| flysurfer24 | 28.05.2024 13:23 |
WINDOWS 10 # MBAM findet PUPs in OpenOffice
Hallo,
habe mir gestern leider das OpenOffice Fake von OpenOffice.de mit der Version V 4.1.15 installiert.
Heute hat MBAM dann Alarm geschlagen und PUPs entdeckt.
Habe diese erst mal in Quarantäne geschickt.
Anbei die LogFiles.
Freue mich über Unterstützung.
Viele Grüße
FRST.txt Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 22.05.2024 01
durchgeführt von ruediger (Administrator) auf DELL-E7450 (Dell Inc. Latitude E7450) (28-05-2024 13:44:55)
Gestartet von C:\Users\ruediger\Downloads\FRST64.exe
Geladene Profile: ruediger
Plattform: Microsoft Windows 10 Pro Version 22H2 19045.4412 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: "C:\Program Files\LibreWolf\librewolf.exe" -osint -url "%1"
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
(C:\APP\DeePL\sha256new_WE3XGQWIPI4OU2V2RPI56PNBGOUUVL6FDMC7SHRKOCCJ3JRPC4DQ\DeepL.exe ->) (The CefSharp Authors) [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\CefSharp.BrowserSubprocess.exe <5>
(C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe ->) (Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(C:\Program Files\DellTPad\Apoint.exe ->) (ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(C:\Program Files\DellTPad\Apoint.exe ->) (ALPS ELECTRIC CO., LTD. -> ALPSALPINE CO., LTD.) C:\Program Files\DellTPad\hidfind.exe
(C:\Program Files\DellTPad\HidMonitorSvc.exe ->) (ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe
(C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe <4>
(DeepL SE -> DeepL SE) C:\APP\DeePL\sha256new_WE3XGQWIPI4OU2V2RPI56PNBGOUUVL6FDMC7SHRKOCCJ3JRPC4DQ\DeepL.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <10>
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wscript.exe
(explorer.exe ->) (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe <2>
(explorer.exe ->) (Open Source Developer, Robin Krom -> Greenshot) C:\Program Files\Greenshot\Greenshot.exe
(explorer.exe ->) (Opera Norway AS -> Opera Software) C:\Users\ruediger\AppData\Local\Programs\Opera\assistant\browser_assistant.exe <2>
(explorer.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(explorer.exe ->) (Waves Inc -> Waves Audio Ltd.) C:\Program Files\Waves\MaxxAudio\WavesSvc64.exe
(Intel(R) pGFX -> ) C:\Windows\System32\igfxTray.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel\DPTF\esif_uf.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\dptf_helper.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <5>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
(Mozilla Corporation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\librewolf.exe <39>
(Open Source Developer, Noriyuki Miyazaki -> Crystal Dew World) C:\APP\CrystalDiskInfoPortable\App\CrystalDiskInfo\DiskInfo.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(services.exe ->) (ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.) C:\Program Files\DellTPad\HidMonitorSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(services.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(services.exe ->) (Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorac.inf_amd64_ecb9604542bb4ba6\RstMwService.exe
(services.exe ->) (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Program Files\Microsoft Update Health Tools\uhssvc.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpDefenderCoreService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\NisSrv.exe
(services.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(services.exe ->) (Waves Inc -> Waves Audio Ltd.) C:\Program Files\Waves\MaxxAudio\WavesSysSvc64.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\prevhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8861944 2016-07-29] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_MAXX6] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1427704 2016-07-29] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [779152 2019-12-12] (ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.)
HKLM\...\Run: [AVGUI.exe] => "C:\Program Files\AVG\Antivirus\AvLaunch.exe" /gui (Keine Datei)
HKLM\...\Run: [WavesSvc] => C:\Program Files\Waves\MaxxAudio\WavesSvc64.exe [718256 2015-12-22] (Waves Inc -> Waves Audio Ltd.)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [Greenshot] => C:\Program Files\Greenshot\Greenshot.exe [527792 2017-08-09] (Open Source Developer, Robin Krom -> Greenshot)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [748624 2023-06-14] (Oracle America, Inc. -> Oracle Corporation)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
HKLM\Software\Policies\...\system: [EnableActivityFeed] 0
HKLM\Software\Policies\...\system: [PublishUserActivities] 0
HKLM\Software\Policies\...\system: [UploadUserActivities] 0
HKLM\Software\Policies\...\system: [AllowClipboardHistory] 0
HKLM\Software\Policies\...\system: [AllowCrossDeviceClipboard] 0
HKU\S-1-5-21-329764873-3730399202-3692619208-1002\...\Run: [A4B5DAE55965069ECFBA00442F3D0DC08A4B871C._service_run] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=service /prefetch:8 [4136912 2024-05-24] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-329764873-3730399202-3692619208-1002\...\Run: [Opera Browser Assistant] => C:\Users\Test\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [3126296 2020-08-18] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\Run: [] => [X]
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\Run: [MicrosoftEdgeAutoLaunch_4D8BC6AFC2E5A5E651B2CB198B7833E4] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4136912 2024-05-24] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\Run: [Opera Browser Assistant] => C:\Users\ruediger\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [3996064 2024-03-04] (Opera Norway AS -> Opera Software)
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\MountPoints2: {1fabefa4-94ac-11ed-aadf-185e0f445425} - "I:\LaunchU3.exe" -a
HKLM\...\Print\Monitors\KM Language Monitor: C:\WINDOWS\system32\KMPJL64.DLL [159952 2023-07-07] (Microsoft Windows Hardware Compatibility Publisher -> KYOCERA Document Solutions Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\125.0.6422.78\Installer\chrmstp.exe [2024-05-24] (Google LLC -> Google LLC)
Startup: C:\Users\ruediger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DeepL auto-start.lnk [2023-11-25]
ShortcutTarget: DeepL auto-start.lnk -> C:\Users\ruediger\AppData\Roaming\0install.net\desktop-integration\stubs\1eae01f3cdb5ff0ecf683b15a60a1489573c1188cb34abc205fcf7a924b4e54d\auto-start.exe () [Datei ist nicht signiert]
Startup: C:\Users\ruediger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\startCDinfo.cmd [2021-11-20] () [Datei ist nicht signiert]
Startup: C:\Users\ruediger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\start_DINFO.vbs [2021-11-20] () [Datei ist nicht signiert]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CPUID HWMonitor.lnk [2021-04-17]
ShortcutTarget: CPUID HWMonitor.lnk -> C:\Program Files\CPUID\HWMonitor\HWMonitor.exe (CPUID S.A.R.L.U. -> CPUID)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CrystalDiskInfo (64bit).lnk [2021-04-23]
ShortcutTarget: CrystalDiskInfo (64bit).lnk -> C:\Program Files\CrystalDiskInfo\DiskInfo64.exe (Noriyuki Miyazaki -> Crystal Dew World)
GroupPolicy: Beschränkung ? <==== ACHTUNG
GroupPolicy-Firefox: Beschränkung <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {7FC89266-CA31-4947-A41D-66FD36BE6697} - System32\Tasks\Antivirus Emergency Update => C:\Program Files\AVG\Antivirus\AvEmUpdate.exe (Keine Datei)
Task: {760D041F-8C2F-40CC-8EA7-937411412F87} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [2181560 2023-08-01] (AVG Technologies USA, LLC -> AVG Technologies)
Task: {80F8E02D-195A-44F5-A68C-9C2B85AE59DE} - System32\Tasks\CrystalDiskInfo => C:\APP\CrystalDiskInfoPortable\App\CrystalDiskInfo\DiskInfo.exe [2779760 2021-03-21] (Open Source Developer, Noriyuki Miyazaki -> Crystal Dew World)
Task: {64EEB858-E233-4C63-8203-E99897F81615} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem127.0.6490.0{3556A700-01D0-4D6B-9562-157FA8AAA240} => C:\Program Files (x86)\Google\GoogleUpdater\127.0.6490.0\updater.exe [4785440 2024-05-20] (Google LLC -> Google LLC)
Task: {4875A8BF-B49A-456F-A019-F3969F058825} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpCmdRun.exe [1658408 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {98BE868B-DB2F-4B7F-A57F-B5530F782A8B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpCmdRun.exe [1658408 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {5EA94C1D-9308-48E8-98CB-506019AAD02F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpCmdRun.exe [1658408 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {0B07B652-B41C-4ACC-B038-8F37B05BEA62} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpCmdRun.exe [1658408 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {E2EC1349-A3C4-461A-8440-D202C3DAE608} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [686496 2024-05-15] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (Der Dateneintrag hat 6 weitere Zeichen).
