OceanBreeze | 11.04.2023 05:07 | Ursprüngliches Posting von gestern um 21:35 Uhr herum: Zitat:
Wichtig:
Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
| Ich habe diesen Fix um 19 Uhr oder 19:30 herum gestartet und er läuft (?) jetzt noch immer. Seit mindestens einer halben Stunde steht da auch "Keine Rückmeldung".
Aktueller Status "Löschen der temporären Dateien: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Recent" und eben "(Keine Rückmeldung)".
In einer Stunde werde ich zu Bett gehen und ich mache mir kaum Illusionen mehr, dass sich der Status bis dahin geändert haben wird. Dann werde ich das Notebook über Nacht laufen lassen. Ich hoffe, dass das gut geht. Neues Posting von 06:07 Uhr: Zu Schritt 1: Um 5 Uhr morgens -> Abbruch von FRST Reparieren über den Task-Manager nach 9-10 Stunden
Der Status von FRST Reparieren war um 5 Uhr wie bereits bei meinem letzten Posting um 21:39 "Löschen der temporären Dateien: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Recent" und eben "(Keine Rückmeldung)".
Um etwa 22:15 hatte ich vor dem Schlafengehen nochmal auf das Notebook geblickt: Da fand ich einen Mozilla Absturzmelder vor "Entschuldigung. Ein Problem ist aufgetreten und Firefox ist abgestürtz. Es wird versucht, Ihre Tabs und Fenster bei einem Neustart wiederherzustellen. Um uns zu helfen, dieses Problem zu erkennen und zu reparieren, können Sie uns einen Absturzbericht schicken."
In Arbeit war dabei "Senden der Meldung"
Um 5 Uhr morgens war - vermutlich - dieser Mozilla Absturzmelder noch immer da mit dem Status "Senden der Meldung".
Es war aber ein zweiter Mozilla Absturzmelder hinzugekommen, die mich aufforderte, den "Windows Neustarten"-Button zu drücken, was ich auch tat. Nun verharrte auch der zweite Mozilla Absturzmelder auf dem Status "Senden der Meldung".
Nun schloss ich FRST und die beiden Mozilla Absturzmelder über den Taskmanager.
Nach dem Neustart von Windows fand ich eine "Die Windows Defender Firewall hat einige Features dieser App blockiert."-Meldung vor.
"Einige Features von LogiOptionsMgr.exe (UNICODE) wurden in allen öffentlichen und privaten Netzwerken von der Windows Defender Firewall blockiert.
Name: LogiOptionsMgr.exe (UNICODE)
Herausgeber: Logitech, Inc.
Pfad: C:\programdata\logishrd\logioptions\software\current\logioptionsmgr.exe
Kommunikation von LogiOptionsMgr.exe (UNICODE in diesen Netzwerken zulassen: (...)"
Etc
Ich nutze zwar Logitech für eine Bluetooth-Maus und eine Bluetooth-Tastatur, wollte aber ohne Rücksprache mit Dir nicht "Zugriff zulassen" drücken. Ich drückte daher "abbrechen"
Meine Logitech-Funk-Maus und meine Logitech-Funk-Tastatur funktionieren auch jetzt nach dem Abbruch der "Die Windows Defender Firewall hat einige Features dieser App blockiert."-Meldung.
Ich bitte aber um Info, wie ich mich verhalten soll, wenn diese Meldung nochmal kommt, etwa nach einem Neustart von Windows.
Und natürlich stellt sich auch die Frage, welche Konsequenzen der Abbruch von FRST Reparieren hat.
Die Fixlog-Logdatei, die ich nach dem Neustart auf dem Desktop meines Notebooks vorgefunden habe: Code:
Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 10-04-2023
durchgeführt von Alex (10-04-2023 19:29:19) Run:1
Gestartet von C:\Users\alexa\Desktop
Geladene Profile: Alex
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
C:\Users\AllUserName\Downloads\640ef7039c3872053b*
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VLC Plus Player
2023-04-08 05:12 - 2023-04-09 05:44 - 000000000 ____D C:\Users\alexa\AppData\Roaming\RAV Endpoint Protection
S2 rsDNSClientSvc; C:\Program Files\ReasonLabs\DNS\rsDNSClientSvc.exe [X]
S2 rsDNSResolver; "C:\Program Files\ReasonLabs\DNS\rsDNSResolver.exe" [X]
S2 rsDNSSvc; "C:\Program Files\ReasonLabs\DNS\rsDNSSvc.exe" [X]
S2 rsVPNClientSvc; C:\Program Files\ReasonLabs\VPN\rsVPNClientSvc.exe [X]
S2 rsVPNSvc; "C:\Program Files\ReasonLabs\VPN\rsVPNSvc.exe" [X]
C:\Program Files\ReasonLabs
Task: {EAEC7FED-CE16-4A31-B720-0EFA51F7D7B9} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1617400363-310968924-3132697114-500 => C:\Users\alexa\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Keine Datei)
Task: {987DAF44-2158-4CE4-BA89-1DC2551930BE} - System32\Tasks\Amazon Music Helper => C:\Users\alexa\AppData\Local\Amazon Music\Amazon Music Helper.exe (Keine Datei)
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
startpowershell:
Function Remove-all-windefend-excludes {
$Paths=(Get-MpPreference).ExclusionPath
$Extensions=(Get-MpPreference).ExclusionExtension
$Processes=(Get-MpPreference).ExclusionProcess
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
}
Set-MpPreference -DisableAutoExclusions $true -Force
Remove-all-windefend-excludes
endpowershell:
CMD: netsh winsock reset
CMD: netsh int ip reset
CMD: ipconfig /flushdns
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: cscript /nologo %systemroot%\System32\slmgr.vbs /dlv
CMD: sfc /scannow
Hosts:
RemoveProxy:
EmptyTemp:
End::
*****************
SystemRestore: On => abgeschlossen
Wiederherstellungspunkt wurde erfolgreich erstellt.
Prozesse erfolgreich geschlossen.
=========== "C:\Users\alexa\Downloads\640ef7039c3872053b*" ==========
C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba => erfolgreich verschoben
========= Ende -> "C:\Users\alexa\Downloads\640ef7039c3872053b*" ========
=========== "C:\Users\ProgramData\Downloads\640ef7039c3872053b*" ==========
nicht gefunden
========= Ende -> "C:\Users\ProgramData\Downloads\640ef7039c3872053b*" ========
=========== "C:\Users\Default\Downloads\640ef7039c3872053b*" ==========
nicht gefunden
========= Ende -> "C:\Users\Default\Downloads\640ef7039c3872053b*" ========
=========== "C:\Users\Public\Downloads\640ef7039c3872053b*" ==========
nicht gefunden
========= Ende -> "C:\Users\Public\Downloads\640ef7039c3872053b*" ========
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VLC Plus Player => erfolgreich entfernt
C:\Users\alexa\AppData\Roaming\RAV Endpoint Protection => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\rsDNSClientSvc => erfolgreich entfernt
rsDNSClientSvc => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\rsDNSResolver => erfolgreich entfernt
rsDNSResolver => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\rsDNSSvc => erfolgreich entfernt
rsDNSSvc => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\rsVPNClientSvc => erfolgreich entfernt
rsVPNClientSvc => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\rsVPNSvc => erfolgreich entfernt
rsVPNSvc => Dienst erfolgreich entfernt
"C:\Program Files\ReasonLabs" => nicht gefunden
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EAEC7FED-CE16-4A31-B720-0EFA51F7D7B9}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EAEC7FED-CE16-4A31-B720-0EFA51F7D7B9}" => erfolgreich entfernt
C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1617400363-310968924-3132697114-500 => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OneDrive Standalone Update Task-S-1-5-21-1617400363-310968924-3132697114-500" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{987DAF44-2158-4CE4-BA89-1DC2551930BE}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{987DAF44-2158-4CE4-BA89-1DC2551930BE}" => erfolgreich entfernt
C:\Windows\System32\Tasks\Amazon Music Helper => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Amazon Music Helper" => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Edge => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => erfolgreich entfernt
========= Powershell: =========
Set-MpPreference : Fehler beim Vorgang: 0x800106ba. Vorgang: Set-MpPreference. Ziel: DisableAutoExclusions.
