
Überprüfung 16 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 19 % abgeschlossen.
Überprüfung 19 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 21 % abgeschlossen.
Überprüfung 21 % abgeschlossen.
Überprüfung 21 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 24 % abgeschlossen.
Überprüfung 24 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 26 % abgeschlossen.
Überprüfung 26 % abgeschlossen.
Überprüfung 26 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 28 % abgeschlossen.
Überprüfung 28 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 31 % abgeschlossen.
Überprüfung 31 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 33 % abgeschlossen.
Überprüfung 33 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 36 % abgeschlossen.
Überprüfung 36 % abgeschlossen.
Überprüfung 37 % abgeschlossen.
Überprüfung 37 % abgeschlossen.
Überprüfung 38 % abgeschlossen.
Überprüfung 38 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 40 % abgeschlossen.
Überprüfung 40 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 42 % abgeschlossen.
Überprüfung 42 % abgeschlossen.
Überprüfung 43 % abgeschlossen.
Überprüfung 43 % abgeschlossen.
Überprüfung 43 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 45 % abgeschlossen.
Überprüfung 45 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 50 % abgeschlossen.
Überprüfung 50 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 52 % abgeschlossen.
Überprüfung 52 % abgeschlossen.
Überprüfung 52 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 55 % abgeschlossen.
Überprüfung 55 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 57 % abgeschlossen.
Überprüfung 57 % abgeschlossen.
Überprüfung 57 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 60 % abgeschlossen.
Überprüfung 60 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 62 % abgeschlossen.
Überprüfung 62 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 64 % abgeschlossen.
Überprüfung 64 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 67 % abgeschlossen.
Überprüfung 67 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 69 % abgeschlossen.
Überprüfung 69 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 72 % abgeschlossen.
Überprüfung 72 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 74 % abgeschlossen.
Überprüfung 74 % abgeschlossen.
Überprüfung 74 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 76 % abgeschlossen.
Überprüfung 76 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 81 % abgeschlossen.
Überprüfung 81 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 84 % abgeschlossen.
Überprüfung 84 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 86 % abgeschlossen.
Überprüfung 86 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 89 % abgeschlossen.
Überprüfung 89 % abgeschlossen.
Überprüfung 90 % abgeschlossen.
Überprüfung 90 % abgeschlossen.
Überprüfung 91 % abgeschlossen.
Überprüfung 91 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 93 % abgeschlossen.
Überprüfung 93 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 98 % abgeschlossen.
Überprüfung 98 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 100 % abgeschlossen.
Der Windows-Ressourcenschutz hat beschädigte Dateien gefunden und erfolgreich repariert.
Bei Onlinereparaturen finden Sie Details in der CBS-Protokolldatei unter
windir\Logs\CBS\CBS.log. Beispiel C:\Windows\Logs\CBS\CBS.log. Bei Offlinereparaturen
finden Sie Details in der durch das /OFFLOGFILE-Kennzeichen angegebenen Protokolldatei.
========= Ende von CMD: =========
C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.