Task: {0FFA4AB5-E77F-48C7-B4F1-D65704474DAC} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [724384 2024-05-15] (Mozilla Corporation -> Mozilla Foundation)
Task: {B5EE0156-F91A-4775-B929-0132F986F038} - System32\Tasks\Opera scheduled assistant Autoupdate 1591304128 => C:\Users\Test\AppData\Local\Programs\Opera\launcher.exe [1529880 2020-08-11] (Opera Software AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\Test\AppData\Local\Programs\Opera\assistant" $(Arg0)
Task: {7EEAD6A3-9616-49FA-8CA8-FC784C9EAD02} - System32\Tasks\Opera scheduled assistant Autoupdate 1619696695 => C:\Users\ruediger\AppData\Local\Programs\Opera\launcher.exe [1610144 2024-05-26] (Opera Norway AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\ruediger\AppData\Local\Programs\Opera\assistant" $(Arg0)
Task: {1C0C0390-8119-49E6-81F4-3982E2DA8526} - System32\Tasks\Opera scheduled Autoupdate 1591304123 => C:\Users\Test\AppData\Local\Programs\Opera\launcher.exe [1529880 2020-08-11] (Opera Software AS -> Opera Software)
Task: {151B2E37-5F5E-46D4-90DE-8DBCCF7F7131} - System32\Tasks\Opera scheduled Autoupdate 1619696690 => C:\Users\ruediger\AppData\Local\Programs\Opera\autoupdate\opera_autoupdate.exe [5728672 2024-05-24] (Opera Norway AS -> Opera Software)
Task: {1314BCB3-87D5-487F-8DB5-9B8A437142C9} - System32\Tasks\RtHDVBg_PushButton => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1427704 2016-07-29] (Realtek Semiconductor Corp -> Realtek Semiconductor)
Task: {3736D2B0-BF60-45EE-BB89-335D67D723C2} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [4475136 2018-12-13] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ACHTUNG (Beschränkung - Zones)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{04d420c6-ef22-49d8-9c7c-4a87c4ff49fc}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{4af5a330-0fab-44ec-a8de-cba8b08b89b2}: [DhcpNameServer] 192.168.100.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}: [DhcpDomain] fritz.box
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\323584F575C414E4: [DhcpNameServer] 212.51.16.1 212.51.17.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\323584F575C414E4: [DhcpDomain] hotspots4you.de
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\3416D60757370235579647560274163747: [DhcpNameServer] 192.168.189.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\3416D607573737579647560274163747: [DhcpNameServer] 192.168.179.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\4374D2556494D2938334: [DhcpNameServer] 192.168.100.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\4505D2C496E6B6F533434334: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\4556C656B6F6D6: [DhcpNameServer] 10.120.136.116
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\45E474E23505F445: [DhcpNameServer] 10.64.0.1 213.178.70.1 82.97.146.3
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\75C414E4D2535383035303: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\75C414E4D2535383035303: [DhcpDomain] Speedport_W_724V_09011603_06_010
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\ruediger\AppData\Local\Microsoft\Edge\User Data\Default [2024-05-28]
Edge Extension: (Google Docs Offline) - C:\Users\ruediger\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-04-05]
Edge Extension: (Edge relevant text changes) - C:\Users\ruediger\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-24]
FireFox:
========
FF DefaultProfile: j9kpuh69.default
FF DefaultProfile: uwj2ldo8.default
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr [2024-05-28]
FF Notifications: Mozilla\Firefox\Profiles\7sze1w4s.default-esr -> hxxps://h5-global.alimebot.aliexpress.com
FF Extension: (Privacy Badger) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2024-05-22]
FF Extension: (Easy Youtube Video Downloader Express) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr\Extensions\{b9acf540-acba-11e1-8ccb-001fd0e08bd4}.xpi [2024-05-02]
FF Extension: (Video DownloadHelper) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2024-03-21]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2024-05-08]
FF Extension: (Kein Name) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr\Extensions\{E0B8C461-F8FB-49b4-8373-FE32E9252800}.xpi [2023-12-07]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\j9kpuh69.default [2021-04-16]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\nrylbn2v.default-release [2023-04-21]
FF Extension: (Privacy Badger) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\nrylbn2v.default-release\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2021-11-30]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\h5qsvdj4.default-release-1 [2023-02-10]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\4oxq902e.default-default-1 [2023-09-24]
FF Extension: (uBlock Origin) - C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\4oxq902e.default-default-1\Extensions\uBlock0@raymondhill.net.xpi [2023-09-24]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\uwj2ldo8.default [2023-07-18]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\ci2sl7we.default-default [2024-05-28]
FF Notifications: librewolf\Profiles\ci2sl7we.default-default -> hxxps://www.bushcraft-deutschland.de
FF Extension: (uBlock Origin) - C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\ci2sl7we.default-default\Extensions\uBlock0@raymondhill.net.xpi [2024-05-25]
FF Extension: (LibreWolf Update Alerter) - C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\ci2sl7we.default-default\Extensions\{4df78078-a667-405f-b7db-606e65bbd080}.xpi [2024-03-21]
FF Extension: (Kein Name) - C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\ci2sl7we.default-default\Extensions\{E0B8C461-F8FB-49b4-8373-FE32E9252800}.xpi [2023-12-07]
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2018-12-13] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=3.0.16 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.18 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.20 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2018-12-13] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=11.381.2 -> C:\Program Files (x86)\Java\jre-1.8\bin\dtplugin\npDeployJava1.dll [2023-06-14] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.381.2 -> C:\Program Files (x86)\Java\jre-1.8\bin\plugin2\npjp2.dll [2023-06-14] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin HKU\S-1-5-21-329764873-3730399202-3692619208-1003: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2018-12-13] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
Chrome:
=======
CHR Profile: C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default [2024-05-28]
CHR Notifications: Default -> hxxps://banditforum.de; hxxps://brainychoose-captcha.top; hxxps://web.threema.ch