In C:\FRST\tmp000.ps1:9 Zeichen:1
+ Set-MpPreference -DisableAutoExclusions $true -Force
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (MSFT_MpPreference:root\Microsoft\...FT_MpPreference) [Set-MpPreference],
CimException
+ FullyQualifiedErrorId : HRESULT 0x800106ba,Set-MpPreference
========= Ende von Powershell: =========
========= netsh winsock reset =========
Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
========= Ende von CMD: =========
========= netsh int ip reset =========
Depotweiterleitung wird zurckgesetzt... OK
Depot wird zurckgesetzt... OK
Steuerungsprotokoll wird zurckgesetzt... OK
Echosequenzanforderung wird zurckgesetzt... OK
Global wird zurckgesetzt... OK
Schnittstelle wird zurckgesetzt... OK
Anycastadresse wird zurckgesetzt... OK
Multicastadresse wird zurckgesetzt... OK
Unicastadresse wird zurckgesetzt... OK
Nachbar wird zurckgesetzt... OK
Pfad wird zurckgesetzt... OK
Potentiell wird zurckgesetzt... OK
Pr„fixrichtlinie wird zurckgesetzt... OK
Proxynachbar wird zurckgesetzt... OK
Route wird zurckgesetzt... OK
Standordpr„fix wird zurckgesetzt... OK
Unterschnittstelle wird zurckgesetzt... OK
Reaktivierungsmuster wird zurckgesetzt... OK
Nachbar aufl”sen wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... Fehler
Zugriff verweigert
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
wird zurckgesetzt... OK
Starten Sie den Computer neu, um die Aktion abzuschlieáen.
========= Ende von CMD: =========
========= ipconfig /flushdns =========
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
========= Ende von CMD: =========
========= netsh advfirewall reset =========
OK.
========= Ende von CMD: =========
========= netsh advfirewall set allprofiles state ON =========
OK.
========= Ende von CMD: =========
========= netsh winhttp reset proxy =========
Aktuelle WinHTTP-Proxyeinstellungen:
DirectAccess (kein Proxyserver).
========= Ende von CMD: =========
========= Bitsadmin /Reset /Allusers =========
BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.
{66A968F9-2742-4143-9028-A8E1F975F60D} canceled.
1 out of 1 jobs canceled.
========= Ende von CMD: =========
========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= cscript /nologo %systemroot%\System32\slmgr.vbs /dlv =========
Softwarelizenzierungsdienst-Version: 10.0.19041.2728
Name: Windows(R), Core edition
Beschreibung: Windows(R) Operating System, OEM_DM channel
Aktivierungs-ID: 0567073a-7d74-403b-b2d5-6b35da372d8d
Anwendungs-ID: 55c92734-d682-4d71-983e-d6ec3f16059f
Erweiterte PID: 03612-03258-195-873004-02-1031-19041.0000-3642020
Product Key-Kanal: OEM:DM
Installations-ID: 481293526819342806702899265621209135114060792245368071437173766
Lizenz-URL verwenden: https://activation-v2.sls.microsoft.com/SLActivateProduct/SLActivateProduct.asmx?configextension=DM
URL fr die šberprfung: https://validation-v2.sls.microsoft.com/SLWGA/slwga.asmx
Teil-Product Key: X763Q
Lizenzstatus: Lizenziert
Verbleibende Windows Rearm-Anzahl: 1001
Verbleibende SKU Rearm-Anzahl: 1001
Vertrauenswrdige Zeit: 10.04.2023 19:29:39
========= Ende von CMD: =========
========= sfc /scannow =========
Systemsuche wird gestartet. Dieser Vorgang kann einige Zeit dauern.
Überprüfungsphase der Systemsuche wird gestartet.
Überprüfung 0 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 2 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 7 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 9 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 12 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 14 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 16 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 19 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 21 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 24 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 26 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 28 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 31 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 33 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 36 % abgeschlossen.
Überprüfung 37 % abgeschlossen.
Überprüfung 37 % abgeschlossen.
Überprüfung 38 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 40 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 42 % abgeschlossen.
Überprüfung 42 % abgeschlossen.
Überprüfung 43 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 45 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 50 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 52 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 55 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 57 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 60 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 62 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 64 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 67 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 69 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 72 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 74 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 76 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 81 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 84 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 86 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 89 % abgeschlossen.
Überprüfung 90 % abgeschlossen.
Überprüfung 90 % abgeschlossen.
Überprüfung 91 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 93 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 98 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 100 % abgeschlossen.
Der Windows-Ressourcenschutz hat beschädigte Dateien gefunden und erfolgreich repariert.
Bei Onlinereparaturen finden Sie Details in der CBS-Protokolldatei unter
windir\Logs\CBS\CBS.log. Beispiel C:\Windows\Logs\CBS\CBS.log. Bei Offlinereparaturen
finden Sie Details in der durch das /OFFLOGFILE-Kennzeichen angegebenen Protokolldatei.
========= Ende von CMD: =========
C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.
========= RemoveProxy: =========
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
========= Ende von RemoveProxy: =========
=========== EmptyTemp: ==========
FlushDNS => abgeschlossen
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 270458764 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 61818808 B
Windows/system/drivers => 16963465 B
Edge => 0 B
Chrome => 125521055 B
Firefox => 2732296385 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 2782277 B
systemprofile32 => 2782277 B
LocalService => 2863893 B
NetworkService => 4287799 B Zu Schritt 2:
Die FRST-Logdatei (untersuchen) nach dem Abbruch von Schritt 1: Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 10-04-2023
durchgeführt von Alex (Administrator) auf LAPTOP-2NFKE7BN (Acer Aspier A515-56-511A) (11-04-2023 05:49:11)
Gestartet von C:\Users\alexa\Desktop
Geladene Profile: Alex
Plattform: Microsoft Windows 10 Home Version 21H2 19044.2728 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(C:\Program Files\Logitech\LogiOptions\LogiOptions.exe ->) (Logitech Inc -> Logitech) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOverlay.exe
(C:\Program Files\Logitech\LogiOptions\LogiOptions.exe ->) (Logitech Inc -> Logitech, Inc.) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxCUIServiceN.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxEMN.exe
(explorer.exe ->) (Google LLC -> ) C:\Program Files\Google\Drive File Stream\73.0.4.0\crashpad_handler.exe
(explorer.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\Logitech\LogiOptions\LogiOptions.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.202\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.202\GoogleCrashHandler64.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(services.exe ->) (FOXIT SOFTWARE INC. -> Foxit Software Inc.) C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReaderUpdateService.exe
(services.exe ->) (GoTrustID Inc. -> GOTrustID Inc.) C:\Program Files\GoTrust ID Plugin\Bridge_Service.exe
(services.exe ->) (GoTrustID Inc. -> GOTrustID Inc.) C:\Program Files\GoTrust ID Plugin\GoTrust ID Plugin\GTFidoService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxCUIServiceN.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_7de174f2e8b6260b\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\IntelCpHDCPSvc.exe
(services.exe ->) (Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorvd.inf_amd64_614d9b745b8f5ebf\RstMwService.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_d87c47469b47c3f9\RtkAudUService64.exe <2>
(services.exe ->) (Shanghai Microvirt Software Technology Co., Ltd. -> ) C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe
(services.exe ->) (Smart Sound Technology -> Intel) C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_af402faff66f53bd\AS\IAS\IntelAudioService.exe
(svchost.exe ->) (Acer Incorporated -> Microsoft) C:\Program Files\Acer\StorPSCTL\StorPSCTL.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2204.13303.0_x64__8wekyb3d8bbwe\Cortana.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21374.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21374.0_x64__8wekyb3d8bbwe\HxTsr.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.23022.140.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\SDXHelper.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_d87c47469b47c3f9\RtkAudUService64.exe [1201448 2020-10-22] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3951024 2019-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Logitech, Inc.)