=========== EmptyEventLogs: ==========
1226 Event logs cleared.
================================
"C:\FRST\Quarantine" => erfolgreich entfernt
=========== EmptyTemp: ==========
FlushDNS => abgeschlossen
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 29703924 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 7960 B
Windows/system/drivers => 4386431 B
Edge => 742140377 B
Firefox => 203855799 B
Opera => 0 B
Local\Temp, Local\*.tmp, LocalLow\Temp, Roaming\Temp, Roaming\*.tmp , IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 22372 B
systemprofile32 => 0 B
LocalService => 8937588839 B
NetworkService => 305642 B
Dominik => 439098042 B
DefaultAppPool => 0 B
RecycleBin => 154483711 B
EmptyTemp: => 9.8 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 16:28:42 ====
|
|
Heute, 15:47
| #4 |
| /// TB-Ausbilder | Online-Banking nach Zugriff aus dem Ausland gesperrt - Bank vermutet einen Trojaner auf dem Rechner Gut gemacht.  Die Reparatur lief problemlos durch.  Nun bitte jeweils einen neuen Kontrollscan mit MBAM und ESET ausführen und beide Logs posten. Ich schau heute Abend wieder hier rein. Schritt 1 Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei. Schritt 2 Führe ESET Online Scanner (EOS) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei. |
|
Heute, 19:20
| #5 | ||
| | Online-Banking nach Zugriff aus dem Ausland gesperrt - Bank vermutet einen Trojaner auf dem RechnerZitat:
Zitat:
Die MBAM.txt (ohne Befund; Malwarebytes ist übrigens seit dem ersten Kontakt mit euch ein ständiger Begleiter auf allen Rechnern, die ich kaufe) Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 08.07.2026
Scan-Zeit: 16:51
Protokolldatei: 823dd9c6-7adc-11f1-9d83-98fa9b1be1ae.json
-Softwaredaten-
Version: 5.6.0.256
Komponentenversion: 158.1.5662
Version des Aktualisierungspakets: 1.0.111892
Lizenz: Kostenlos
-Systemdaten-
Betriebssystem: Windows 11 (Build 26200.8655)
CPU: x64
Dateisystem: NTFS
Benutzer: T480-Dominik\Dominik
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 219.379
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Scandauer: 2 Min., 50 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter 08.07.2026 20:17:46
Geprüfte Dateien: 717250
Erkannte Dateien: 2
Gesäuberte Dateien: 3
Scandauer gesamt 03:14:36
Scanstatus: Unterbrochen
C:\Users\Dominik\AppData\Roaming\thunderbird\Profiles\j73rs0fc.default-release\ImapMail\imap.1und1-1.de\INBOX multiple detections,HTML/Phishing.Gen trojan,HTML/Phishing.Agent.EDV trojan contained infected files
C:\Users\Dominik\AppData\Roaming\thunderbird\Profiles\j73rs0fc.default-release\ImapMail\imap.1und1.de\INBOX.sbd\1.1_Kassierer JS/Agent.RZF trojan contained infected files
|
|
Heute, 21:00
| #6 | ||
| /// TB-Ausbilder | Online-Banking nach Zugriff aus dem Ausland gesperrt - Bank vermutet einen Trojaner auf dem RechnerZitat:
Wir haben mit dem FRST-Fix ein paar ungewöhnliche und verwaiste Einträge entfernt, die temporären Dateien gelöscht und die Systemdateien repariert. Da keine aktive Malware auf deinem System zu sehen ist, gibt es primär noch die folgenden Ursachen für den Zugriff vom Ausland: 1. Phishing oder Datenleck (Keine Malware auf dem PC) Das ist statistisch der häufigste Grund. Du musst dir keinen Trojaner eingefangen haben. Es reicht, wenn du in der Vergangenheit auf einer täuschend echten (Phishing-)Seite deine Daten eingegeben hast oder die Kombination aus deiner E-Mail/Log-In und Passwort bei einem Datenleck eines Drittanbieters im Internet gelandet ist (falls du Passwörter mehrfach verwendest). Die Täter loggen sich dann einfach von ihren eigenen Servern im Ausland mit deinen echten Daten ein. 2. Ein "Infostealer" (Bereits wieder gelöscht) Es gibt Schadsoftware (sogenannte Infostealer), die sich nach dem Diebstahl der Daten selbst vernichtet. Sie gelangt oft über präparierte E-Mail-Anhänge (z. B. vermeintliche Rechnungen) auf den PC, liest in Sekundenschnelle alle gespeicherten Passwörter und Session-Cookies aus den Browsern aus, sendet diese an die Täter und löscht sich danach komplett, um keine Spuren in Logs wie FRST zu hinterlassen. 3. Zugriff über ein anderes Gerät Der Trojaner oder das Datenleck muss nicht zwingend auf diesem PC vorliegen. Nutzt du Online-Banking auch auf einem Smartphone, einem Tablet oder einem Zweit-PC? Falls ja, könnte die Schwachstelle dort liegen. Diese Funde hier weisen auf Phishing-Mails im Posteingang deines Thunderbird-Profils hin und sprechen eher für Punkt 1. von oben: Zitat:
Gib Bescheid, wie du nun die Lage einschätzt. Geändert von M-K-D-B (Heute um 21:15 Uhr) |
|
| Themen zu Online-Banking nach Zugriff aus dem Ausland gesperrt - Bank vermutet einen Trojaner auf dem Rechner |
| antivirus, cpu, defender, desktop, email, error, firefox, gesperrt, google, homepage, internet, internet explorer, karte, mozilla, prozesse, realtek, registry, rundll, scan, schutz, services.exe, svchost.exe, system, trojaner, windows |
Hybrid-Darstellung