CHR StartupUrls: Default -> "hxxps://www.google.com/"
CHR Extension: (uBlock Origin) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2024-05-24]
CHR Extension: (Avira Browserschutz) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2022-10-26]
CHR Extension: (Google Docs Offline) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-03-22]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-04-16]
CHR Extension: (Evernote Web Clipper) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\pioclpoplcdbaefihamjohnefbikjilc [2024-03-04]
CHR Extension: (Privacy Badger) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkehgijcmpdhfbdbbnkijodmdjhbjlgp [2024-05-20]
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
Opera:
=======
OPR DefaultProfile: Default
OPR Profile: C:\Users\ruediger\AppData\Roaming\Opera Software\Opera Stable [2024-05-28]
OPR DefaultSearchURL: Opera Stable -> hxxps://duckduckgo.com/?q={searchTerms}&t={opera:vpnClient}
OPR DefaultSearchKeyword: Opera Stable -> d
OPR Extension: (Rich Hints Agent) - C:\Users\ruediger\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2023-08-15]
OPR Extension: (Opera Wallet) - C:\Users\ruediger\AppData\Roaming\Opera Software\Opera Stable\Extensions\gojhcdgcpbpfigcaejpfhfegekdgiblk [2023-08-15]
OPR Extension: (Aria) - C:\Users\ruediger\AppData\Roaming\Opera Software\Opera Stable\Extensions\igpdmclhhlcpoindmhkhillbfhdgoegm [2023-08-15]
OPR Extension: (Amazon Assistant Promotion) - C:\Users\ruediger\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmoiomgmchbpihhdpabemajcbjpcijk [2021-08-13]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 ApHidMonitorService; C:\Program Files\DellTPad\HidMonitorSvc.exe [114960 2019-12-12] (ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.)
S2 GoogleUpdaterInternalService127.0.6490.0; C:\Program Files (x86)\Google\GoogleUpdater\127.0.6490.0\updater.exe [4785440 2024-05-20] (Google LLC -> Google LLC)
S2 GoogleUpdaterService127.0.6490.0; C:\Program Files (x86)\Google\GoogleUpdater\127.0.6490.0\updater.exe [4785440 2024-05-20] (Google LLC -> Google LLC)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8887344 2024-05-13] (Malwarebytes Inc. -> Malwarebytes)
S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [3073888 2024-04-05] (Malwarebytes Inc. -> Malwarebytes)
R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpDefenderCoreService.exe [1489000 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [522200 2024-05-26] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\NisSrv.exe [3236840 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MsMpEng.exe [133704 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 KDService; C:\Program Files\KDService\bin\KDService.exe [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 cpuz150; C:\WINDOWS\temp\cpuz150\cpuz150_x64.sys [44832 2024-05-26] (CPUID S.A.R.L.U. -> CPUID) <==== ACHTUNG
R3 DellRbtn; C:\WINDOWS\System32\drivers\DellRbtn.sys [29160 2018-07-27] (Dell Inc -> OSR Open Systems Resources, Inc.)
R2 mbamchameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [223184 2024-05-28] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [21480 2023-03-13] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [239576 2024-02-09] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
U5 PROCMON23; C:\Windows\System32\Drivers\PROCMON23.sys [84792 2023-03-23] (Sysinternals -> Sysinternals - www.sysinternals.com)
R0 stdcfltn; C:\WINDOWS\System32\DRIVERS\stdcfltn.sys [23216 2015-01-09] (STMicroelectronics -> ST Microelectronics)
R0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [21056 2024-05-17] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [601496 2024-05-17] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [105880 2024-05-17] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2024-05-28 13:44 - 2024-05-28 13:46 - 000028494 _____ C:\Users\ruediger\Downloads\FRST.txt
2024-05-28 13:43 - 2024-05-28 13:43 - 474652308 _____ C:\Users\ruediger\Documents\REGedit-Full-28-05-sic.reg
2024-05-28 13:41 - 2024-05-28 13:45 - 000000000 ____D C:\FRST
2024-05-28 13:36 - 2024-05-28 13:36 - 008791352 _____ (Malwarebytes) C:\Users\ruediger\Downloads\AdwCleaner.exe
2024-05-28 13:35 - 2024-05-28 13:35 - 002395136 _____ (Farbar) C:\Users\ruediger\Downloads\FRST64.exe
2024-05-28 13:11 - 2024-05-28 13:40 - 000001992 _____ C:\Users\ruediger\Desktop\+2+Malwarebytes Scan-Bericht 2024-05-28-02.txt
2024-05-28 12:54 - 2024-05-28 12:54 - 000002054 _____ C:\Users\ruediger\Desktop\+Malwarebytes Bericht 2024-05-28.txt
2024-05-28 11:01 - 2024-05-28 11:01 - 000001132 _____ C:\Users\Public\Desktop\OpenOffice 4.1.15.lnk
2024-05-28 11:01 - 2024-05-28 11:01 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.15
2024-05-28 10:57 - 2024-05-28 10:57 - 000000000 ____D C:\Users\ruediger\Desktop\OpenOffice 4.1.15 (de) Installation Files
2024-05-27 11:17 - 2024-05-27 11:17 - 000249552 _____ C:\Users\ruediger\Downloads\Apache-WIN-OpenOffice_Setup.exe
2024-05-27 11:15 - 2024-05-27 11:15 - 000012619 _____ C:\Users\ruediger\AppData\LocalLow\wbk8408.tmp
2024-05-26 13:48 - 2024-05-26 13:48 - 000000000 ___HD C:\$WinREAgent
2024-05-25 10:11 - 2024-05-25 10:11 - 038835760 _____ C:\Users\ruediger\Downloads\zoomp1800-12-2023.exe
2024-05-24 00:13 - 2024-05-24 00:13 - 000000000 ____D C:\Users\ruediger\Downloads\1-Updater-manuell-proof
2024-05-24 00:12 - 2024-05-24 00:12 - 000429599 _____ C:\Users\ruediger\Downloads\LibreWolf-WinUpdater_1.8.6.zip
2024-05-23 09:57 - 2024-05-23 09:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreWolf
2024-05-22 20:54 - 2024-05-22 20:55 - 138892697 _____ C:\Users\ruediger\Downloads\librewolf-126.0-1-windows-x86_64-setup.exe
2024-05-17 00:24 - 2024-05-17 00:24 - 000292800 _____ C:\Users\ruediger\Downloads\ENTWURF- 2024-05-16 at 23.50.57.jpeg
2024-05-16 20:47 - 2024-05-17 19:24 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2024-05-15 20:01 - 2024-05-15 20:01 - 000176263 _____ C:\Users\ruediger\Downloads\Willer-Tankstelle-Rueckgabe.jpeg
2024-05-15 08:58 - 2024-05-15 11:33 - 000000000 ____D C:\Program Files\Mozilla Firefox
2024-05-12 11:31 - 2024-05-12 11:31 - 002794818 _____ C:\Users\ruediger\Downloads\2024-05-11_2024-05-11_11_21_GMT+2.gpx
2024-05-11 19:29 - 2024-05-11 19:30 - 001127556 _____ C:\WINDOWS\Minidump\051124-8093-01.dmp
2024-05-11 19:28 - 2024-05-11 19:28 - 001195004 _____ C:\WINDOWS\Minidump\051124-8265-01.dmp
2024-05-11 19:27 - 2024-05-11 19:27 - 001097732 _____ C:\WINDOWS\Minidump\051124-7828-01.dmp
2024-05-11 19:25 - 2024-05-11 19:26 - 001262924 _____ C:\WINDOWS\Minidump\051124-8625-01.dmp
2024-05-03 19:13 - 2024-05-03 19:13 - 000086217 _____ C:\Users\ruediger\Downloads\BE69176660675878_E_20240124_20240502_1_9.pdf