HKLM\...\Run: [LogiOptions] => C:\Program Files\Logitech\LogiOptions\LogiOptions.exe [1690368 2022-07-22] (Logitech Inc -> Logitech, Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [366944 2023-03-24] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG
HKLM\Software\Policies\...\system: [EnableActivityFeed] 0
HKLM\Software\Policies\...\system: [PublishUserActivities] 0
HKLM\Software\Policies\...\system: [UploadUserActivities] 0
HKLM\Software\Policies\...\system: [AllowClipboardHistory] 0
HKLM\Software\Policies\...\system: [AllowCrossDeviceClipboard] 0
HKU\S-1-5-19\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\73.0.4.0\GoogleDriveFS.exe [53181720 2023-04-10] (Google LLC -> Google, Inc.)
HKU\S-1-5-20\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\73.0.4.0\GoogleDriveFS.exe [53181720 2023-04-10] (Google LLC -> Google, Inc.)
HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\73.0.4.0\GoogleDriveFS.exe [53181720 2023-04-10] (Google LLC -> Google, Inc.)
HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Run: [MicrosoftEdgeAutoLaunch_1AD0A718B3E25BAEC304BA94045B5C10] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4140496 2023-04-06] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-18\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\73.0.4.0\GoogleDriveFS.exe [53181720 2023-04-10] (Google LLC -> Google, Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\111.0.5563.147\Installer\chrmstp.exe [2023-03-29] (Google LLC -> Google LLC)
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2023-04-07]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DeepL auto-start.lnk [2023-01-07]
ShortcutTarget: DeepL auto-start.lnk -> C:\Users\alexa\AppData\Roaming\0install.net\desktop-integration\stubs\1eae01f3cdb5ff0ecf683b15a60a1489573c1188cb34abc205fcf7a924b4e54d\auto-start.exe () [Datei ist nicht signiert]
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TickTick.lnk [2022-01-26]
ShortcutTarget: TickTick.lnk -> C:\Program Files (x86)\TickTick\TickTick.exe (Appest.com) [Datei ist nicht signiert]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2020-12-30]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files (x86)\Microsoft Office 2000\Office\OSA9.EXE (Microsoft Corporation) [Datei ist nicht signiert]
HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {036B968D-3FF7-4185-8672-CF39DD20F2F9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-03] (Google LLC -> Google LLC)
Task: {07A05700-7CAC-48DF-AF3D-D0774356AEF0} - System32\Tasks\StorPSCTL => C:\Program Files\Acer\StorPSCTL\StorPSCTL.exe [151080 2020-06-18] (Acer Incorporated -> Microsoft)
Task: {2B9D148E-7C56-41DF-B2F2-05F80BE0B824} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {2F4C0374-6C3A-40DA-9D66-518B4BCE7243} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe -auto (Keine Datei)
Task: {2FACD93E-4B6F-4BE1-8443-2B888A7CC7DC} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [461472 2022-01-03] (Acer Incorporated -> Acer Incorporated)
Task: {62B40A17-37B5-4783-8AA9-6B08D2DB8621} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-03] (Google LLC -> Google LLC)
Task: {7D55BE5E-368D-4E83-BF1A-34E459CD8327} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [676768 2023-03-21] (Mozilla Corporation -> Mozilla Corporation) -> --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {9C5DD40A-F05E-474C-B2A5-5C1A99690DB4} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {9DE10A84-04CE-48F2-8C18-16C949777BEA} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {B11BE86E-EC10-4BEA-ACB2-F23B6BA97DAD} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [718752 2023-03-21] (Mozilla Corporation -> Mozilla Foundation)
Task: {B5936A3F-E995-47FD-BFC1-BE49ABFFE6C7} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe /default (Keine Datei)
Task: {CDBC96EC-EF6B-430E-95B7-A4429AB15F97} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [617096 2022-02-25] (Apple Inc. -> Apple Inc.)
Task: {D52E8FD8-B68B-4CAD-8A00-04DC426C60D7} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [168880 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {DE550867-BFF2-4AC9-9563-6A434989E12A} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [133392 2015-08-12] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{b952d8c8-3aff-4f8c-abd6-098da43a5605}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{fc4e372f-8699-459e-a50a-998dacdbbf73}: [DhcpNameServer] 192.168.0.1
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\alexa\AppData\Local\Microsoft\Edge\User Data\Default [2023-04-11]
Edge HomePage: Default -> hxxps://platform.appgyver.com/auth/community
Edge StartupUrls: Default -> "hxxps://platform.appgyver.com/auth/community"
Edge Extension: (Edge relevant text changes) - C:\Users\alexa\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2023-04-10]
FireFox:
========
FF DefaultProfile: 3wuvir2j.default
FF ProfilePath: C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\3wuvir2j.default [2023-04-10]
FF ProfilePath: C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release [2023-04-11]
FF Homepage: Mozilla\Firefox\Profiles\z3cv339o.default-release -> hxxps://www.rnd.de/dertag/|hxxps://mail.tutanota.com/mail/NRD90jY-1F-9|hxxps://email.t-online.de/em#f=INBOX|hxxps://mail.google.com/mail/u/0/?pli=1#inbox|hxxps://outlook.live.com/mail/0/|hxxps://ticktick.com/webapp#q/all/today|hxxps://newstral.com/de|hxxps://www.google.com/|hxxps://www.rnd.de/politik/live-news-zum-krieg-in-der-ukraine-aktuelle-meldungen-im-liveblog-HE2HCGE6JQFTFWLUN43NO5POI4.html|hxxps://web.threema.ch/#!/welcome|about:newtab
FF Notifications: Mozilla\Firefox\Profiles\z3cv339o.default-release -> hxxps://web.threema.ch; hxxps://outlook.live.com; hxxps://ticktick.com; hxxps://warnung.bund.de
FF Extension: (OneNote Web Clipper) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\Clipper@OneNote.com.xpi [2023-03-31]
FF Extension: (NordVPN - A VPN Proxy Extension for Firefox) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\nordvpnproxy@nordvpn.com.xpi [2023-03-07]
FF Extension: (uBlock Origin) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\uBlock0@raymondhill.net.xpi [2023-04-06]
FF Extension: (TWP - Translate Web Pages) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{036a55b4-5e72-4d05-a06c-cba2dfcc134a}.xpi [2022-10-05]
FF Extension: (Dark Mode) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{174b2d58-b983-4501-ab4b-07e71203cb43}.xpi [2022-07-03]
FF Extension: (TickTick - Todo & Task List) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{52198036-5173-4877-a8e8-62474781798d}.xpi [2022-07-06]
FF Extension: (Block Site) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{54e2eb33-18eb-46ad-a4e4-1329c29f6e17}.xpi [2022-12-27]
FF Extension: (Feedbro) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{a9c2ad37-e940-4892-8dce-cd73c6cbbc0c}.xpi [2023-03-31]
FF Extension: (To DeepL) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{db420ff1-427a-4cda-b5e7-7d395b9f16e1}.xpi [2023-02-08]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-11-02] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
FF Plugin: @vlc.de/vlc,version=3.0.12 -> C:\Program Files\VLC Plus Player\npvlc.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.cpdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2022-11-02] (Microsoft Corporation -> Microsoft Corporation)
Chrome:
=======
CHR Profile: C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default [2023-04-10]
CHR Extension: (Google Docs Offline) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-10-13]
CHR Extension: (Anwendungs-Launcher für Drive (von Google)) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2022-08-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2022-05-23]
CHR Extension: (Citavi Picker) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohgndokldibnndfnjnagojmheejlengn [2022-10-13]
CHR HKLM\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKLM-x32\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKLM-x32\...\Chrome\Extension: [ohgndokldibnndfnjnagojmheejlengn]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [103264 2023-03-01] (Apple Inc. -> Apple Inc.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12634544 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
S2 CyberGhost8Service; C:\Program Files\CyberGhost 8\Dashboard.Service.exe [69840 2023-03-01] (CyberGhost S.R.L. -> CyberGhost S.R.L.)
R2 FoxitReaderUpdateService; C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReaderUpdateService.exe [2357936 2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Software Inc.)
R2 GoTrust ID Plugin; C:\Program Files\GoTrust ID Plugin\GoTrust ID Plugin\GTFidoService.exe [17408 2019-08-02] (GoTrustID Inc. -> GOTrustID Inc.)
R2 GoTrustID Service; C:\Program Files\GoTrust ID Plugin\Bridge_Service.exe [246272 2019-08-02] (GoTrustID Inc. -> GOTrustID Inc.)
R2 IntelAudioService; C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_af402faff66f53bd\\AS\\IAS\\IntelAudioService.exe [536432 ] (Smart Sound Technology -> Intel)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [9098608 2023-04-10] (Malwarebytes Inc. -> Malwarebytes)
R2 MEmuSVC; C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe [85304 2019-09-12] (Shanghai Microvirt Software Technology Co., Ltd. -> )
S3 ProtonVPN Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPNService.exe [115816 2021-11-15] (Proton Technologies AG -> )
S3 ProtonVPN Update Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.UpdateService.exe [65128 2021-11-15] (Proton Technologies AG -> )
S3 ProtonVPN WireGuard; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.WireGuardService.exe [50792 2021-11-15] (Proton Technologies AG -> )
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\NisSrv.exe [3228400 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe [133536 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 ACCSvc; "C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe" [X]
S3 QALSvc; "C:\Program Files\Acer\Quick Access Service\QALSvc.exe" [X]
S3 QASvc; "C:\Program Files\Acer\Quick Access Service\QASvc.exe" [X]
S3 UEIPSvc; "C:\Program Files\Acer\User Experience Improvement Program Service\Framework\UBTService.exe" [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 AcerAirplaneModeController; C:\Windows\System32\drivers\AcerAirplaneModeController.sys [30168 2020-05-12] (Acer Incorporated -> Acer Incorporated)
S3 AcxHdAudio; C:\Windows\System32\drivers\AcxHdAudio.sys [526848 2022-07-15] (Microsoft Windows -> Microsoft Corporation)
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
S3 BrSerIb; C:\Windows\system32\DRIVERS\BrSerIb.sys [95344 2012-12-19] (Brother Industries, Ltd. -> Brother Industries Ltd.)
S3 BrUsbSIb; C:\Windows\system32\DRIVERS\BrUsbSIb.sys [21872 2012-12-19] (Brother Industries, Ltd. -> Brother Industries Ltd.)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [158640 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R1 googledrivefs31092; C:\Windows\System32\DRIVERS\googledrivefs31092.sys [384600 2023-02-08] (Microsoft Windows Hardware Compatibility Publisher -> Google, Inc.)
R3 iaLPSS2_GPIO2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_tgl.inf_amd64_d0e63c4e3754f42f\iaLPSS2_GPIO2_TGL.sys [128152 2020-08-09] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_tgl.inf_amd64_ab87bf17a571e523\iaLPSS2_I2C_TGL.sys [197272 2020-08-09] (Intel Corporation -> Intel Corporation)
S3 iaLPSS2_SPI_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_spi_tgl.inf_amd64_a377b182eb0b1769\iaLPSS2_SPI_TGL.sys [156936 2020-06-29] (Intel Corporation -> Intel Corporation)
S3 iaLPSS2_UART2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_uart2_tgl.inf_amd64_17edb8d819140063\iaLPSS2_UART2_TGL.sys [311560 2020-06-29] (Intel Corporation -> Intel Corporation)
R0 iaStorVD; C:\Windows\System32\drivers\iaStorVD.sys [1470328 2020-11-19] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R3 IntelGNA; C:\Windows\System32\DriverStore\FileRepository\gna.inf_amd64_689d3d5fefeef458\gna.sys [84880 2020-11-05] (Gaussian Mixture Models and Neural Networks Accelerator -> Intel Corporation)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [223176 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [21480 2023-04-10] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [198584 2023-04-11] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [77736 2023-04-11] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [239544 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [181816 2023-04-11] (Malwarebytes Inc. -> Malwarebytes)
R1 MEmuDrv; C:\Windows\system32\DRIVERS\MEmuDrv.sys [320360 2021-01-04] (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation)
S3 ProtonVPNCallout; C:\Program Files (x86)\Proton Technologies\ProtonVPN\x64\Win10\ProtonVPN.CalloutDriver.sys [34176 2021-05-28] (Microsoft Windows Hardware Compatibility Publisher -> Proton Technologies AG)
S3 rsDwf; C:\Windows\system32\DRIVERS\rsDwf.sys [54144 2023-04-08] (Reason CyberSecurity Inc. -> Reason CyberSecurity Inc.)
R3 tap0901; C:\Windows\System32\drivers\tap0901.sys [39920 2019-10-23] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 tapnordvpn; C:\Windows\System32\drivers\tapnordvpn.sys [44896 2020-06-09] (TEFINCOM S.A. -> The OpenVPN Project)
R3 tapprotonvpn; C:\Windows\System32\drivers\tapprotonvpn.sys [49024 2021-05-28] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [49600 2023-04-05] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [497920 2023-04-05] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [99608 2023-04-05] (Microsoft Windows -> Microsoft Corporation)
S3 wintun; C:\Windows\system32\DRIVERS\wintun.sys [38176 2022-03-30] (WireGuard LLC -> WireGuard LLC)
S3 WireGuard; C:\Windows\System32\drivers\wireguard.sys [489368 2022-01-01] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2023-04-11 05:03 - 2023-04-11 05:03 - 000181816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2023-04-11 05:03 - 2023-04-11 05:03 - 000000000 ____D C:\Users\alexa\AppData\LocalLow\IGDump
2023-04-10 19:29 - 2023-04-10 19:41 - 000017975 _____ C:\Users\alexa\Desktop\Fixlog.txt
2023-04-10 19:29 - 2023-04-10 19:29 - 000002527 _____ C:\Users\alexa\Desktop\eicltyioqrtdgzgpb.txt
2023-04-10 19:28 - 2023-04-10 19:28 - 000000000 ____D C:\Users\alexa\Desktop\FRST-OlderVersion
2023-04-10 19:21 - 2023-04-10 19:21 - 001942755 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-04-10(1).csv
2023-04-10 13:25 - 2023-04-10 13:25 - 000033527 _____ C:\Users\alexa\Desktop\Addition.txt
2023-04-10 13:24 - 2023-04-11 05:49 - 000028088 _____ C:\Users\alexa\Desktop\FRST.txt
2023-04-10 13:22 - 2023-04-10 19:28 - 002379776 _____ (Farbar) C:\Users\alexa\Desktop\FRST64(1).exe
2023-04-10 13:12 - 2023-04-10 13:12 - 000001460 _____ C:\Users\alexa\Desktop\ESET.txt
2023-04-10 12:40 - 2023-04-10 12:43 - 000001382 _____ C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2023-04-10 12:40 - 2023-04-10 12:42 - 000001276 _____ C:\Users\alexa\Desktop\ESET Online Scanner.lnk
2023-04-10 12:40 - 2023-04-10 12:40 - 015274968 _____ (ESET) C:\Users\alexa\Desktop\esetonlinescanner.exe
2023-04-10 12:40 - 2023-04-10 12:40 - 000000000 ____D C:\Users\alexa\AppData\Local\ESET
2023-04-10 10:43 - 2023-04-10 10:45 - 008791352 _____ (Malwarebytes) C:\Users\alexa\Desktop\adwcleaner(1).exe
2023-04-10 10:38 - 2023-04-10 10:38 - 000001423 _____ C:\Users\alexa\Desktop\MBAM.txt