2024-05-01 10:40 - 2024-05-01 10:40 - 000000000 ____D C:\WINDOWS\system32\Tasks\GoogleSystem
2024-04-28 10:08 - 2024-04-28 10:08 - 000294575 _____ C:\Users\ruediger\Downloads\Klackern AT.mp4
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2024-05-28 13:41 - 2023-05-12 20:21 - 000000000 ____D C:\Users\ruediger\AppData\Local\Malwarebytes
2024-05-28 13:40 - 2022-02-09 22:47 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2024-05-28 12:35 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2024-05-28 11:58 - 2023-06-02 10:20 - 000000000 ____D C:\Users\ruediger\AppData\LocalLow\IGDump
2024-05-28 11:01 - 2023-01-04 23:25 - 000000000 ____D C:\Program Files (x86)\OpenOffice 4
2024-05-28 10:44 - 2020-07-08 10:27 - 000004502 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2024-05-28 10:44 - 2019-12-07 16:51 - 002973644 _____ C:\WINDOWS\system32\perfh007.dat
2024-05-28 10:44 - 2019-12-07 16:51 - 000781580 _____ C:\WINDOWS\system32\perfc007.dat
2024-05-28 10:35 - 2021-04-16 16:32 - 000000000 __SHD C:\Users\ruediger\IntelGraphicsProfiles
2024-05-28 10:35 - 2020-07-08 10:24 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2024-05-28 10:35 - 2020-07-08 10:18 - 000008192 ___SH C:\DumpStack.log.tmp
2024-05-28 10:35 - 2020-02-17 15:19 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2024-05-28 10:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ServiceState
2024-05-28 09:13 - 2019-12-07 11:03 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2024-05-28 00:24 - 2022-04-09 01:08 - 000000000 ____D C:\Users\ruediger\AppData\Roaming\Signal
2024-05-27 19:30 - 2021-05-04 18:16 - 000000000 ____D C:\Users\ruediger\AppData\Local\CrashDumps
2024-05-27 10:33 - 2020-07-08 10:18 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2024-05-26 18:40 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2024-05-26 18:40 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2024-05-26 18:36 - 2020-07-07 23:06 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2024-05-26 18:36 - 2020-07-07 23:06 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2024-05-26 16:45 - 2021-04-29 13:45 - 000004282 _____ C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1619696690
2024-05-26 16:45 - 2021-04-29 13:44 - 000001435 _____ C:\Users\ruediger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
2024-05-26 14:11 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2024-05-26 14:10 - 2020-07-08 10:18 - 000442136 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Portable Devices
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2024-05-26 14:08 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\servicing
2024-05-26 14:06 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2024-05-26 13:58 - 2020-07-08 10:20 - 003017216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2024-05-26 13:32 - 2020-02-17 16:54 - 000000000 ____D C:\WINDOWS\system32\MRT
2024-05-26 13:28 - 2020-02-17 16:54 - 196465576 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2024-05-26 13:26 - 2024-03-29 22:24 - 000000000 ____D C:\Program Files\RUXIM
2024-05-26 13:15 - 2021-04-16 16:41 - 000000000 ____D C:\APP
2024-05-25 11:29 - 2020-07-08 10:24 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2024-05-25 11:29 - 2020-07-08 10:24 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2024-05-24 10:48 - 2022-02-22 17:00 - 000000000 ____D C:\WINDOWS\SystemTemp
2024-05-24 10:48 - 2020-03-14 10:36 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2024-05-24 10:48 - 2020-03-14 10:36 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2024-05-24 05:51 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2024-05-23 09:57 - 2023-07-18 13:56 - 000000000 ____D C:\Program Files\LibreWolf
2024-05-23 09:54 - 2024-01-26 16:50 - 000000000 ____D C:\1+ BOOK
2024-05-20 19:58 - 2023-04-30 10:29 - 000000000 ____D C:\Users\ruediger\AppData\Local\Greenshot
2024-05-18 11:13 - 2023-03-09 18:07 - 000000000 ____D C:\Users\ruediger\AppData\Roaming\AstroGrep
2024-05-17 19:24 - 2020-03-14 09:31 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2024-05-17 07:35 - 2021-04-22 21:19 - 000001055 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2024-05-17 07:24 - 2020-02-17 15:05 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2024-05-15 09:22 - 2023-02-05 16:15 - 000000968 _____ C:\Users\ruediger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2024-05-15 09:22 - 2022-06-06 22:12 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2024-05-14 10:28 - 2023-11-25 14:51 - 000000000 ____D C:\Users\ruediger\AppData\Roaming\DeepL_SE
2024-05-11 20:31 - 2021-06-22 12:18 - 000000000 ____D C:\Users\ruediger\AppData\Roaming\XnView
2024-05-11 19:48 - 2021-04-16 16:32 - 000000000 ____D C:\Users\ruediger
2024-05-11 19:29 - 2021-12-26 01:05 - 794364796 _____ C:\WINDOWS\MEMORY.DMP
2024-05-11 19:29 - 2021-12-26 01:05 - 000000000 ____D C:\WINDOWS\Minidump
2024-05-10 12:43 - 2023-11-23 16:07 - 000000000 ____D C:\Users\ruediger\Downloads\Telegram Desktop
2024-05-10 12:42 - 2023-05-04 07:14 - 000000000 ____D C:\Users\ruediger\AppData\Roaming\Telegram Desktop
2024-05-07 10:56 - 2021-04-16 16:32 - 000000000 ____D C:\Users\ruediger\AppData\Local\Packages
2024-05-07 10:54 - 2020-02-17 15:31 - 000000000 ____D C:\ProgramData\Packages
2024-05-01 10:40 - 2020-03-14 10:36 - 000000000 ____D C:\Program Files (x86)\Google
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2023-01-15 12:53 - 2024-03-29 22:19 - 000000058 _____ () C:\Users\ruediger\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Addition.txt Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22.05.2024 01
durchgeführt von ruediger (28-05-2024 13:48:42)
Gestartet von C:\Users\ruediger\Downloads
Microsoft Windows 10 Pro Version 22H2 19045.4412 (X64) (2020-07-08 08:24:45)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-329764873-3730399202-3692619208-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-329764873-3730399202-3692619208-503 - Limited - Disabled)
Dell (S-1-5-21-329764873-3730399202-3692619208-1001 - Administrator - Enabled) => C:\Users\Dell
Gast (S-1-5-21-329764873-3730399202-3692619208-501 - Limited - Disabled)
ruediger (S-1-5-21-329764873-3730399202-3692619208-1003 - Administrator - Enabled) => C:\Users\ruediger
Test (S-1-5-21-329764873-3730399202-3692619208-1002 - Administrator - Enabled) => C:\Users\Test
WDAGUtilityAccount (S-1-5-21-329764873-3730399202-3692619208-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: AVG Antivirus (Enabled - Up to date) {18A975F9-A60C-37D8-E30B-4BEF31AD3411}
AV: Avira Security (Enabled - Up to date) {76C0BF9F-9FD3-D249-DE2F-7A33A59B9258}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
AstroGrep (HKLM-x32\...\AstroGrep) (Version: 4.4.8 - AstroComma, Inc.)
Bass Audio Decoder (remove only) (HKLM-x32\...\Bass Audio Decoder) (Version: - )
CPUID HWMonitor 1.44 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.44 - CPUID, Inc.)
CrystalDiskInfo 8.5.2 (HKLM\...\CrystalDiskInfo_is1) (Version: 8.5.2 - Crystal Dew World)
DCoder Image Source (remove only) (HKLM-x32\...\DCoder Image Source) (Version: - )
DeepL (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\https%3a##appdownload.deepl.com#windows#0install#deepl.xml) (Version: - DeepL SE)
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 10.3201.101.215 - ALPSALPINE CO., LTD.)
DirectVobSub (remove only) (HKLM-x32\...\DirectVobSub) (Version: - )
DoNotSpy11 (HKLM-x32\...\{165C1716-9CD9-4B4D-BBF7-C34ED2BD200E}_is1) (Version: 1.0.0.0 - pXc-coding.com)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 125.0.6422.78 - Google LLC)
Greenshot 1.2.10.6 (HKLM\...\Greenshot_is1) (Version: 1.2.10.6 - Greenshot)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4835 - Intel Corporation)
Java 8 Update 381 (HKLM-x32\...\{77924AE4-039E-4CA4-87B4-2F32180381F0}) (Version: 8.0.3810.9 - Oracle Corporation)
Kyocera Product Library (HKLM\...\Kyocera Product Library) (Version: 6.0.4912 - KYOCERA Document Solutions Inc.)
LAV Filters 0.77 (HKLM-x32\...\lavfilters_is1) (Version: 0.77 - Hendrik Leppkes)
LibreWolf (HKLM-x32\...\LibreWolf LibreWolf) (Version: 126.0-1 - LibreWolf)
MadVR (remove only) (HKLM-x32\...\MadVR) (Version: - )
Malwarebytes version 5.1.4.112 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.1.4.112 - Malwarebytes)
Maxx Audio Installer (x64) (HKLM\...\{307032B2-6AF2-46D7-B933-62438DEB2B9A}) (Version: 2.6.8006.3 - Waves Audio Ltd.) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 125.0.2535.67 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 125.0.2535.67 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-329764873-3730399202-3692619208-1001\...\OneDriveSetup.exe) (Version: 20.052.0311.0011 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-329764873-3730399202-3692619208-1002\...\OneDriveSetup.exe) (Version: 20.143.0716.0003 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\OneDriveSetup.exe) (Version: 21.073.0411.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Version: 3.74.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.38.33135 (HKLM-x32\...\{c649ede4-f16a-4486-a117-dcc2f2a35165}) (Version: 14.38.33135.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.38.33135 (HKLM\...\{19AFE054-CA83-45D5-A9DB-4108EF4BD391}) (Version: 14.38.33135 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.38.33135 (HKLM\...\{AA0C8AB5-7297-4D46-A0D9-08096FE59E46}) (Version: 14.38.33135 - Microsoft Corporation) Hidden
Mozilla Firefox ESR (x64 de) (HKLM\...\Mozilla Firefox 115.11.0 ESR (x64 de)) (Version: 115.11.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 91.10.0 - Mozilla)
Mozilla Thunderbird (x64 de) (HKLM\...\Mozilla Thunderbird 115.11.0 (x64 de)) (Version: 115.11.0 - Mozilla)
MPC-HC 2.0.0 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 2.0.0 - MPC-HC Team)
OpenOffice 4.1.15 (HKLM-x32\...\{D8DD7A6F-CB70-43AF-9A0C-9A5A4C195068}) (Version: 4.115.9813 - Apache Software Foundation)
Opera Stable 110.0.5130.39 (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\Opera 110.0.5130.39) (Version: 110.0.5130.39 - Opera Software)
Opera Stable 70.0.3728.106 (HKU\S-1-5-21-329764873-3730399202-3692619208-1002\...\Opera 70.0.3728.106) (Version: 70.0.3728.106 - Opera Software)
Passbild-Generator v4.0b (HKLM-x32\...\Passbild-Generator_is1) (Version: - Passbild-Generator)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.322.10 - Tracker Software Products Ltd)
Realtek Audio COM Components (HKLM-x32\...\{2355B503-9B11-4449-861D-1C1748B26320}) (Version: 1.0.2 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6105 - Realtek Semiconductor Corp.)
Screenshot Captor 4.36.2 (HKLM-x32\...\ScreenshotCaptor_is1) (Version: - )
Signal 7.10.0 (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\7d96caee-06e6-597c-9f2f-c7bb2e0948b4) (Version: 7.10.0 - Signal Messenger, LLC)
Telegram Desktop (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 5.0.1 - Telegram FZ-LLC)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 10.52 - Ghisler Software GmbH)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{85C69797-7336-4E83-8D97-32A7C8465A3B}) (Version: 8.94.0.0 - Microsoft Corporation)
VdhCoApp 1.6.3 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version: - DownloadHelper)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.20 - VideoLAN)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
XnView 2.50 (HKLM-x32\...\XnView_is1) (Version: 2.50 - Gougelet Pierre-e)
Zoom (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\ZoomUMX) (Version: 5.9.3 (3169) - Zoom Video Communications, Inc.)