2023-04-10 10:30 - 2023-04-10 10:30 - 000001997 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2023-04-10 10:30 - 2023-04-10 10:30 - 000001985 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2023-04-10 10:30 - 2023-04-10 10:30 - 000000000 ____D C:\ProgramData\Malwarebytes
2023-04-10 10:30 - 2023-04-10 10:30 - 000000000 ____D C:\Program Files\Malwarebytes
2023-04-10 10:25 - 2023-04-10 10:25 - 002649088 _____ (Malwarebytes) C:\Users\alexa\Downloads\MBSetup(2).exe
2023-04-10 05:43 - 2023-04-10 05:43 - 001939701 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-04-10.csv
2023-04-09 20:32 - 2023-04-09 20:33 - 000037906 _____ C:\Users\alexa\Downloads\Addition.txt
2023-04-09 20:30 - 2023-04-11 05:49 - 000000000 ____D C:\FRST
2023-04-09 20:30 - 2023-04-09 21:29 - 000045177 _____ C:\Users\alexa\Downloads\FRST.txt
2023-04-09 20:18 - 2023-04-09 20:18 - 002379776 _____ (Farbar) C:\Users\alexa\Downloads\FRST64.exe
2023-04-09 15:53 - 2023-04-09 15:53 - 000000000 ____D C:\ProgramData\VS Revo Group
2023-04-09 15:52 - 2023-04-09 15:52 - 017567136 _____ (VS Revo Group ) C:\Users\alexa\Downloads\RevoUninProSetup.exe
2023-04-09 15:44 - 2023-04-09 15:44 - 006969656 _____ (VS Revo Group ) C:\Users\alexa\Downloads\revosetup.exe
2023-04-09 15:37 - 2023-04-09 15:37 - 000404465 _____ C:\Users\alexa\Downloads\Show Me The Body-Tickets.pdf
2023-04-09 15:34 - 2023-04-09 15:34 - 000404465 _____ C:\Users\alexa\Downloads\ticketdirect-1.pdf
2023-04-09 11:29 - 2023-04-09 11:29 - 000001780 _____ C:\Users\Public\Desktop\iTunes.lnk
2023-04-09 11:29 - 2023-04-09 11:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2023-04-09 11:29 - 2023-04-09 11:29 - 000000000 ____D C:\Program Files\iTunes
2023-04-09 07:39 - 2023-04-10 14:52 - 000000000 ____D C:\Users\alexa\Downloads\MEmu Download
2023-04-09 06:42 - 2023-04-09 06:42 - 002649088 _____ (Malwarebytes) C:\Users\alexa\Downloads\MBSetup(1).exe
2023-04-09 06:26 - 2023-04-09 15:22 - 000002436 _____ C:\Windows\system32\rsEngine.Core.err
2023-04-09 06:26 - 2023-04-09 06:26 - 000000000 ____D C:\ProgramData\RAVVPNBackup
2023-04-08 07:37 - 2023-04-09 15:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2023-04-08 05:14 - 2023-04-08 05:14 - 000001193 _____ C:\Users\alexa\Desktop\Multi-Memu.lnk
2023-04-08 05:14 - 2023-04-08 05:14 - 000000000 ____D C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Memu
2023-04-08 05:13 - 2023-04-08 05:13 - 000054144 _____ (Reason CyberSecurity Inc.) C:\Windows\system32\Drivers\rsDwf.sys
2023-04-08 05:13 - 2023-04-08 05:13 - 000000000 ____D C:\ProgramData\DNSBackup
2023-04-08 05:12 - 2023-04-08 05:12 - 000000000 ____D C:\ProgramData\VPNBackup
2023-04-06 21:27 - 2023-04-06 21:27 - 000430192 _____ C:\Users\alexa\Downloads\articles.atom
2023-04-04 20:28 - 2023-04-04 20:28 - 001153410 _____ C:\Users\alexa\Downloads\sous-main-2015-1.pdf
2023-04-04 20:12 - 2023-04-04 20:12 - 001153410 _____ C:\Users\alexa\Downloads\sous-main-2015.pdf
2023-04-03 13:56 - 2023-04-03 13:56 - 031696570 _____ C:\Users\alexa\Downloads\The Oxford Handbook of Business History (Oxford Handbooks in Business & Management) ( PDFDrive ).pdf
2023-04-03 13:50 - 2023-04-03 13:50 - 070694682 _____ C:\Users\alexa\Downloads\The Encyclopedia of the Industrial Revolution in World History ( PDFDrive ).pdf
2023-04-03 06:18 - 2023-04-03 06:18 - 001893047 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-04-03.csv
2023-03-30 13:43 - 2023-03-30 13:43 - 003743191 _____ C:\Users\alexa\Downloads\Plehwe Toilette.pdf
2023-03-30 13:43 - 2023-03-30 13:43 - 002391141 _____ C:\Users\alexa\Downloads\Plehwe Siphon.pdf
2023-03-27 06:15 - 2023-03-27 06:15 - 001859647 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-27.csv
2023-03-23 09:35 - 2023-03-23 09:35 - 008087152 _____ C:\Users\alexa\Downloads\fluter_no.79_klein.pdf
2023-03-23 09:25 - 2023-03-23 09:25 - 000070758 _____ C:\Users\alexa\Downloads\RE27729.PDF
2023-03-21 21:15 - 2023-03-24 19:43 - 000000000 ____D C:\Program Files\Mozilla Firefox
2023-03-20 06:33 - 2023-03-20 06:33 - 001826525 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-20.csv
2023-03-18 12:35 - 2023-03-18 12:35 - 000071237 _____ C:\Users\alexa\Downloads\RE27245.PDF
2023-03-16 09:19 - 2023-03-16 09:19 - 000034937 _____ C:\Users\alexa\Downloads\UMNWRNS041265813-001-20230223072414.pdf
2023-03-16 06:06 - 2023-03-16 06:06 - 000000000 ___HD C:\$WinREAgent
2023-03-15 07:08 - 2023-03-15 07:08 - 001027086 _____ C:\Users\alexa\Downloads\640450a52cd851012c06f2f7.pdf
2023-03-15 07:02 - 2023-03-15 07:02 - 001164666 _____ C:\Users\alexa\Downloads\640450a52cf491012c06f2f6.pdf
2023-03-13 10:23 - 2023-03-13 10:23 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal)(2).csv
2023-03-13 10:14 - 2023-03-13 10:14 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal).csv
2023-03-13 10:14 - 2023-03-13 10:14 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal)(1).csv
2023-03-13 10:12 - 2023-03-13 10:12 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(6).rss
2023-03-13 10:10 - 2023-03-13 10:10 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(5).rss
2023-03-13 10:09 - 2023-03-13 10:09 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(4).rss
2023-03-13 07:41 - 2023-03-13 07:41 - 000001099 _____ C:\Users\alexa\Desktop\Alben-Analysen - Verknüpfung.lnk
2023-03-13 06:16 - 2023-03-13 06:16 - 001793844 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-13.csv
2023-03-12 20:32 - 2023-03-12 20:32 - 001055063 _____ C:\Users\alexa\Downloads\Fasse_das_Unfassbare_Cla_Gleiser_2003.pdf
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2023-04-11 05:44 - 2022-01-26 09:18 - 000000000 ____D C:\Users\alexa\AppData\Roaming\Tick_Tick
2023-04-11 05:43 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2023-04-11 05:38 - 2022-10-08 07:08 - 000000000 ____D C:\Users\alexa\Documents\Citavi 5
2023-04-11 05:38 - 2020-12-30 09:34 - 000000000 ____D C:\Users\alexa\AppData\LocalLow\Mozilla
2023-04-11 05:33 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2023-04-11 05:28 - 2020-11-15 07:02 - 000000000 ____D C:\Windows\system32\SleepStudy
2023-04-11 05:24 - 2021-01-03 15:41 - 000000000 ____D C:\Program Files (x86)\Google
2023-04-11 05:10 - 2020-11-15 07:09 - 001713042 _____ C:\Windows\system32\PerfStringBackup.INI
2023-04-11 05:10 - 2020-05-14 07:29 - 000740656 _____ C:\Windows\system32\perfh007.dat
2023-04-11 05:10 - 2020-05-14 07:29 - 000149252 _____ C:\Windows\system32\perfc007.dat
2023-04-11 05:04 - 2021-01-03 15:43 - 000000000 ___RD C:\Users\alexa\Google Drive
2023-04-11 05:03 - 2020-11-15 07:02 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2023-04-11 05:03 - 2020-11-15 07:02 - 000000000 ___HD C:\Intel
2023-04-11 05:03 - 2020-11-15 07:01 - 000008192 ___SH C:\DumpStack.log.tmp
2023-04-11 05:03 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ServiceState
2023-04-11 05:03 - 2019-12-07 11:03 - 000786432 _____ C:\Windows\system32\config\BBI
2023-04-11 01:19 - 2021-01-03 15:41 - 000003926 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2023-04-11 01:19 - 2021-01-03 15:41 - 000003802 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2023-04-10 19:41 - 2023-02-12 21:48 - 000000000 ____D C:\Users\alexa\AppData\LocalLow\Temp
2023-04-10 19:25 - 2023-03-01 14:19 - 000000000 ____D C:\Users\alexa\AppData\Local\CyberGhost
2023-04-10 19:03 - 2022-02-10 06:18 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2023-04-10 19:00 - 2022-04-16 05:51 - 000000000 ____D C:\Users\alexa\AppData\Local\CrashDumps
2023-04-10 18:59 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Film
2023-04-10 15:37 - 2021-04-08 13:18 - 000000000 ____D C:\Users\alexa\.MemuHyperv
2023-04-10 15:20 - 2021-08-31 16:18 - 000002021 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive.lnk
2023-04-10 15:20 - 2021-08-31 16:18 - 000001863 _____ C:\Users\Default\Desktop\Google Slides.lnk
2023-04-10 15:20 - 2021-08-31 16:18 - 000001863 _____ C:\Users\Default\Desktop\Google Sheets.lnk
2023-04-10 15:20 - 2021-08-31 16:18 - 000001851 _____ C:\Users\Default\Desktop\Google Docs.lnk
2023-04-10 14:59 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Musik
2023-04-10 10:47 - 2020-11-15 07:46 - 000000000 ____D C:\Program Files\Acer
2023-04-10 10:47 - 2020-11-15 07:42 - 000000000 ____D C:\ProgramData\Acer
2023-04-10 10:47 - 2020-11-15 07:42 - 000000000 ____D C:\Program Files (x86)\Acer
2023-04-10 10:30 - 2019-12-07 11:14 - 000000000 ___HD C:\Windows\ELAMBKUP
2023-04-10 06:48 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Synchronopse
2023-04-10 05:00 - 2021-02-09 09:33 - 000000000 ____D C:\Users\alexa\Documents\Ernährungstherapie
2023-04-09 16:19 - 2020-12-30 22:13 - 000000000 ____D C:\Users\alexa\Documents\Finanzen
2023-04-09 15:21 - 2020-12-30 09:34 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2023-04-09 15:21 - 2020-12-29 16:14 - 000000000 ____D C:\Users\alexa
2023-04-09 11:48 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Urlaub
2023-04-09 07:37 - 2020-12-29 22:03 - 000000000 ____D C:\Users\alexa\AppData\Local\D3DSCache
2023-04-09 07:14 - 2021-01-04 21:48 - 000001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2023-04-09 07:00 - 2022-03-30 13:54 - 000000000 ____D C:\Users\alexa\AppData\Roaming\CyberGhost
2023-04-08 07:26 - 2022-03-14 10:45 - 000000000 ____D C:\Users\alexa\Documents\Backup 12 Dateien für Google Drive
2023-04-08 05:14 - 2021-04-08 13:18 - 000001154 _____ C:\Users\alexa\Desktop\Memu.lnk
2023-04-08 05:14 - 2021-04-08 13:17 - 000000000 ____D C:\Program Files (x86)\Microvirt
2023-04-08 04:58 - 2023-01-17 05:56 - 000002278 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2023-04-08 04:58 - 2020-11-15 07:06 - 000002440 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2023-04-08 04:58 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2023-04-08 04:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2023-04-07 05:02 - 2020-11-15 07:48 - 000000000 ____D C:\Program Files\Microsoft Office
2023-04-07 04:56 - 2020-11-15 07:06 - 000003756 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2023-04-07 04:56 - 2020-11-15 07:06 - 000003632 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2023-04-06 15:18 - 2021-01-01 20:38 - 000000000 ____D C:\Users\alexa\Documents\OneNote-Notizbücher
2023-04-05 10:12 - 2020-12-30 22:27 - 000000000 ____D C:\Users\alexa\Documents\MP3s
2023-04-05 05:41 - 2020-11-15 07:02 - 000000000 ____D C:\Windows\system32\Drivers\wd
2023-03-29 21:19 - 2022-05-23 13:06 - 000002203 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2023-03-29 21:19 - 2022-05-23 13:06 - 000002162 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2023-03-29 18:13 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\LiveKernelReports
2023-03-25 06:36 - 2022-06-06 09:59 - 000000000 ____D C:\Users\alexa\Documents\My Kindle Content
2023-03-22 06:03 - 2021-10-06 05:11 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2023-03-22 06:03 - 2020-12-30 09:34 - 000001009 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2023-03-16 22:46 - 2020-11-15 07:02 - 000471208 _____ C:\Windows\system32\FNTCACHE.DAT
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemResources
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\oobe
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\bcastdvr
2023-03-16 06:14 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2023-03-16 06:11 - 2020-11-15 07:08 - 003015680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2023-03-16 06:01 - 2020-12-29 17:45 - 000000000 ____D C:\Windows\system32\MRT
2023-03-16 05:58 - 2020-12-29 17:45 - 153620824 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ======================== Die Addition-Logdatei nach dem Abbruch von Schritt 1: Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 10-04-2023
durchgeführt von Alex (11-04-2023 05:49:49)
Gestartet von C:\Users\alexa\Desktop
Microsoft Windows 10 Home Version 21H2 19044.2728 (X64) (2020-12-29 20:06:13)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-1617400363-310968924-3132697114-500 - Administrator - Disabled)
Alex (S-1-5-21-1617400363-310968924-3132697114-1001 - Administrator - Enabled) => C:\Users\alexa
DefaultAccount (S-1-5-21-1617400363-310968924-3132697114-503 - Limited - Disabled)
Gast (S-1-5-21-1617400363-310968924-3132697114-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-1617400363-310968924-3132697114-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Acer Configuration Manager (HKLM-x32\...\{8CB1A03C-9849-4744-AD56-341A18F9E3E2}) (Version: 2.5.22250 - Acer)
Acer Jumpstart (HKLM-x32\...\{0C5ED25A-B8D1-4E71-BFCB-6B370A4EA19C}) (Version: 3.5.22220.20 - Acer)
Amazon Kindle (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Amazon Kindle) (Version: 1.39.0.65306 - Amazon)
Apple Mobile Device Support (HKLM\...\{CA8EDE78-7A08-4F27-9B31-D6161C095986}) (Version: 16.5.0.12 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{B292D163-23D2-4523-A699-1ABEC1875609}) (Version: 2.7.0.3 - Apple Inc.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Brother MFL-Pro Suite MFC-7320 (HKLM-x32\...\{46E1B1F2-A279-4356-9B17-029F9CC72EAE}) (Version: 2.0.0.0 - Brother Industries, Ltd.)
Citavi 5 (HKLM-x32\...\{7EB278FB-0C3C-445E-8665-4A6CDD9B794E}) (Version: 5.7.1.0 - Swiss Academic Software)
CyberGhost 8 (HKLM\...\CyberGhost 8) (Version: 8.3.10.10024 - CyberGhost S.R.L.)
CyberGhost TUN (HKLM\...\{677232D6-72D6-4821-8CB5-47969B15D4DF}) (Version: 1.0 - CyberGhost S.R.L.) Hidden
DeepL (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\https%3a##appdownload.deepl.com#windows#0install#deepl.xml) (Version: - DeepL SE)
DriverSetupUtility (HKLM\...\{2B51C83A-465D-4EA9-9CDC-1ED95ED09AC6}) (Version: 1.00.3026 - Acer Incorporated)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 10.1.1.37576 - Foxit Software Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 111.0.5563.147 - Google LLC)
Google Drive (HKLM\...\{6BBAE539-2232-434A-A4E5-9A33560C6283}) (Version: 73.0.4.0 - Google LLC)
GoTrust ID Plugin 2.0.10.26 (HKLM\...\GoTrust ID Plugin) (Version: 2.0.10.26 - GoTrust ID Inc.)