Zoom Player (remove only) (HKLM-x32\...\ZoomPlayer) (Version: 17.1 - Inmatrix LTD)
Zoom Player deutsche Sprachdateien (entfernen) (HKLM-x32\...\ZoomPlayer_German) (Version: - )
Zoom Player Spanish language (remove only) (HKLM-x32\...\ZoomPlayer_Spanish) (Version: - )
Packages:
=========
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.5060.0_x64__8wekyb3d8bbwe [2021-05-13] (Microsoft Studios) [MS Ad]
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{44111f6e-a088-4757-b495-a911f1c2a40b}\InprocServer32 -> C:\Program Files\Mozilla Thunderbird\notificationserver.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{47E6DCAF-41F8-441C-BD0E-A50D5FE6C4D1}\localserver32 -> C:\Users\ruediger\AppData\Local\Microsoft\OneDrive\21.073.0411.0002\Microsoft.Nucleus.exe (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{530aafb8-7e72-4e40-9959-69c2b896e02b}\InprocServer32 -> J:\APPs\FirefoxPortable\App\Firefox64\notificationserver.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{917E8742-AA3B-7318-FA12-10485FB322A2}\localserver32 -> C:\Users\ruediger\AppData\Local\Microsoft\OneDrive\21.073.0411.0002\Microsoft.Nucleus.exe (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{cf282f45-3a15-4ef1-8c30-644fc5733a9f}\InprocServer32 -> C:\Program Files\LibreWolf\notificationserver.dll (Mozilla Foundation) [Datei ist nicht signiert]
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-03-13] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [ZPShellExt] -> {ABE00001-0123-ABED-1248-0248ADFA1909} => C:\Program Files (x86)\Zoom Player\zpshlext64.dll [2017-07-05] (Inmatrix LTD -> )
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2018-02-27] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-03-13] (Malwarebytes Inc. -> Malwarebytes)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2024-05-21 19:57 - 2023-01-16 02:34 - 001160704 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\CefSharp.BrowserSubprocess.Core.dll
2024-05-21 19:57 - 2023-01-13 12:19 - 194953728 _____ () [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\libcef.dll
2024-05-21 19:58 - 2023-01-13 10:08 - 000468992 _____ () [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\libEGL.dll
2024-05-21 19:57 - 2023-01-13 10:07 - 007467520 _____ () [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\libGLESv2.dll
2024-05-21 19:58 - 2023-01-13 10:03 - 004945920 _____ () [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\vk_swiftshader.dll
2024-05-21 19:58 - 2023-01-13 10:06 - 000905728 _____ () [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\vulkan-1.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000038400 _____ () [Datei ist nicht signiert] C:\Program Files\LibreWolf\libEGL.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 004924928 _____ () [Datei ist nicht signiert] C:\Program Files\LibreWolf\libGLESv2.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000912896 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\freebl3.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 009398272 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\gkcodecs.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000200192 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\ipcclientcerts.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000152576 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\lgpllibs.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 003372544 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\mozavcodec.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000566784 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\mozavutil.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000680960 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\mozglue.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 002502656 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\nss3.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000359936 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\nssckbi.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000374272 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\osclientcerts.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000276992 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\softokn3.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 137278464 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\xul.dll
2024-05-21 19:57 - 2023-01-13 10:21 - 001412608 _____ (The Chromium Authors) [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\chrome_elf.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
HKU\S-1-5-21-329764873-3730399202-3692619208-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre-1.8\bin\ssv.dll [2023-06-14] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre-1.8\bin\jp2ssv.dll [2023-06-14] (Oracle America, Inc. -> Oracle Corporation)
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2019-03-19 06:49 - 2019-03-19 06:49 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-329764873-3730399202-3692619208-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-329764873-3730399202-3692619208-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{3A247011-44C3-4C06-BF2C-B0561031CC15}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{551932D1-76AA-40FD-87E1-4CFC0807FE74}D:\sdi treiber\sdi_x64_r468.exe] => (Block) D:\sdi treiber\sdi_x64_r468.exe => Keine Datei
FirewallRules: [TCP Query User{667C6102-F659-41D0-9080-350B69C81213}D:\sdi treiber\sdi_x64_r468.exe] => (Block) D:\sdi treiber\sdi_x64_r468.exe => Keine Datei
FirewallRules: [TCP Query User{F2048502-B581-4128-9A18-690B62ABE2C7}C:\users\test\appdata\local\programs\opera\69.0.3686.95\opera.exe] => (Allow) C:\users\test\appdata\local\programs\opera\69.0.3686.95\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [UDP Query User{5D7CDAD5-339D-4949-A9FA-61DC7AD240FB}C:\users\test\appdata\local\programs\opera\69.0.3686.95\opera.exe] => (Allow) C:\users\test\appdata\local\programs\opera\69.0.3686.95\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [TCP Query User{550A6CD4-15E2-47CD-A8D8-518435D8BD3B}C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe] => (Allow) C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [UDP Query User{7DBB782F-A372-4A0F-BE2D-5BC274FEDEA3}C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe] => (Allow) C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{91FF72E2-8344-4ED7-85E0-C77622431AB1}] => (Block) C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{D1FDCF4E-060C-4AAB-AE59-7B48A475FDC8}] => (Block) C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{C9743A4A-8961-447E-8F2A-71966EBC11EB}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{DC864E61-4829-42EA-BD67-E19E84C4BED3}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{15F64572-EC46-42C1-9F0E-33F90C52C301}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{602D07B4-CFA3-4241-9D60-490C7B394989}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{719676D7-50AC-47F8-8344-531993C61FD6}] => (Allow) C:\Users\ruediger\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [TCP Query User{4C817B00-AEDC-4522-AE28-785DF4A89FC9}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{326B54E3-E1BA-4A53-99D4-4F57127BBBC8}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{D293B13C-47CB-416C-BF93-9AEAA5BC00A8}] => (Allow) LPort=9422
FirewallRules: [{6A42145A-E469-4321-85F3-B6F55BE00663}] => (Allow) LPort=9245
FirewallRules: [{DEAA3F13-0AE6-49FE-AE93-7EAD81700B69}] => (Allow) LPort=9246
FirewallRules: [{CE7D06F8-63E6-4C90-A81E-26BF90761450}] => (Allow) LPort=9247