Intel(R) Chipset Device Software (HKLM\...\{368C1112-09E1-4EE3-A274-9118DF101CA9}) (Version: 10.1.18460.8229 - Intel Corporation) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{a2c684b7-4a4b-425f-a805-1e88940804b0}) (Version: 10.1.18460.8229 - Intel(R) Corporation)
iTunes (HKLM\...\{199C96DA-19CE-41EF-8D14-F3ADB2F9EFD7}) (Version: 12.12.8.2 - Apple Inc.)
Logitech Options (HKLM\...\LogiOptions) (Version: 9.70.68 - Logitech)
Malwarebytes version 4.5.26.259 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.26.259 - Malwarebytes)
MEmu (HKLM-x32\...\MEmu) (Version: 8.1.3.0 - Microvirt Software Technology Co. Ltd.)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 112.0.1722.34 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 112.0.1722.34 - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM-x32\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Office Home and Student 2019 - de-de (HKLM\...\HomeStudent2019Retail - de-de) (Version: 16.0.16227.20258 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{89581302-705F-42C5-99B0-E368A845DAD5}) (Version: 3.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.29.30133 (HKLM-x32\...\{295d1583-fdb9-414b-a4c8-da539362a26b}) (Version: 14.29.30133.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.25.28508 (HKLM-x32\...\{65e650ff-30be-469d-b63a-418d71ea1765}) (Version: 14.25.28508.3 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.29.30133 (HKLM\...\{E699E009-1C3C-4E50-9B57-2B39F0954C7F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.29.30133 (HKLM\...\{6CD9E9ED-906D-4196-8DC3-F987D2F6615F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.25.28508 (HKLM-x32\...\{0FA68574-690B-4B00-89AA-B28946231449}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.25.28508 (HKLM-x32\...\{2BC3BD4D-FABA-4394-93C7-9AC82A263FE2}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 111.0.1 (x64 de)) (Version: 111.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.6.0 - Mozilla)
Mozilla Thunderbird (x86 de) (HKLM-x32\...\Mozilla Thunderbird 102.9.1 (x86 de)) (Version: 102.9.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.16227.20204 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
OpenOffice 4.1.9 (HKLM-x32\...\{2847E8B7-AB29-48EE-ADAF-513EC769E8A9}) (Version: 4.19.9805 - Apache Software Foundation)
Postman x86_64 9.15.2 (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Postman) (Version: 9.15.2 - Postman)
ProtonVPN (HKLM-x32\...\{FBEC385C-5D3B-4827-9879-F157FA9E349F}) (Version: 1.24.2 - Proton Technologies AG) Hidden
ProtonVPN (HKLM-x32\...\ProtonVPN 1.24.2) (Version: 1.24.2 - Proton Technologies AG)
ProtonVPNTap (HKLM-x32\...\{5DA710E2-1B81-4675-BFC5-76BAF63AE1F6}) (Version: 1.1.3 - Proton Technologies AG)
ProtonVPNTun (HKLM-x32\...\{C953D354-0C14-4CB5-AB42-0A9E40F55857}) (Version: 0.13.0 - Proton Technologies AG)
Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8963.1 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.39.212.2020 - Realtek)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
threema-web (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\threema_web) (Version: 1.2.27 - Threema GmbH)
TickTick version 4.1.2.0 (HKLM-x32\...\{1A434D02-8C9A-41A2-9BBE-C97A1E31ABC1}_is1) (Version: 4.1.2.0 - Appest.com)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{82BD0A1C-815F-487F-9AE7-CE73DA413CFF}) (Version: 4.91.0.0 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Zoom (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\ZoomUMX) (Version: 5.6.1 (617) - Zoom Video Communications, Inc.)
Packages:
=========
Acer Product Registration -> C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3040.0_x64__48frkmn4z8aw4 [2022-10-11] (Acer Incorporated)
AppGyver - Composer Pro -> C:\Program Files\WindowsApps\platform.appgyver.com-7C57EDD6_1.0.0.2_neutral__2yn2q82xfxneg [2022-10-04] (platform.appgyver.com)
Care Center S -> C:\Program Files\WindowsApps\AcerIncorporated.AcerCareCenterS_4.0.3042.0_x64__48frkmn4z8aw4 [2022-01-12] (Acer Incorporated)
GoTrust ID -> C:\Program Files\WindowsApps\GOTrustTechnologyInc.GO-TrustAuthenticator_3.1.21.0_x64__0r04f53sqacg6 [2022-02-03] (GoTrustID Inc.)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.4628.0_x64__8j3eq9eme6ctt [2023-03-11] (INTEL CORP) [Startup Task]
Intel® Optane™ Memory and Storage Management -> C:\Program Files\WindowsApps\AppUp.IntelOptaneMemoryandStorageManagement_18.1.1037.0_x64__8j3eq9eme6ctt [2022-10-15] (INTEL CORP)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-09-16] (Microsoft Corporation)
Messenger -> C:\Program Files\WindowsApps\FACEBOOK.317180B0BB486_1820.9.73.0_x64__8xx8rvfyw5nnt [2023-03-15] (Meta) [Startup Task]
PhotoDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PhotoDirectorforacerDesktop_8.0.6428.0_x64__ypz87dpxkv292 [2021-02-24] (CYBERLINK COM CORP)
PowerDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PowerDirectorforacerDesktop_14.0.4304.0_x64__ypz87dpxkv292 [2021-02-24] (CYBERLINK COM CORP)
Prime Video for Windows -> C:\Program Files\WindowsApps\AmazonVideo.PrimeVideo_1.0.131.0_x64__pwbj9vvecjh7j [2023-04-07] (Amazon Development Centre (London) Ltd)
QuickAccess -> C:\Program Files\WindowsApps\AcerIncorporated.QuickAccess_3.0.3038.0_x64__48frkmn4z8aw4 [2022-02-19] (Acer Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.19.234.0_x64__dt26b99r8h8gj [2021-02-24] (Realtek Semiconductor Corp)
User Experience Improvement Program -> C:\Program Files\WindowsApps\AcerIncorporated.UserExperienceImprovementProgram_4.0.3114.0_x64__48frkmn4z8aw4 [2021-02-24] (Acer Incorporated)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1617400363-310968924-3132697114-1001_Classes\CLSID\{b72e6f5e-f6e0-a9eb-461b-6118363bd15c}\localserver32 -> C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_VWHRA5W4M2PQCCQ67TH5E6WWJ6BDO2AOAGGVOCKAYS5J636HFPRQ\DeepL.exe (DeepL SE -> DeepL SE)
CustomCLSID: HKU\S-1-5-21-1617400363-310968924-3132697114-1001_Classes\CLSID\{d936918b-9c4b-555e-074a-c79314be04e1}\localserver32 -> C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.exe (Proton Technologies AG -> )
ShellIconOverlayIdentifiers: [ GoogleDriveCloudOverlayIconHandler] -> {A8E52322-8734-481D-A7E2-27B309EF8D56} => C:\Program Files\Google\Drive File Stream\73.0.4.0\drivefsext.dll [2023-04-10] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [ GoogleDriveMirrorBlacklistedOverlayIconHandler] -> {51EF1569-67EE-4AD6-9646-E726C3FFC8A2} => C:\Program Files\Google\Drive File Stream\73.0.4.0\drivefsext.dll [2023-04-10] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [ GoogleDrivePinnedOverlayIconHandler] -> {CFE8B367-77A7-41D7-9C90-75D16D7DC6B6} => C:\Program Files\Google\Drive File Stream\73.0.4.0\drivefsext.dll [2023-04-10] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [ GoogleDriveProgressOverlayIconHandler] -> {C973DA94-CBDF-4E77-81D1-E5B794FBD146} => C:\Program Files\Google\Drive File Stream\73.0.4.0\drivefsext.dll [2023-04-10] (Google LLC -> Google, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\73.0.4.0\drivefsext.dll [2023-04-10] (Google LLC -> Google, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-04-10] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\73.0.4.0\drivefsext.dll [2023-04-10] (Google LLC -> Google, Inc.)
ContextMenuHandlers5: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\73.0.4.0\drivefsext.dll [2023-04-10] (Google LLC -> Google, Inc.)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-04-10] (Malwarebytes Inc. -> Malwarebytes)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2021-01-09 08:41 - 2009-02-27 17:38 - 000139264 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2021-01-09 08:41 - 2010-03-10 19:16 - 000770048 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccDCtl.dll
2021-01-09 08:41 - 2012-10-09 16:30 - 000372736 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccFCtl.dll
2021-01-09 08:41 - 2010-03-29 05:53 - 000159744 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccger.dll
2021-01-09 08:41 - 2009-09-28 14:38 - 005390336 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccimg.dll
2021-01-09 08:41 - 2003-06-30 01:00 - 000259584 _____ (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTDIS12n.dll
2021-01-09 08:41 - 2005-07-05 01:00 - 000131584 _____ (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTFIL12n.DLL
2021-01-09 08:41 - 2003-06-30 01:00 - 000406016 _____ (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTKRN12n.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Office16\AppVIsvSubsystems64.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\Office16\c2r64.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Users\alexa\Desktop\adwcleaner(1).exe:MBAM.Zone.Identifier [141]
AlternateDataStreams: C:\Users\alexa\Desktop\esetonlinescanner.exe:MBAM.Zone.Identifier [178]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\x64\SwissAcademic.Citavi.IEPicker.DLL [2018-01-08] (Swiss Academic Software -> Swiss Academic Software)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2023-03-08] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\SwissAcademic.Citavi.IEPicker.DLL [2018-01-08] (Swiss Academic Software -> Swiss Academic Software)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2019-12-07 11:14 - 2023-04-10 19:31 - 000000027 _____ C:\Windows\system32\drivers\etc\hosts
127.0.0.1 localhost
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1617400363-310968924-3132697114-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\alexa\Downloads\topsters2(22).jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [TCP Query User{C7695F4C-C1BF-455B-9E33-7352F1A277D8}C:\programdata\logishrd\logioptions\software\current\logioptionsmgr.exe] => (Block) C:\programdata\logishrd\logioptions\software\current\logioptionsmgr.exe (Logitech Inc -> Logitech, Inc.)
FirewallRules: [UDP Query User{ABA6B631-2F43-4875-8132-5E9B9A02F4C8}C:\programdata\logishrd\logioptions\software\current\logioptionsmgr.exe] => (Block) C:\programdata\logishrd\logioptions\software\current\logioptionsmgr.exe (Logitech Inc -> Logitech, Inc.)
==================== Wiederherstellungspunkte =========================
25-03-2023 06:11:54 Geplanter Prüfpunkt
03-04-2023 05:20:46 Geplanter Prüfpunkt
09-04-2023 15:55:27 Revo Uninstaller Pro's restore point -
09-04-2023 15:57:36 Revo Uninstaller Pro's restore point -
10-04-2023 10:47:23 AdwCleaner_BeforeCleaning_10/04/2023_10:47:22
==================== Fehlerhafte Geräte im Gerätemanager ============
Name: NordLynx Tunnel
Description: TAP-Windows Adapter V9
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: TAP-Windows Provider V9
Service: tap0901
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (04/11/2023 05:03:13 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.
Error: (04/11/2023 05:03:13 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]
Error: (04/11/2023 05:03:13 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.
Error: (04/11/2023 05:03:13 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]
Error: (04/11/2023 05:03:01 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm mbamtray.exe Version 4.0.0.1525 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 45a4
Startzeit: 01d96bf6276d7402
Beendigungszeit: 4587
Anwendungspfad: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
Bericht-ID: db2de27c-2784-40c9-9eb6-55f6eba349cc
Vollständiger Name des fehlerhaften Pakets:
Relative Anwendungs-ID des fehlerhaften Pakets:
Absturztyp: Unknown
Error: (04/10/2023 07:29:27 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007001f, Ein an das System angeschlossenes Gerät funktioniert nicht.
.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (04/10/2023 07:29:19 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {06d098eb-5e33-44fa-93c1-063375235f8a}
Error: (04/10/2023 07:00:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MEmuHeadless.exe, Version: 5.1.34.21010, Zeitstempel: 0x5f73f0af
Name des fehlerhaften Moduls: ig12icd64.dll, Version: 27.20.100.8439, Zeitstempel: 0x5f34410e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002744e2
ID des fehlerhaften Prozesses: 0x2f3c
Startzeit der fehlerhaften Anwendung: 0x01d96bb19becd7a0
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\ig12icd64.dll
Berichtskennung: 5e3466af-fa70-4571-8a33-839a303a67e7
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Systemfehler:
=============
Error: (04/11/2023 05:48:41 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "CyberGhost 8 Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (04/11/2023 05:03:30 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "ACCSvc" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (04/11/2023 05:03:13 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\Windows\system32\IntelIHVRouter10.dll
Error: (04/11/2023 05:03:13 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\Windows\system32\IntelIHVRouter10.dll
Error: (04/11/2023 05:03:01 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\Windows\system32\IntelIHVRouter10.dll
Error: (04/11/2023 05:03:01 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-2NFKE7BN)
Description: Der Server "{F9717507-6651-4EDB-BFF7-AE615179BCCF}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/11/2023 05:03:01 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-2NFKE7BN)
Description: Der Server "{F9717507-6651-4EDB-BFF7-AE615179BCCF}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/11/2023 05:03:01 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-2NFKE7BN)
Description: Der Server "{F9717507-6651-4EDB-BFF7-AE615179BCCF}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Windows Defender:
================
Date: 2023-04-09 14:29:31
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/Phish.VS!MSR&threatid=2147762795&enterprise=0
Name: Trojan:HTML/Phish.VS!MSR
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba; file:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: LAPTOP-2NFKE7BN\Alex
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.387.432.0, AS: 1.387.432.0, NIS: 1.387.432.0
Modulversion: AM: 1.1.20200.4, NIS: 1.1.20200.4
Date: 2023-04-09 07:37:32
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6DCDAA1E-5193-49F0-BC68-2D69CCE24723}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2023-04-09 07:30:07
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {51A344EE-FAF3-4720-844F-1049A351CC0F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2023-04-09 06:23:02
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {51ABEAE2-F355-4788-BFE4-6E31205FD473}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: LAPTOP-2NFKE7BN\Alex
Date: 2023-04-09 06:23:02
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/Phish.VS!MSR&threatid=2147762795&enterprise=0
Name: Trojan:HTML/Phish.VS!MSR
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba; file:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Benutzer
Benutzer: LAPTOP-2NFKE7BN\Alex
Prozessname: Unknown
Sicherheitsversion: AV: 1.387.432.0, AS: 1.387.432.0, NIS: 1.387.432.0
Modulversion: AM: 1.1.20200.4, NIS: 1.1.20200.4
CodeIntegrity:
===============
Date: 2023-04-11 05:48:28
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
BIOS: Insyde Corp. V1.08 01/22/2021
Hauptplatine: TGL Lily_TL
Prozessor: 11th Gen Intel(R) Core(TM) i5-1135G7 @ 2.40GHz
Prozentuale Nutzung des RAM: 26%
Installierter physikalischer RAM: 16183.3 MB
Verfügbarer physikalischer RAM: 11864.32 MB
Summe virtueller Speicher: 33591.3 MB
Verfügbarer virtueller Speicher: 28644.13 MB
==================== Laufwerke ================================
Drive c: (Acer) (Fixed) (Total:952.75 GB) (Free:707.66 GB) (Model: NVMe Micron_2210_MTFDHBA1T0QFD) NTFS
\\?\Volume{412b7a48-b1af-43e7-bde2-13c3bae09024}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.49 GB) NTFS
\\?\Volume{3028888a-32e8-4c1f-9517-acc162726259}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32
==================== MBR & Partitionstabelle ====================
==================== Ende von Addition.txt ======================= Abgesehen von der Info über das weitere Prozedere bitte ich Dich auch um Rat, wie ich mich verhalten soll, wenn diese Meldung "Die Windows Defender Firewall hat einige Features dieser App blockiert." im Zusammenhang mit LogiOptionsMgr.exe (UNICODE) nochmal kommen sollte.
Habe vielen Dank für Deine Hilfe! |