FirewallRules: [TCP Query User{3AE1929D-D6D0-41F2-8B73-EFB91C881F87}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{D75FC08C-443C-483A-801A-870477281FBD}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{44E597A8-85BD-4163-8477-C74843773367}C:\program files\librewolf\librewolf.exe] => (Allow) C:\program files\librewolf\librewolf.exe (Mozilla Corporation) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{F9DDA52F-065A-4192-A8FE-C37129DAA2F4}C:\program files\librewolf\librewolf.exe] => (Allow) C:\program files\librewolf\librewolf.exe (Mozilla Corporation) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{838E3821-35D0-4F42-B410-C7CE8D4D08EE}C:\users\ruediger\appdata\local\programs\opera\opera.exe] => (Allow) C:\users\ruediger\appdata\local\programs\opera\opera.exe (Opera Norway AS -> Opera Software)
FirewallRules: [UDP Query User{254C7F5E-E186-41AD-A809-033E0F9F4FBA}C:\users\ruediger\appdata\local\programs\opera\opera.exe] => (Allow) C:\users\ruediger\appdata\local\programs\opera\opera.exe (Opera Norway AS -> Opera Software)
FirewallRules: [{C4377469-16BD-4DAF-911D-4E5BF41EC5A6}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{80EB791C-DF42-49BD-8FAB-C190DE9A135C}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\125.0.2535.67\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
==================== Wiederherstellungspunkte =========================
26-05-2024 13:48:08 Windows Modules Installer
28-05-2024 10:59:43 OpenOffice 4.1.15 wird installiert
==================== Fehlerhafte Geräte im Gerätemanager ============
Name: Broadcom USH
Description: Broadcom USH
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (05/27/2024 07:30:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: soffice.bin, Version: 4.1.9813.500, Zeitstempel: 0x655bc6d3
Name des fehlerhaften Moduls: cppuhelper3MSC.dll, Version: 4.1.9813.500, Zeitstempel: 0x655bda4e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002bd97
ID des fehlerhaften Prozesses: 0x4694
Startzeit der fehlerhaften Anwendung: 0x01dab05b7a3e10bf
Pfad der fehlerhaften Anwendung: C:\APP\OpenOfficePortable\App\openoffice\program\soffice.bin
Pfad des fehlerhaften Moduls: C:\APP\OpenOfficePortable\App\openoffice\program\cppuhelper3MSC.dll
Berichtskennung: 23d6cf72-b2ca-4426-b183-a742175d2f78
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (05/27/2024 05:51:01 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm SearchApp.exe Version 10.0.19041.4412 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: af4
Startzeit: 01dab0051a1824ad
Beendigungszeit: 4294967295
Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
Bericht-ID: 9c701a18-5f73-437e-ab5f-3585ae7cc18d
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Search_1.14.15.19041_neutral_neutral_cw5n1h2txyewy
Relative Anwendungs-ID des fehlerhaften Pakets: ShellFeedsUI
Absturztyp: Quiesce
Error: (05/27/2024 10:39:37 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm soffice.bin Version 4.1.9811.500 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 26c8
Startzeit: 01dab00d22daed8a
Beendigungszeit: 59
Anwendungspfad: C:\Program Files (x86)\OpenOffice 4\program\soffice.bin
Bericht-ID: 8170bf7e-32d2-45a3-a674-e9ef1c36a848
Vollständiger Name des fehlerhaften Pakets:
Relative Anwendungs-ID des fehlerhaften Pakets:
Absturztyp: Unknown
Error: (05/26/2024 01:49:25 PM) (Source: DPTF) (EventID: 256) (User: )
Description: Intel(R) Dynamic Platform and Thermal Framework : ESIF(8.3.10209.6897) TYPE: ERROR MODULE: DPTF TIME 8969741 ms
DPTF Build Version: 8.3.10209.6897
DPTF Build Date: Aug 21 2018 21:44:24
Source File: ..\..\..\..\Sources\Policies\PassivePolicy\PassivePolicy.cpp @ line 300
Executing Function: PassivePolicy::onDomainPerformanceControlCapabilityChanged
Message:
DPTF Build Version: 8.3.10209.6897
DPTF Build Date: Aug 21 2018 21:44:24
Source File: ..\..\..\Sources\Manager\EsifServices.cpp @ line 229
Executing Function: EsifServices::primitiveExecuteSetAsUInt32
Message: Error returned from ESIF services interface function call
Participant: TCPU [0]
Domain: CPU [1]
ESIF Primitive: SET_PERF_PRESENT_CAPABILITY [82]
ESIF Instance: 255
ESIF Return Code: ESIF_E_ACPI_EVAL_FAILURE [1105]
Policy: Passive Policy [1]
Error: (05/26/2024 01:49:25 PM) (Source: DPTF) (EventID: 256) (User: )
Description: Intel(R) Dynamic Platform and Thermal Framework : ESIF(8.3.10209.6897) TYPE: ERROR MODULE: DPTF TIME 8969731 ms
DPTF Build Version: 8.3.10209.6897
DPTF Build Date: Aug 21 2018 21:44:24
Source File: ..\..\..\..\Sources\Policies\PassivePolicy\PassivePolicy.cpp @ line 300
Executing Function: PassivePolicy::onDomainPerformanceControlCapabilityChanged
Message:
DPTF Build Version: 8.3.10209.6897
DPTF Build Date: Aug 21 2018 21:44:24
Source File: ..\..\..\Sources\Manager\EsifServices.cpp @ line 229
Executing Function: EsifServices::primitiveExecuteSetAsUInt32
Message: Error returned from ESIF services interface function call
Participant: TCPU [0]
Domain: CPU [1]
ESIF Primitive: SET_PERF_PRESENT_CAPABILITY [82]
ESIF Instance: 255
ESIF Return Code: ESIF_E_ACPI_EVAL_FAILURE [1105]
Policy: Passive Policy [1]
Error: (05/24/2024 08:42:56 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm SearchApp.exe Version 10.0.19041.4239 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: db4
Startzeit: 01daae0912e244f9
Beendigungszeit: 4294967295
Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
Bericht-ID: 4d08ee93-7f67-4e52-ba61-1d90ddc6f2e3
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Search_1.14.14.19041_neutral_neutral_cw5n1h2txyewy
Relative Anwendungs-ID des fehlerhaften Pakets: ShellFeedsUI
Absturztyp: Quiesce
Error: (05/24/2024 05:51:12 AM) (Source: DPTF) (EventID: 256) (User: )
Description: Intel(R) Dynamic Platform and Thermal Framework : ESIF(8.3.10209.6897) TYPE: ERROR MODULE: DPTF TIME 306059 ms
DPTF Build Version: 8.3.10209.6897
DPTF Build Date: Aug 21 2018 21:44:24
Source File: ..\..\..\..\Sources\Policies\PassivePolicy\PassivePolicy.cpp @ line 300
Executing Function: PassivePolicy::onDomainPerformanceControlCapabilityChanged
Message:
DPTF Build Version: 8.3.10209.6897
DPTF Build Date: Aug 21 2018 21:44:24
Source File: ..\..\..\Sources\Manager\EsifServices.cpp @ line 229
Executing Function: EsifServices::primitiveExecuteSetAsUInt32
Message: Error returned from ESIF services interface function call
Participant: TCPU [0]
Domain: CPU [1]
ESIF Primitive: SET_PERF_PRESENT_CAPABILITY [82]
ESIF Instance: 255
ESIF Return Code: ESIF_E_ACPI_EVAL_FAILURE [1105]
Policy: Passive Policy [1]
Error: (05/24/2024 05:51:12 AM) (Source: DPTF) (EventID: 256) (User: )
Description: Intel(R) Dynamic Platform and Thermal Framework : ESIF(8.3.10209.6897) TYPE: ERROR MODULE: DPTF TIME 305990 ms
DPTF Build Version: 8.3.10209.6897
DPTF Build Date: Aug 21 2018 21:44:24
Source File: ..\..\..\..\Sources\Policies\PassivePolicy\PassivePolicy.cpp @ line 300
Executing Function: PassivePolicy::onDomainPerformanceControlCapabilityChanged
Message:
DPTF Build Version: 8.3.10209.6897
DPTF Build Date: Aug 21 2018 21:44:24
Source File: ..\..\..\Sources\Manager\EsifServices.cpp @ line 229
Executing Function: EsifServices::primitiveExecuteSetAsUInt32
Message: Error returned from ESIF services interface function call
Participant: TCPU [0]
Domain: CPU [1]
ESIF Primitive: SET_PERF_PRESENT_CAPABILITY [82]
ESIF Instance: 255
ESIF Return Code: ESIF_E_ACPI_EVAL_FAILURE [1105]
Policy: Passive Policy [1]
Systemfehler:
=============
Error: (05/28/2024 10:37:58 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (05/28/2024 10:37:58 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update-Dienst (gupdate) erreicht.
Error: (05/28/2024 10:35:57 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "KDService" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (05/28/2024 09:13:52 AM) (Source: DCOM) (EventID: 10010) (User: DELL-E7450)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (05/28/2024 09:13:52 AM) (Source: DCOM) (EventID: 10010) (User: DELL-E7450)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (05/28/2024 09:13:52 AM) (Source: DCOM) (EventID: 10010) (User: DELL-E7450)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (05/28/2024 09:13:52 AM) (Source: DCOM) (EventID: 10010) (User: DELL-E7450)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (05/28/2024 09:13:52 AM) (Source: DCOM) (EventID: 10010) (User: DELL-E7450)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Windows Defender:
================
Date: 2024-05-28 08:14:15
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {494ACD35-5855-4910-9CD5-407D96DD7F5A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2024-05-28 08:09:15
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {0F4EF13C-5818-4E48-926B-A99AC0FF4CF6}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2024-05-28 08:04:15
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {F2231673-9296-437E-9FED-485F100FC682}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2024-05-28 07:48:51
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {1E6E7B0F-F99C-4794-BB47-61E89DAEF437}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2024-05-28 07:44:15
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {E2D1F4B5-FBFF-45D1-BC42-4D3FE53AA979}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Event[0]:
Date: 2024-05-16 11:53:00
Description:
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.
Date: 2024-05-16 11:46:41
Description:
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.
Date: 2024-05-16 11:41:38
Description:
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.
Date: 2024-04-27 01:29:12
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Security Intelligence aufgetreten. Es wird versucht, zu einer vorherigen Version zurückzukehren.
Security Intelligence versucht: Aktuell
Fehlercode: 0x80501102
Fehlerbeschreibung: Unerwartetes Problem. Installieren Sie bei Bedarf verfügbare Updates, und starten Sie das Programm dann erneut. Informationen zum Installieren von Updates finden Sie unter "Hilfe und Support".
Security Intelligence-Version: 1.409.498.0;1.409.498.0
Modulversion: 1.1.24030.4
Date: 2024-04-25 18:36:42
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Security Intelligence aufgetreten. Es wird versucht, zu einer vorherigen Version zurückzukehren.
Security Intelligence versucht: Aktuell
Fehlercode: 0x80501102
Fehlerbeschreibung: Unerwartetes Problem. Installieren Sie bei Bedarf verfügbare Updates, und starten Sie das Programm dann erneut. Informationen zum Installieren von Updates finden Sie unter "Hilfe und Support".
Security Intelligence-Version: 1.409.498.0;1.409.498.0
Modulversion: 1.1.24030.4
CodeIntegrity:
===============
Date: 2024-05-01 20:48:41
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Windows signing level requirements.
Date: 2024-04-29 11:30:46
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: Dell Inc. A17 08/01/2017
Hauptplatine: Dell Inc. 0D8H72
Prozessor: Intel(R) Core(TM) i5-5300U CPU @ 2.30GHz
Prozentuale Nutzung des RAM: 88%
Installierter physikalischer RAM: 8064.29 MB
Verfügbarer physikalischer RAM: 908.96 MB
Summe virtueller Speicher: 18304.29 MB
Verfügbarer virtueller Speicher: 6243.25 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:118.14 GB) (Free:32.85 GB) (Model: SAMSUNG SSD SM841 2.5" 7mm 128GB) NTFS
\\?\Volume{ee88c98b-0000-0000-0000-100000000000}\ (System-reserviert) (Fixed) (Total:0.57 GB) (Free:0.53 GB) NTFS
\\?\Volume{ee88c98b-0000-0000-0000-f0ac1d000000}\ () (Fixed) (Total:0.54 GB) (Free:0.08 GB) NTFS
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 119.2 GB) (Disk ID: EE88C98B)
Partition 1: (Active) - (Size=579 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=551 MB) - (Type=27)
==================== Ende von Addition.txt =======================
MWBytes-Log Code:
Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 28.05.2024
Scan-Zeit: 11:29
Protokolldatei: c54714b6-1cd4-11ef-b748-f8cab81a7d1e.json
-Softwaredaten-
Version: 5.1.4.112
Komponentenversion: 1.0.1244
Version des Aktualisierungspakets: 1.0.85151
Lizenz: Kostenlos
-Systemdaten-
Betriebssystem: Windows 10 (Build 19045.4412)
CPU: x64
Dateisystem: NTFS
Benutzer: DELL-E7450\ruediger
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 287514
Erkannte Bedrohungen: 4
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 28 Min., 38 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Warnen
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 1
PUP.Optional.OpenOfficeDE, HKU\S-1-5-21-329764873-3730399202-3692619208-1003\SOFTWARE\OpenOffice Updater, Keine Aktion durch Benutzer, 6526, 628584, 1.0.85151, , ame, , ,
Registrierungswert: 1
PUP.Optional.OpenOfficeDE, HKU\S-1-5-21-329764873-3730399202-3692619208-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|OPENOFFICE UPDATER, Keine Aktion durch Benutzer, 6526, 531439, 1.0.85151, , ame, , ,
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 1
PUP.Optional.FakeOpenOffice, C:\USERS\RUEDIGER\APPDATA\ROAMING\OPENOFFICE UPDATER, Keine Aktion durch Benutzer, 9359, 1100251, 1.0.85151, , ame, , ,
Datei: 1
PUP.Optional.OpenOfficeDE, C:\USERS\RUEDIGER\APPDATA\ROAMING\OPENOFFICE UPDATER\UPDATER.EXE, Keine Aktion durch Benutzer, 6526, 531439, 1.0.85151, , ame, , 165AD73A0A60AE4A1C0E83EE6C3FA590, 0C6E109E221B1834FDED33E5C63554B520D45EDBDFC82C73B16E91DF6AC81AC2
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
|
Lesestoff: