Trojaner-Board - Windows 11: Es öffnen sich ständig Pop-ups "Virus gefunden" und Werbung für Virenscanner

Es öffnen sich ständig Pop-Ups mit Meldungen wie "Virus erkannt", "Reinigen Sie den Computer" oder "Trojan Malware". Beim Wegklicken der Pop-Ups öffnen sich manchmal Internetseiten, wo man vermeintlich eine Avira-Antivirus Software herunterladen kann, jedoch handelt es sich hier nicht um eine Avira-Seite.

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-02-2025

durchgeführt von User (Administrator) auf DESKTOP-I7L95TE (HP HP Laptop 17-cn0xxx) (09-02-2025 22:54:48)

Gestartet von C:\Users\User\Desktop\FRST64.exe

Geladene Profile: User

Plattform: Microsoft Windows 11 Pro Version 24H2 26100.3037 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Edge

Start-Modus: Normal
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\132.0.2957.140\identity_helper.exe

(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe

(C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_525.1301.30.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\132.0.2957.140\msedgewebview2.exe <6>

(DriverStore\FileRepository\cui_dch.inf_amd64_01c7e148055ac0fe\igfxCUIService.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01c7e148055ac0fe\igfxEM.exe

(DriverStore\FileRepository\dptf_cpu.inf_amd64_c2c5b0e17a28a48f\esif_uf.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_c2c5b0e17a28a48f\dptf_helper.exe

(DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\SysInfoCap.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\BridgeCommunication.exe

(DriverStore\FileRepository\seapo64.inf_amd64_7ab1ea12f6a5b2d0\SECOMN64.exe ->) (Sound Research Corporation -> Sound Research, Corp.) C:\Windows\System32\DriverStore\FileRepository\seapo64.inf_amd64_7ab1ea12f6a5b2d0\SECOCL64.exe

(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <43>

(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe

(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe

(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe

(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe

(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpanalyticscomp.inf_amd64_7dcf4ebd9d1b4772\x64\TouchpointAnalyticsClientService.exe

(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\AppHelperCap.exe

(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\DiagsCap.exe

(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\NetworkCap.exe

(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\SysInfoCap.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01c7e148055ac0fe\igfxCUIService.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_c2c5b0e17a28a48f\esif_uf.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_1b99d7afd85e5c44\OneApp.IGCC.WinService.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_60cd98fdbdd0d599\IntelCpHDCPSvc.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_60cd98fdbdd0d599\IntelCpHeciSvc.exe

(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe

(services.exe ->) (nordvpn s.a. -> nordvpn S.A.) C:\Program Files\NordUpdater\NordUpdateService.exe

(services.exe ->) (nordvpn s.a. -> nordvpn S.A.) C:\Program Files\NordVPN\nordvpn-service.exe

(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.) C:\Windows\RtkWiFiManServ.exe

(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_a42d9de41f05fa49\RtkAudUService64.exe <3>

(services.exe ->) (Sound Research Corporation -> Sound Research, Corp.) C:\Windows\System32\DriverStore\FileRepository\seapo64.inf_amd64_7ab1ea12f6a5b2d0\SECOMN64.exe

(services.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnhService.exe

(sihost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Program Files\WindowsApps\MicrosoftWindows.CrossDevice_1.25011.11.0_x64__cw5n1h2txyewy\CrossDeviceService.exe

(svchost.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Systray.Application.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\UUS\amd64\MoUsoCoreWorker.exe

(SynTPEnhService.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\DriverStore\FileRepository\realtekservice.inf_amd64_a42d9de41f05fa49\RtkAudUService64.exe [2119640 2024-08-08] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG

HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG

HKU\S-1-5-21-1695620931-2133855392-1395998299-1001\...\Run: [MicrosoftEdgeAutoLaunch_C46CFC0629905CC775E70B50EA8A519C] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [3923496 2025-01-30] (Microsoft Corporation -> Microsoft Corporation)

HKU\S-1-5-21-1695620931-2133855392-1395998299-1001\...\Run: [Spotify] => C:\Users\User\AppData\Roaming\Spotify\Spotify.exe [36187976 2024-11-04] (Spotify AB -> Spotify Ltd)

HKLM\...\Windows x64\Print Processors\hpcpp103: C:\Windows\System32\spool\prtprocs\x64\hpcpp103.dll [323584 2010-10-13] (Microsoft Windows Hardware Compatibility Publisher -> Hewlett-Packard Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {4BD8F1C4-3C9C-4400-8A85-BDC129E85927} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1580992 2024-12-18] (Adobe Inc. -> Adobe Inc.)

Task: {1133B827-D252-492F-81AF-DCF4386A33DE} - System32\Tasks\Avira_FallbackUpdater => C:\Windows\System32\sc.exe [102400 2024-11-26] (Microsoft Windows -> Microsoft Corporation) -> start AviraFallbackUpdater Delayed=false

Task: {2AE10AAD-6D6D-441B-8F7B-5E18406E40C6} - System32\Tasks\Avira_Security_Maintenance => Command(1): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe -> FallbackTelemetry

Task: {2AE10AAD-6D6D-441B-8F7B-5E18406E40C6} - System32\Tasks\Avira_Security_Maintenance => Command(2): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe -> ServiceWatchdog

Task: {2AE10AAD-6D6D-441B-8F7B-5E18406E40C6} - System32\Tasks\Avira_Security_Maintenance => Command(3): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe -> CrashCollector

Task: {776CC766-7C6F-4EC6-8A25-32A5D63E7179} - System32\Tasks\Avira_Security_Service_SCM_Watchdog => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe [262312 2025-01-13] (Avira Operations GmbH -> Avira Operations GmbH)

Task: {36AC2691-E3A6-4115-AD45-222EDB32540A} - System32\Tasks\Avira_Security_Systray => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Systray.Application.exe [1791192 2025-01-13] (Avira Operations GmbH -> Avira Operations GmbH)

Task: {E152A4F2-A393-4B31-BFE7-608CCA452822} - System32\Tasks\Avira_Security_Update => C:\Windows\System32\net.exe [81920 2024-11-26] (Microsoft Windows -> Microsoft Corporation)

Task: {DF4CA7E7-426C-42C7-9C36-545C3D355941} - System32\Tasks\AviraSystemSpeedupVerify => C:\Program Files (x86)\Avira\System Speedup\setup\avira_speedup_setup.exe [36817136 2025-02-09] (Avira Operations GmbH -> Avira Operations GmbH)

Task: {077BA067-7C15-40F0-B22E-C9DC2A54B4A2} - System32\Tasks\Microsoft\Windows\Location\Notifications => %windir%\System32\LocationNotificationWindows.exe  (Keine Datei)

Task: {F44765C7-37E2-474B-8964-34B4E5377430} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UIEOrchestrator => C:\WINDOWS\system32\UIEOrchestrator.exe [336816 2025-01-29] (Microsoft Windows -> )

Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Keine Datei)

Task: {F79A68CF-0708-4F94-BAEC-469C543E6346} - System32\Tasks\OneDrive Startup Task-S-1-5-21-1695620931-2133855392-1395998299-1001 => C:\Users\User\AppData\Local\Microsoft\OneDrive\25.005.0112.0003\OneDriveLauncher.exe [447032 2025-02-06] (Microsoft Corporation -> Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}: [DhcpDomain] fritz.box

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\14E64627F696461405: [DhcpNameServer] 192.168.83.204

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\241646023516C6A78616573756E60284F6473707F647: [DhcpNameServer] 10.59.0.1

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\35C6565607970284F64756C6: [DhcpNameServer] 172.16.0.1 8.8.8.8

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\35F6E6E656E686F6660274163747: [DhcpNameServer] 10.59.0.1

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\64C657373726564747: [DhcpNameServer] 77.75.200.70 178.208.117.38

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\64C657373726564747: [DhcpDomain] gastnetz.flussbett.local

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\659656E6E61684F6573756: [DhcpNameServer] 172.30.3.254

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\659656E6E61684F6573756: [DhcpDomain] hotspot.internet-for-guests.com

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\741637470223C24302D20284F64756C6022443: [DhcpNameServer] 10.8.10.254

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\741637470223C24302D20284F64756C6022443: [DhcpDomain] gaeste_wlan.local

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\84D284F64756C637F57457563747: [DhcpNameServer] 10.59.0.1

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\84F64756C6D274C6F65636B6C686F6665627: [DhcpNameServer] 192.168.2.1
 

Edge: 

=======

Edge DefaultProfile: Default

Edge Profile: C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default [2025-02-09]

Edge Notifications: Default -> hxxps://banking.adac-kreditkarte.de; hxxps://scfirewall.co.in

Edge StartupUrls: Default -> "hxxp://www.gmx.de/"

Edge Extension: (Malwarebytes Browser Guard) - C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bojobppfploabceghnmlahpoonbcbacn [2025-02-09]

Edge Extension: (Google Docs Offline) - C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-12-27]

Edge Extension: (Edge relevant text changes) - C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-06-14]

Edge Extension: (Cookie A.Q.) - C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\kegmdbhbmbglmjhhlcdlgmcjcepkmmbl [2024-06-14]

Edge HKLM\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]

Edge HKLM-x32\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]

Edge HKLM-x32\...\Edge\Extension: [caiblelclndcckfafdaggpephhgfpoip]

Edge HKLM-x32\...\Edge\Extension: [emgfgdclgfeldebanedpihppahgngnle]
 

FireFox:

========

FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2024-12-05] (Adobe Inc. -> Adobe Systems Inc.)
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]

CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]

CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [174520 2024-12-18] (Adobe Inc. -> Adobe Inc.)

S2 AviraFallbackUpdater; C:\Program Files (x86)\Avira\Fallback Updater\Avira.Spotlight.FallbackUpdater.exe [6738360 2025-02-09] (Avira Operations GmbH -> Avira Operations GmbH)

R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [2977248 2024-07-16] (Avira Operations GmbH -> Avira Operations GmbH)

R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [398816 2024-04-23] (Avira Operations GmbH -> Avira Operations GmbH & Co. KG)

R2 AviraSecurity; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe [268376 2025-01-13] (Avira Operations GmbH -> Avira Operations GmbH)

S2 AviraSecurityUpdater; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Common.Updater.exe [299352 2025-01-13] (Avira Operations GmbH -> Avira Operations GmbH)

R2 EndpointProtectionService; C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe [12013640 2025-01-14] (Avira Operations GmbH -> Avira Operations GmbH)

S3 EndpointProtectionService2; C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe [12013640 2025-01-14] (Avira Operations GmbH -> Avira Operations GmbH)

R2 HPAppHelperCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\AppHelperCap.exe [888416 2025-01-10] (HP Inc. -> HP Inc.)

R2 HPDiagsCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\DiagsCap.exe [887392 2025-01-10] (HP Inc. -> HP Inc.)

R2 HPNetworkCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\NetworkCap.exe [883808 2025-01-10] (HP Inc. -> HP Inc.)

R2 HPSysInfoCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\SysInfoCap.exe [887904 2025-01-10] (HP Inc. -> HP Inc.)

R2 HpTouchpointAnalyticsService; C:\WINDOWS\System32\DriverStore\FileRepository\hpanalyticscomp.inf_amd64_7dcf4ebd9d1b4772\x64\TouchpointAnalyticsClientService.exe [569008 2024-05-07] (HP Inc. -> HP Inc.)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [9441760 2025-02-09] (Malwarebytes Inc. -> Malwarebytes)

S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [2788304 2025-02-09] (Malwarebytes Inc. -> Malwarebytes)

S3 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\MpDefenderCoreService.exe [1447680 2024-10-31] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-01-18] (Hewlett-Packard) [Datei ist nicht signiert]

R2 NordUpdaterService; C:\Program Files\NordUpdater\NordUpdateService.exe [297848 2022-12-21] (nordvpn s.a. -> nordvpn S.A.)

R2 nordvpn-service; C:\Program Files\NordVPN\nordvpn-service.exe [263256 2023-09-25] (nordvpn s.a. -> nordvpn S.A.)

R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-01-18] (Hewlett-Packard) [Datei ist nicht signiert]

R2 RtkWiFiManServ; C:\WINDOWS\RtkWiFiManServ.exe [822728 2024-05-17] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.)

R2 SECOMNService; C:\WINDOWS\System32\DriverStore\FileRepository\seapo64.inf_amd64_7ab1ea12f6a5b2d0\SECOMN64.exe [992496 2024-05-09] (Sound Research Corporation -> Sound Research, Corp.)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [559304 2024-11-26] (Microsoft Windows Publisher -> Microsoft Corporation)

S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\NisSrv.exe [3199672 2024-10-31] (Microsoft Windows Publisher -> Microsoft Corporation)

S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\MsMpEng.exe [141952 2024-10-31] (Microsoft Windows Publisher -> Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 BdNet; C:\WINDOWS\System32\DRIVERS\BdNet.sys [179768 2025-01-07] (Microsoft Windows Hardware Compatibility Publisher -> Avira Operations GmbH)

R1 BdSentry; C:\WINDOWS\System32\DRIVERS\BdSentry.sys [223296 2025-01-14] (Microsoft Windows Hardware Compatibility Publisher -> Avira Operations GmbH)

S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [569344 2024-11-26] (Microsoft Corporation) [Datei ist nicht signiert]

S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [200704 2024-11-26] (Microsoft Corporation) [Datei ist nicht signiert]

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [167440 2022-09-30] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)

R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [158640 2025-02-09] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 HPCustomCapDriver; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapdriver.inf_amd64_1421dec2010cc057\x64\hpcustomcapdriver.sys [18984 2024-05-07] (Microsoft Windows Hardware Compatibility Publisher -> HP Inc.)

R2 mbamchameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [232024 2025-02-09] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [21480 2025-02-09] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)

R3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt11.sys [234168 2025-02-09] (Malwarebytes Inc. -> Malwarebytes)

R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [80448 2025-02-09] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [239568 2025-02-09] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [189776 2025-02-09] (Malwarebytes Inc. -> Malwarebytes)

R2 NDivert; C:\Program Files\NordVPN\7.32.5.0\Drivers\NDivert.sys [131472 2024-10-31] (nordvpn s.a. -> Nordvpn S.A.)

R1 netprotection_network_filter; C:\WINDOWS\System32\drivers\netprotection_network_filter.sys [116544 2025-01-07] (Avira Operations GmbH -> Avira Operations GmbH)

R1 nordlwf; C:\WINDOWS\system32\DRIVERS\nordlwf.sys [44928 2024-05-29] (nordvpn s.a. -> TEFINCOM S.A.)

R3 ovpn-dco; C:\WINDOWS\System32\drivers\ovpn-dco.sys [92664 2024-06-05] (WDKTestCert lev,133391533294737317 -> OpenVPN, Inc)

R1 rtp1; C:\WINDOWS\System32\DRIVERS\rtp1.sys [438896 2025-01-14] (Avira Operations GmbH -> Avira Operations GmbH)

R1 rtp2; C:\WINDOWS\System32\DRIVERS\rtp2.sys [438872 2025-01-14] (Avira Operations GmbH -> Avira Operations GmbH)

S0 rtp_elam; C:\WINDOWS\System32\DRIVERS\rtp_elam.sys [28792 2025-01-14] (Microsoft Windows Early Launch Anti-malware Publisher -> Avira Operations GmbH)

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [174112 2022-09-30] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)

R3 tapnordvpn; C:\WINDOWS\System32\drivers\tapnordvpn.sys [41120 2024-08-29] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)

S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [22104 2024-10-31] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [606624 2024-10-31] (Microsoft Windows -> Microsoft Corporation)

S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [105888 2024-10-31] (Microsoft Windows -> Microsoft Corporation)

R3 WireGuard; C:\WINDOWS\System32\drivers\wireguard.sys [489368 2024-07-02] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)

R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [40200 2023-11-17] (HP Inc. -> HP)

S3 WSDPrintDevice; C:\WINDOWS\System32\DriverStore\FileRepository\wsdprint.inf_amd64_1f9e32519098c0b6\WSDPrint.sys [57344 2024-11-26] (Microsoft Windows -> Microsoft Corporation)

S3 netprotection_network_filter2; System32\drivers\netprotection_network_filter2.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2025-02-09 22:54 - 2025-02-09 22:55 - 000023140 _____ C:\Users\User\Desktop\FRST.txt

2025-02-09 22:54 - 2025-02-09 22:55 - 000000000 ____D C:\FRST

2025-02-09 22:52 - 2025-02-09 22:54 - 002403328 _____ (Farbar) C:\Users\User\Desktop\FRST64.exe

2025-02-09 22:50 - 2025-02-09 22:50 - 000710486 _____ C:\WINDOWS\system32\perfh007.dat

2025-02-09 22:50 - 2025-02-09 22:50 - 000151408 _____ C:\WINDOWS\system32\perfc007.dat

2025-02-09 22:43 - 2025-02-09 22:43 - 000234168 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt11.sys

2025-02-09 22:43 - 2025-02-09 22:43 - 000189776 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys

2025-02-09 22:25 - 2025-02-09 22:54 - 000000000 ____D C:\Users\User\AppData\Local\Malwarebytes

2025-02-09 22:24 - 2025-02-09 22:24 - 000002093 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk

2025-02-09 22:24 - 2025-02-09 22:24 - 000002081 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2025-02-09 22:23 - 2025-02-09 22:23 - 000000000 ____D C:\ProgramData\Malwarebytes

2025-02-09 22:23 - 2025-02-09 22:23 - 000000000 ____D C:\Program Files\Malwarebytes

2025-02-09 22:22 - 2025-02-09 22:23 - 002833136 _____ (Malwarebytes) C:\Users\User\Downloads\MBSetup.exe

2025-02-09 22:21 - 2025-02-09 22:21 - 000000000 ____D C:\WINDOWS\SysWOW64\statReporter

2025-02-09 22:21 - 2025-02-09 22:21 - 000000000 ____D C:\Users\User\AppData\Local\AviraWebView2Cache

2025-02-09 22:21 - 2025-02-09 22:21 - 000000000 ____D C:\Users\Public\Security Sessions

2025-02-09 22:20 - 2025-02-09 22:42 - 001840640 _____ C:\WINDOWS\system32\rtp.db

2025-02-09 22:20 - 2025-01-07 10:22 - 000116544 _____ (Avira Operations GmbH) C:\WINDOWS\system32\Drivers\netprotection_network_filter.sys

2025-02-09 22:19 - 2025-02-09 22:19 - 000000000 ____D C:\Program Files\Avira

2025-02-09 22:19 - 2025-01-14 19:29 - 000438896 _____ (Avira Operations GmbH) C:\WINDOWS\system32\Drivers\rtp1.sys

2025-02-09 22:19 - 2025-01-14 19:29 - 000438872 _____ (Avira Operations GmbH) C:\WINDOWS\system32\Drivers\rtp2.sys

2025-02-09 22:18 - 2025-02-09 22:21 - 000000000 ____D C:\Users\User\AppData\Local\Avira

2025-02-09 22:18 - 2025-02-09 22:18 - 000003776 _____ C:\WINDOWS\system32\Tasks\AviraSystemSpeedupVerify

2025-02-09 22:18 - 2025-02-09 22:18 - 000000000 ____D C:\Users\Public\Speedup Sessions

2025-02-09 22:15 - 2025-02-09 22:19 - 000000000 ____D C:\ProgramData\Avira

2025-02-09 22:15 - 2025-02-09 22:18 - 000000000 ____D C:\Program Files (x86)\Avira

2025-02-09 22:15 - 2025-02-09 22:15 - 000003888 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Maintenance

2025-02-09 22:15 - 2025-02-09 22:15 - 000003708 _____ C:\WINDOWS\system32\Tasks\Avira_FallbackUpdater

2025-02-09 22:15 - 2025-02-09 22:15 - 000003480 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Update

2025-02-09 22:15 - 2025-02-09 22:15 - 000003428 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Service_SCM_Watchdog

2025-02-09 22:15 - 2025-02-09 22:15 - 000002818 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Systray

2025-02-09 22:15 - 2025-02-09 22:15 - 000001154 _____ C:\Users\Public\Desktop\Avira.lnk

2025-02-09 22:15 - 2025-02-09 22:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2025-02-09 22:14 - 2025-02-09 22:14 - 006738360 _____ (Avira Operations GmbH) C:\Users\User\Downloads\avira_de_sptl1_1726281858-1739135645-1739135645-1__adwb.exe

2025-02-09 10:01 - 2025-02-09 10:01 - 000123203 _____ C:\Users\User\Downloads\S2500206882 confirmation.pdf

2025-02-07 13:07 - 2025-02-07 13:07 - 000306198 _____ C:\Users\User\Downloads\Dennis ***** _ Ostrom.pdf

2025-02-06 20:06 - 2025-02-06 20:06 - 000003574 _____ C:\WINDOWS\system32\Tasks\OneDrive Startup Task-S-1-5-21-1695620931-2133855392-1395998299-1001

2025-02-06 20:02 - 2025-02-06 20:02 - 000091056 _____ C:\Users\User\Downloads\Stepguide_Logpay.pdf

2025-02-06 16:42 - 2025-02-06 16:42 - 000838542 _____ C:\Users\User\Downloads\Ostrom Tarif 2025.pdf

2025-02-06 16:42 - 2025-02-06 16:42 - 000000000 ____D C:\Users\User\AppData\LocalLow\Temp

2025-02-04 21:51 - 2025-02-05 08:33 - 000023770 _____ C:\Users\User\Documents\NFL Teams.xlsx

2025-02-02 09:32 - 2022-09-30 05:24 - 000174112 _____ (Samsung Electronics Co., Ltd.) C:\WINDOWS\system32\Drivers\ssudmdm.sys

2025-01-31 20:10 - 2025-02-09 18:20 - 000261526 _____ C:\Users\User\Documents\Hotelketten.xlsx

2025-01-30 00:39 - 2025-02-09 11:22 - 000000000 ____D C:\WINDOWS\CbsTemp

2025-01-29 23:42 - 2025-01-29 23:42 - 000027617 _____ C:\WINDOWS\SysWOW64\IntegratedServicesRegionPolicySet.json

2025-01-29 23:42 - 2025-01-29 23:42 - 000027617 _____ C:\WINDOWS\system32\IntegratedServicesRegionPolicySet.json

2025-01-21 16:15 - 2025-01-21 16:15 - 001582289 _____ C:\Users\User\Downloads\METTLER_TOLEDO_Deutschland_Preisauskunft_2025.xlsx

2025-01-20 15:40 - 2025-01-20 15:47 - 000193244 _____ C:\Users\User\Downloads\Netzanschlussvertrag NS.pdf

2025-01-19 09:27 - 2025-01-19 17:58 - 000017103 _____ C:\Users\User\Documents\Beatles Songs.xlsx
 

==================== Ein Monat (geänderte) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2025-02-09 22:54 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\SystemTemp

2025-02-09 22:53 - 2024-04-01 08:26 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2025-02-09 22:50 - 2024-11-26 17:42 - 001637744 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2025-02-09 22:50 - 2024-04-01 08:24 - 000000000 ____D C:\WINDOWS\INF

2025-02-09 22:45 - 2024-11-26 17:35 - 000001752 _____ C:\WINDOWS\system32\5E37410B-D6F1-471D-AE27-563CEAC0D6B2

2025-02-09 22:43 - 2024-11-26 17:31 - 000341016 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2025-02-09 22:43 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\AppReadiness

2025-02-09 22:43 - 2023-12-15 18:19 - 000000000 __SHD C:\Users\User\IntelGraphicsProfiles

2025-02-09 22:43 - 2023-12-15 18:19 - 000000000 ____D C:\Intel

2025-02-09 22:42 - 2024-11-26 17:38 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2025-02-09 22:42 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\ServiceState

2025-02-09 22:42 - 2024-04-01 08:21 - 000524288 _____ C:\WINDOWS\system32\config\BBI

2025-02-09 22:42 - 2023-12-15 17:57 - 000012288 ___SH C:\DumpStack.log.tmp

2025-02-09 22:24 - 2024-04-01 08:26 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2025-02-09 22:20 - 2024-06-14 11:51 - 000000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Excel

2025-02-09 22:15 - 2024-06-14 11:49 - 000000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Word

2025-02-09 20:48 - 2024-06-14 14:12 - 000042585 _____ C:\Users\User\Documents\Tabelle DEL.xlsx

2025-02-09 20:07 - 2024-11-26 17:31 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2025-02-09 18:24 - 2024-06-14 14:12 - 000166139 _____ C:\Users\User\Documents\Amateurligen historisch.xlsx

2025-02-09 11:23 - 2024-04-01 08:26 - 000000000 ___HD C:\Program Files\WindowsApps

2025-02-09 06:13 - 2024-06-14 14:09 - 000000000 ____D C:\Users\User\Documents\Alle Dokumente

2025-02-08 05:49 - 2024-06-14 14:12 - 000643147 _____ C:\Users\User\Documents\Meine Orte.xlsx

2025-02-07 12:50 - 2023-12-15 18:10 - 000000000 ____D C:\Users\User\AppData\Local\D3DSCache

2025-02-06 20:06 - 2024-11-26 17:38 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-1695620931-2133855392-1395998299-1001

2025-02-06 20:06 - 2024-11-26 17:38 - 000003378 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1695620931-2133855392-1395998299-1001

2025-02-06 20:06 - 2023-12-15 18:09 - 000002396 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2025-02-06 07:06 - 2024-07-02 21:28 - 000000000 ____D C:\Users\User\AppData\Local\NordVPN

2025-02-04 06:33 - 2023-12-15 17:57 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk

2025-02-04 06:33 - 2023-12-15 17:57 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk

2025-02-02 18:06 - 2024-06-14 14:12 - 000027909 _____ C:\Users\User\Documents\LegoStores NEU.xlsx

2025-01-31 14:31 - 2024-07-02 21:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NordSec

2025-01-31 14:31 - 2024-07-02 21:27 - 000000000 ____D C:\Program Files\NordVPN

2025-01-30 18:46 - 2024-06-18 22:41 - 000000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Paint

2025-01-30 01:32 - 2024-04-01 08:26 - 000000000 ____D C:\ProgramData\USOPrivate

2025-01-30 01:12 - 2024-04-01 17:37 - 000000000 ____D C:\WINDOWS\InboxApps

2025-01-30 01:12 - 2024-04-01 17:37 - 000000000 ____D C:\Program Files\Windows Photo Viewer

2025-01-30 01:12 - 2024-04-01 17:37 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer

2025-01-30 01:12 - 2024-04-01 17:36 - 000000000 ____D C:\WINDOWS\system32\Microsoft-Edge-WebView

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ___SD C:\WINDOWS\system32\UNP

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\UUS

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\SystemResources

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\WinMetadata

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\Sgrm

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\oobe

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\migwiz

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\HealthAttestationClient

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\Dism

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\DDFs

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\appraiser

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\ShellExperiences

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\ShellComponents

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\bcastdvr

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\Program Files\Common Files\System

2025-01-30 01:12 - 2024-04-01 08:21 - 000000000 ____D C:\WINDOWS\servicing

2025-01-29 23:41 - 2024-11-26 17:33 - 003334656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll

2025-01-24 18:25 - 2024-11-26 17:38 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task

2025-01-24 16:32 - 2024-06-14 14:12 - 000013288 _____ C:\Users\User\Documents\Gehaltsentwicklung.xlsx

2025-01-20 16:17 - 2024-11-04 06:59 - 000000000 ____D C:\Program Files\dotnet

2025-01-20 16:17 - 2024-06-14 22:53 - 000000000 ____D C:\ProgramData\Package Cache

2025-01-19 08:02 - 2024-11-04 07:15 - 000000000 ____D C:\Users\User\AppData\Local\Spotify

2025-01-19 08:01 - 2024-11-04 07:14 - 000000000 ____D C:\Users\User\AppData\Roaming\Spotify

2025-01-18 18:11 - 2024-06-14 14:12 - 000013556 _____ C:\Users\User\Documents\Planer.xlsx

2025-01-16 02:18 - 2023-12-15 18:44 - 000000000 ____D C:\WINDOWS\system32\MRT

2025-01-16 01:50 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates

2025-01-15 06:05 - 2023-12-15 18:44 - 206927936 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2025-01-14 21:10 - 2024-06-14 21:37 - 000000000 ____D C:\Users\User\Documents\Mettler

2025-01-14 16:39 - 2023-12-15 18:09 - 000000000 ___RD C:\Users\User\OneDrive
 

==================== SigCheck ============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ========================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-02-2025

durchgeführt von User (09-02-2025 22:59:10)

Gestartet von C:\Users\User\Desktop

Microsoft Windows 11 Pro Version 24H2 26100.3037 (X64) (2024-11-26 16:38:29)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

Administrator (S-1-5-21-1695620931-2133855392-1395998299-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-1695620931-2133855392-1395998299-503 - Limited - Disabled)

Gast (S-1-5-21-1695620931-2133855392-1395998299-501 - Limited - Disabled)

User (S-1-5-21-1695620931-2133855392-1395998299-1001 - Administrator - Enabled) => C:\Users\User

WDAGUtilityAccount (S-1-5-21-1695620931-2133855392-1395998299-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AV: Avira Security (Enabled - Up to date) {F55BE278-BCE3-5EE9-7A2E-5F716BE02F32}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

4K Video Downloader+ (HKLM\...\{C62D3CEF-75C7-462E-96F7-D588D86827E9}) (Version: 1.10.3.0161 - Open Media LLC) Hidden

4K Video Downloader+ (HKLM-x32\...\{9c816f0f-b93c-46e9-98d6-6aaf4597e175}) (Version: 1.10.3.161 - Open Media LLC)

64 Bit HP CIO Components Installer (HKLM\...\{C788B026-20BD-4E96-B698-533F1D6C5013}) (Version: 7.2.4 - Hewlett-Packard) Hidden

Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1031-1033-7760-BC15014EA700}) (Version: 24.005.20320 - Adobe)

Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601108}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden

Audials 2025 (HKLM\...\{83C4CF1A-84AA-424C-A7DA-105181580F95}) (Version: 25.0.49.0 - Audials AG)

Avira Fallback Updater (HKLM-x32\...\Avira Fallback Updater) (Version:  - ) Hidden

Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.44.1.19908 - Avira Operations GmbH & Co. KG) Hidden

Avira Security (HKLM-x32\...\Avira Security_is1) (Version: 1.1.106.1577 - Avira Operations GmbH) Hidden

Avira Security (HKLM-x32\...\AviraSecurityUninstaller) (Version:  - Avira Operations GmbH)

Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 7.4.0.511 - Avira Operations GmbH) Hidden

Endpoint Protection SDK (HKLM\...\{68E1CCB4-4965-4713-BDEB-77F6D6C9BF9D}_is1) (Version: 1.0.2501.4776 - Avira Operations GmbH) Hidden

Icecream PDF Converter Version 2.89 (HKLM-x32\...\{6811A286-E9F4-4035-9738-7721C087E500}_is1) (Version: 2.89 - Icecream Apps)

Malwarebytes version 5.2.5.158 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.2.5.158 - Malwarebytes)

Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme (HKLM-x32\...\{90120000-00B2-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)

Microsoft .NET Host - 6.0.16 (x64) (HKLM\...\{1D0AC7F1-2B34-44AF-91F6-88757D768DA7}) (Version: 48.67.58427 - Microsoft Corporation) Hidden

Microsoft .NET Host - 8.0.8 (x64) (HKLM\...\{3BA242F8-BDB5-4096-9FBC-333CD663BBAD}) (Version: 64.32.18380 - Microsoft Corporation) Hidden

Microsoft .NET Host FX Resolver - 6.0.16 (x64) (HKLM\...\{B8537ACA-B210-4DF5-B928-E41CEB76723D}) (Version: 48.67.58427 - Microsoft Corporation) Hidden

Microsoft .NET Host FX Resolver - 8.0.8 (x64) (HKLM\...\{7FE24458-0796-4428-99C2-9A0F8DAB93CC}) (Version: 64.32.18380 - Microsoft Corporation) Hidden

Microsoft .NET Runtime - 6.0.16 (x64) (HKLM\...\{C71E93D2-B8B4-4858-B2A1-4C967DBC1C5F}) (Version: 48.67.58427 - Microsoft Corporation) Hidden

Microsoft .NET Runtime - 8.0.8 (x64) (HKLM\...\{9ACB23DB-4D32-49ED-A5E3-F4E2F8D9D2AA}) (Version: 64.32.18380 - Microsoft Corporation) Hidden

Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 132.0.2957.140 - Microsoft Corporation)

Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 132.0.2957.140 - Microsoft Corporation) Hidden

Microsoft Office Excel MUI (German) 2007 (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Home and Student 2007 (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.4518.1014 - Microsoft Corporation)

Microsoft Office Office 64-bit Components 2007 (HKLM\...\{90120000-002A-0000-1000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office OneNote MUI (German) 2007 (HKLM-x32\...\{90120000-00A1-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint MUI (German) 2007 (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proof (English) 2007 (HKLM-x32\...\{90120000-001F-0409-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proof (French) 2007 (HKLM-x32\...\{90120000-001F-040C-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proof (German) 2007 (HKLM-x32\...\{90120000-001F-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proof (Italian) 2007 (HKLM-x32\...\{90120000-001F-0410-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proofing (German) 2007 (HKLM-x32\...\{90120000-002C-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Shared 64-bit MUI (German) 2007 (HKLM\...\{90120000-002A-0407-1000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Shared MUI (German) 2007 (HKLM-x32\...\{90120000-006E-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Word MUI (German) 2007 (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft OneDrive (HKU\S-1-5-21-1695620931-2133855392-1395998299-1001\...\OneDriveSetup.exe) (Version: 25.005.0112.0003 - Microsoft Corporation)

Microsoft Update Health Tools (HKLM\...\{C6FD611E-7EFE-488C-A0E0-974C09EF6473}) (Version: 5.72.0.0 - Microsoft Corporation)

Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 (HKLM-x32\...\{5af95fd8-a22e-458f-acee-c61bd787178e}) (Version: 14.40.33810.0 - Microsoft Corporation)

Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 (HKLM-x32\...\{47109d57-d746-4f8b-9618-ed6a17cc922b}) (Version: 14.40.33810.0 - Microsoft Corporation)

Microsoft Visual C++ 2022 X64 Additional Runtime - 14.40.33810 (HKLM\...\{59CED48F-EBFE-480C-8A38-FC079C2BEC0F}) (Version: 14.40.33810 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.40.33810 (HKLM\...\{B8B3BB4A-A10D-4F51-91B7-A64FFAC31EA7}) (Version: 14.40.33810 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2022 X86 Additional Runtime - 14.40.33810 (HKLM-x32\...\{5EA6C998-D5AC-4ED9-89C3-9F25B17CCD3D}) (Version: 14.40.33810 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.40.33810 (HKLM-x32\...\{0C3457A0-3DCE-4A33-BEF0-9B528C557771}) (Version: 14.40.33810 - Microsoft Corporation) Hidden

Microsoft Windows Desktop Runtime - 6.0.16 (x64) (HKLM\...\{805626FF-2BC9-4567-A71E-A76A470D000A}) (Version: 48.67.58484 - Microsoft Corporation) Hidden

Microsoft Windows Desktop Runtime - 6.0.16 (x64) (HKLM-x32\...\{8d173101-98c1-4e92-97c6-47c6840745a7}) (Version: 6.0.16.32327 - Microsoft Corporation)

Microsoft Windows Desktop Runtime - 8.0.8 (x64) (HKLM\...\{663E7053-3B36-4AE5-8223-234867FAEAE6}) (Version: 64.32.18376 - Microsoft Corporation) Hidden

Microsoft Windows Desktop Runtime - 8.0.8 (x64) (HKLM-x32\...\{33832ff3-5583-4b81-b270-d9fd42760e1a}) (Version: 8.0.8.33916 - Microsoft Corporation)

NordUpdater (HKLM\...\{6E35DB82-3D19-4DD6-B8CB-F082815FDE18}_is1) (Version: 1.4.5.890 - Nord Security)

NordVPN (HKLM\...\{19465C24-3D5D-4327-B99F-3CC0A1D38151}_is1) (Version: 7.32.5.0 - Nord Security)

ScummVM 2.8.1 (HKLM\...\ScummVM_is1) (Version: 2.8.1 - The ScummVM Team)

Spotify (HKU\S-1-5-21-1695620931-2133855392-1395998299-1001\...\Spotify) (Version: 1.2.49.439.gfae492c7 - Spotify AB)

WinRAR 6.02 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 6.02.0 - win.rar GmbH)

WISO Steuer-Start 2025 (HKLM-x32\...\{17C5F74F-4390-4CDD-8E69-3852E4595D0A}) (Version: 32.00.1520 - Buhl Data Service GmbH)
 

Packages:

=========

AppUp.IntelGraphicsExperience -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt [2024-11-09] (INTEL CORP) [Startup Task]

HP Audio Center -> C:\Program Files\WindowsApps\AD2F1837.HPAudioCenter_1.51.329.0_x64__v10z8vjag6ke6 [2024-11-15] (HP Inc.)

Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.2.40.0_x64__8wekyb3d8bbwe [2024-06-16] (Microsoft Corp.)

Microsoft.StartExperiencesApp -> C:\Program Files\WindowsApps\Microsoft.StartExperiencesApp_1.1.235.0_x64__8wekyb3d8bbwe [2025-01-23] (Microsoft Corporation)

WinAppRuntime.Main.1.5 -> C:\Program Files\WindowsApps\MicrosoftCorporationII.WinAppRuntime.Main.1.5_5001.373.1736.0_x64__8wekyb3d8bbwe [2025-01-23] (Microsoft Corp.)

WinAppRuntime.Singleton -> C:\Program Files\WindowsApps\MicrosoftCorporationII.WinAppRuntime.Singleton_6000.373.1641.0_x64__8wekyb3d8bbwe [2025-01-29] (Microsoft Corp.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-1695620931-2133855392-1395998299-1001_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)

CustomCLSID: HKU\S-1-5-21-1695620931-2133855392-1395998299-1001_Classes\CLSID\{4e6f7264-5650-4e00-0000-000000000000}\localserver32 -> C:\Program Files\NordVPN\NordVPN.exe (nordvpn s.a. -> nordvpn S.A.)

ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {14cb2bd0-2375-3d10-9b5d-5e18865c8959} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2024-10-01] (Avira Operations GmbH -> Avira Operations GmbH)

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2021-06-11] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2021-06-11] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2025-01-13] (Avira Operations GmbH -> Avira Operations GmbH)

ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2025-01-13] (Avira Operations GmbH -> Avira Operations GmbH)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2025-02-09] (Malwarebytes Inc. -> Malwarebytes)

ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {700866bb-c8e9-3e71-b359-abb28baed0e8} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2024-10-01] (Avira Operations GmbH -> Avira Operations GmbH)

ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {0cab5786-30e8-3185-9b3b-ccefbf1b8afe} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2024-10-01] (Avira Operations GmbH -> Avira Operations GmbH)

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2025-02-09] (Malwarebytes Inc. -> Malwarebytes)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2021-06-11] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2021-06-11] (win.rar GmbH -> Alexander Roshal)
 

==================== Codecs (Nicht auf der Ausnahmeliste) ====================
 

==================== Verknüpfungen & WMI ========================
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
 

2010-01-18 11:29 - 2010-01-18 11:29 - 000071680 _____ (Hewlett-Packard) [Datei ist nicht signiert] c:\windows\system32\hpzinw12.dll

2010-01-18 11:29 - 2010-01-18 11:29 - 000089600 _____ (Hewlett-Packard) [Datei ist nicht signiert] c:\windows\system32\hpzipm12.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData:BDSDRMHK [64]

AlternateDataStreams: C:\Users\All Users:BDSDRMHK [64]

AlternateDataStreams: C:\ProgramData\Anwendungsdaten:BDSDRMHK [64]

AlternateDataStreams: C:\Users\User\Desktop\FRST64.exe:MBAM.Zone.Identifier [225]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
 

==================== Internet Explorer (Nicht auf der Ausnahmeliste) =============
 
 

==================== Hosts Inhalt: =========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2022-05-07 06:24 - 2022-05-07 06:22 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
 

==================== Andere Bereiche ===========================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1695620931-2133855392-1395998299-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\LocalCache\Microsoft\IrisService\15329855564374165182\133832927554519862.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

 ist aktiviert.
 

Network Binding:

=============

NordLynx: NordLynx Tunnel -> wireguard.sys

WLAN: Realtek RTL8821CE 802.11ac PCIe Adapter -> rtwlane.sys

Bluetooth-Netzwerkverbindung: Bluetooth Device (Personal Area Network) -> bthpan.sys

LAN-Verbindung: TAP-NordVPN Windows Adapter V9 -> tapnordvpn.sys

OpenVPN Data Channel Offload for NordVPN: OpenVPN Data Channel Offload -> ovpn-dco.sys
 

NordLwf: NordVPN LightWeight Firewall
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

HKU\S-1-5-21-1695620931-2133855392-1395998299-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-1695620931-2133855392-1395998299-1001\...\StartupApproved\Run: => "Spotify"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [UDP Query User{914A6B70-AC6A-4EFE-958D-93613F2EF3DF}C:\users\user\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\user\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [TCP Query User{83EE3FDB-069D-4B88-921B-007A6A3EBC2E}C:\users\user\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\user\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [UDP Query User{76F8279F-FC3F-4885-B96C-5F324A1B3661}C:\users\user\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\user\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [TCP Query User{DC44F071-9969-46FD-9FFB-6E51DBE97D99}C:\users\user\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\user\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{CB917B9A-E5D8-4D76-93F1-B60832A35282}] => (Allow) C:\Program Files\Audials\Audials 2025\Audials.exe (Audials AG -> Audials AG)

FirewallRules: [{F89ABECB-B59E-409B-9AD4-BB0B582B32B0}] => (Allow) LPort=31931

FirewallRules: [{D3DF5A46-6587-4BEC-8522-0E92E7B2C28E}] => (Allow) LPort=14714

FirewallRules: [{D64536D8-400B-458D-858A-29BF92FE4E96}] => (Allow) C:\Program Files (x86)\Audials\Audials 2021\Audials.exe => Keine Datei

FirewallRules: [{379AD655-FDDD-4DA8-AF25-7FCAF23B3B05}] => (Allow) LPort=12972

FirewallRules: [{E2FF956A-8F24-4933-A7A8-D5CEA25089E2}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_23306.3309.2530.1346_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{92478B06-B7EF-4377-BBAA-B26D3D927836}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_23306.3309.2530.1346_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{F4191249-5878-40D0-85A8-EC5AC5031788}] => (Allow) C:\Program Files\WindowsApps\MSTeams_24295.605.3225.8804_x64__8wekyb3d8bbwe\ms-teams.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{053AF781-5C57-4C5F-9F90-23325C7B0492}] => (Allow) C:\Program Files\WindowsApps\MSTeams_24295.605.3225.8804_x64__8wekyb3d8bbwe\ms-teams.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{11125A3B-0732-43B1-B3BB-C1843B4E1740}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\132.0.2957.140\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
 

==================== Wiederherstellungspunkte =========================
 

02-02-2025 09:32:33 Windows Update

07-02-2025 08:11:24 Windows Update

07-02-2025 08:11:37 Windows Update

07-02-2025 08:11:40 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager ============
 

==================== Fehlereinträge in der Ereignisanzeige: ========================
 

Applikationsfehler:

==================

Error: (02/09/2025 10:44:33 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)

Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-I7L95TE$ über https://INTC-KeyId-7ba5f727a34c0c7bbf131e293cd98f00ea3f6c9d.microsoftaik.azure.net/templates/Aik/scep:
 

GetCACaps
 

Methode: GET(78ms)

Phase: GetCACaps

Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)
 

Error: (02/09/2025 10:43:12 PM) (Source: Windows Search Service) (EventID: 7042) (User: )

Description: Windows Search wird aufgrund eines Problems bei der Indizierung Fehler in der Wiederherstellungsphase. beendet.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        0x%08x (0x80040d23 - Gatherer wird heruntergefahren.  (HRESULT : 0x80040d23))
 

Error: (02/09/2025 10:43:12 PM) (Source: Windows Search Service) (EventID: 3602) (User: )

Description: Fehler-ID 1 in der Wiederherstellungsphase von Windows Search. Bitte starten Sie den Dienst erneut. Wenn dieser Fehler weiterhin besteht, führen Sie eine Neuerstellung des Index aus.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        0x%08x (0x80040d23 - Gatherer wird heruntergefahren.  (HRESULT : 0x80040d23))
 

Error: (02/07/2025 04:32:50 PM) (Source: Application Error) (EventID: 1000) (User: DESKTOP-I7L95TE)

Description: Fehlerhafter Anwendungsname: Explorer.EXE, Version: 10.0.26100.3037, Zeitstempel: 0x8aa2eef9

Fehlerhafter Modulname: Microsoft.UI.Xaml.dll, Version: 3.1.5.0, Zeitstempel: 0x99c57f92

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000007d0caa

Fehlerhafte Prozess-ID: 0x1c78

Fehlerhafte Anwendungsstartzeit: 0x1db72ac4c47aa36

Fehlerhafter Anwendungspfad: C:\WINDOWS\Explorer.EXE

Fehlerhafter Modulpfad: C:\WINDOWS\SystemApps\Microsoft.WindowsAppRuntime.CBS_8wekyb3d8bbwe\Microsoft.UI.Xaml.dll

Berichts-ID: 1b578576-bae2-4305-8375-e6ee43f7ecda

Vollständiger Name des fehlerhaften Pakets: 

Fehlerhafte paketbezogene Anwendungs-ID:
 

Error: (02/07/2025 08:13:05 AM) (Source: VSS) (EventID: 12344) (User: )

Description: Volumeschattenkopie-Fehler: Bei der Selbstinitialisierung des Registrierungs-Generators ist der Fehler "0x00000000c000014d" aufgetreten.

Dies kann dazu führen, dass die Schattenkopie nicht erstellt werden kann. Prüfen Sie das Anwendungsereignisprotokoll auf diesbezügliche Fehler.
 
 

Vorgang:

   OnFreeze-Ereignis

   Freeze-Ereignis
 

Kontext:

   Ausführungskontext: Registry Writer

   Ausführungskontext: Writer

   Generatorklassen-ID: {afbab4a2-367d-4d15-a586-71dbb18f8485}

   Generatorname: Registry Writer

   Generatorinstanz-ID: {f451b634-aa72-4caa-9c4c-5aa2f91f751e}
 

Error: (02/05/2025 07:06:34 AM) (Source: Application Hang) (EventID: 1002) (User: NT-AUTORITÄT)

Description: Das Programm wmplayer.exe Version 12.0.26100.1882 hat aufgehört mit Windows zu interagieren und wurde geschlossen. Weitere Informationen zum Problem finden Sie im Problemverlauf in der Systemsteuerung „Sicherheit und Wartung“.
 

Error: (01/30/2025 01:14:59 AM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)

Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-I7L95TE$ über https://INTC-KeyId-7ba5f727a34c0c7bbf131e293cd98f00ea3f6c9d.microsoftaik.azure.net/templates/Aik/scep:
 

GetCACaps
 

Methode: GET(78ms)

Phase: GetCACaps

Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)
 

Error: (01/30/2025 01:13:29 AM) (Source: Application Error) (EventID: 1000) (User: NT-AUTORITÄT)

Description: Fehlerhafter Anwendungsname: nordvpn-service.exe, Version: 1.1.0.34, Zeitstempel: 0x65112d57

Fehlerhafter Modulname: KERNELBASE.dll, Version: 10.0.26100.2454, Zeitstempel: 0x398a1cce

Ausnahmecode: 0xe0434352

Fehleroffset: 0x00000000000c837a

Fehlerhafte Prozess-ID: 0x1244

Fehlerhafte Anwendungsstartzeit: 0x1db6c0d94ae5327

Fehlerhafter Anwendungspfad: C:\Program Files\NordVPN\nordvpn-service.exe

Fehlerhafter Modulpfad: C:\WINDOWS\System32\KERNELBASE.dll

Berichts-ID: 567dd5b6-2e3c-48a3-8358-22d4624580c3

Vollständiger Name des fehlerhaften Pakets: 

Fehlerhafte paketbezogene Anwendungs-ID:
 
 

Systemfehler:

=============

Error: (02/09/2025 10:45:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Avira Security Updater" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (02/09/2025 10:45:30 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Avira Security Updater erreicht.
 

Error: (02/09/2025 10:45:05 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1796) (User: NT-AUTORITÄT)

Description: Beim Update für den sicheren Start konnte eine Variable für den sicheren Start nicht aktualisiert werden. Fehler: (-2147020471 = Sicheres Starten ist auf diesem Computer nicht aktiviert.). Weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2169931
 

Error: (02/09/2025 10:43:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "WSearch" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (02/09/2025 10:43:12 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WSearch" wurde mit folgendem Fehler beendet: 

Eine angegebene Anmeldesitzung ist nicht vorhanden. Sie wurde gegebenenfalls bereits beendet.
 

Error: (02/09/2025 10:42:17 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3503) (User: NT-AUTORITÄT)

Description: Der Gerätezuordnungsdienst hat einen Fehler bei der Endpunktermittlung erkannt.
 

Error: (02/09/2025 10:42:17 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3503) (User: NT-AUTORITÄT)

Description: Der Gerätezuordnungsdienst hat einen Fehler bei der Endpunktermittlung erkannt.
 

Error: (02/09/2025 10:42:17 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3503) (User: NT-AUTORITÄT)

Description: Der Gerätezuordnungsdienst hat einen Fehler bei der Endpunktermittlung erkannt.
 
 

Windows Defender:

================

Date: 2025-02-09 11:22:34

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {931EA846-C9EF-43D3-8337-3F6AE6F8D573}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM 
 

Date: 2025-02-07 08:10:32

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {BC02C64F-8AAB-4ECA-9D29-6FA8931DD7A8}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM 
 

Date: 2025-02-05 17:50:27

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {F36AEA24-07AB-49D1-819F-1F030EB7DB92}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM 
 

Date: 2025-02-04 20:24:10

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {E432318D-1665-4256-93C5-B9B986750253}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM 
 

Date: 2025-02-02 18:49:59

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {BD2A52FB-5487-49AA-BECD-D96B555A2960}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM 

Event[0]
 

Date: 2025-01-30 01:32:01

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.421.1602.0

Update Source: Microsoft Update-Server

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.24090.11

Fehlercode: 0x80070102

Fehlerbeschreibung: Der Wartevorgang wurde abgebrochen.  
 

Date: 2025-01-30 01:32:01

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.421.1602.0

Update Source: Microsoft Update-Server

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.24090.11

Fehlercode: 0x80070102

Fehlerbeschreibung: Der Wartevorgang wurde abgebrochen.  
 

CodeIntegrity:

===============

Date: 2025-02-09 22:54:36

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Windows signing level requirements. 
 

Date: 2025-02-09 22:54:36

Description: 

Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Avira\Endpoint Protection SDK\amsi\x64\avamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. 
 
 

==================== Speicherinformationen =========================== 
 

BIOS: Insyde F.31 10/09/2024

Hauptplatine: HP 883E

Prozessor: Intel(R) Pentium(R) Silver N5030 CPU @ 1.10GHz

Prozentuale Nutzung des RAM: 39%

Installierter physikalischer RAM: 16196.64 MB

Verfügbarer physikalischer RAM: 9742.3 MB

Summe virtueller Speicher: 17220.64 MB

Verfügbarer virtueller Speicher: 10772.68 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:953 GB) (Free:225.33 GB) (Model: Lexar SSD NM620 1TB) NTFS

Drive d: (USB DISK) (Removable) (Total:3.61 GB) (Free:1.73 GB) FAT32
 

\\?\Volume{aca41d41-4a18-4aaa-a7ef-1e5f8840e9b0}\ () (Fixed) (Total:0.76 GB) (Free:0.17 GB) NTFS

\\?\Volume{31867d6d-c1bb-4bc6-b342-7d86c48c627c}\ () (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32
 

==================== MBR & Partitionstabelle ====================
 

==========================================================

Disk: 0 (Size: 953.9 GB) (Disk ID: 1E1F4777)
 

Partition: GPT.
 

==========================================================

Disk: 1 (MBR Code: Windows XP) (Size: 3.6 GB) (Disk ID: C3072E18)

Partition 1: (Not Active) - (Size=3.6 GB) - (Type=FAT32)
 

==================== Ende von Addition.txt =======================

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 09.02.2025

Scan-Zeit: 22:25

Protokolldatei: 60dad85a-e72c-11ef-9391-505a6588f614.json
 

-Softwaredaten-

Version: 5.2.5.158

Komponentenversion: 1.0.5135

Version des Aktualisierungspakets: 1.0.95646

Lizenz: Kostenlos
 

-Systemdaten-

Betriebssystem: Windows 11 (Build 26100.3037)

CPU: x64

Dateisystem: NTFS

Benutzer: DESKTOP-I7L95TE\User
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Scan gestartet von: Manuell

Ergebnis: Abgeschlossen

Gescannte Objekte: 199865

Erkannte Bedrohungen: 3

In die Quarantäne verschobene Bedrohungen: 3

Abgelaufene Zeit: 14 Min., 11 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Erkennung

PUM: Erkennung
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswert: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Datei: 3

PUP.Optional.ChipDe.DDS, C:\USERS\USER\DOWNLOADS\SAVEAS20PDFANDXPS - CHIP-INSTALLER VOM 12.03.2021 26C37657057B16F7FA2605299A42138E.EXE, In Quarantäne, 1000002, 0, 1.0.95646, F6CD36555ED1F4E017827405, dds, 03213796, 5F5B877DFAC2A4EC5AF890F33D7801C6, 5C3022D3CEDD37473E7FA598742CA27DA5B07C1E658A801CC64686F2E1FCB729

PUP.Optional.ChipDe, C:\USERS\USER\DOWNLOADS\ICECREAM PDF CONVERTER - CHIP INSTALLER _CIRMV.EXE, In Quarantäne, 3917, 562568, 1.0.95646, , ame, , F5980F17F44DA870072C5CE396EB01BF, 2F9079DF89E96A997A910F9243173AC60BFE625501452152F8AB281778E5696B

PUP.Optional.ChipDe, C:\USERS\USER\DOWNLOADS\ADD-IN F\u00c3\u00bcR OFFICE 2007_ SPEICHERN UNTER PDF ODER XPS - CHIP INSTALLER _ALMYP.EXE, In Quarantäne, 3917, 562568, 1.0.95646, , ame, , F5980F17F44DA870072C5CE396EB01BF, 2F9079DF89E96A997A910F9243173AC60BFE625501452152F8AB281778E5696B
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 

WMI: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Danke für die schnelle Antwort. Ich habe die genannten Programme deinstalliert. Unten nochmals die aktuellen Versionen von FRST und Addition.
Gefühlt sind die Pop-Ups etwas weniger geworden, aber immer noch da.

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-02-2025

durchgeführt von User (Administrator) auf DESKTOP-I7L95TE (HP HP Laptop 17-cn0xxx) (10-02-2025 13:52:40)

Gestartet von C:\Users\User\Desktop\FRST64.exe

Geladene Profile: User

Plattform: Microsoft Windows 11 Pro Version 24H2 26100.3037 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Edge

Start-Modus: Normal
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe

(C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_525.1301.30.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\132.0.2957.140\msedgewebview2.exe <6>

(DriverStore\FileRepository\cui_dch.inf_amd64_01c7e148055ac0fe\igfxCUIService.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01c7e148055ac0fe\igfxEM.exe

(DriverStore\FileRepository\dptf_cpu.inf_amd64_c2c5b0e17a28a48f\esif_uf.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_c2c5b0e17a28a48f\dptf_helper.exe

(DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\SysInfoCap.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\BridgeCommunication.exe

(DriverStore\FileRepository\seapo64.inf_amd64_7ab1ea12f6a5b2d0\SECOMN64.exe ->) (Sound Research Corporation -> Sound Research, Corp.) C:\Windows\System32\DriverStore\FileRepository\seapo64.inf_amd64_7ab1ea12f6a5b2d0\SECOCL64.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <5>

(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpanalyticscomp.inf_amd64_7dcf4ebd9d1b4772\x64\TouchpointAnalyticsClientService.exe

(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\AppHelperCap.exe

(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\DiagsCap.exe

(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\NetworkCap.exe

(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\SysInfoCap.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01c7e148055ac0fe\igfxCUIService.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_c2c5b0e17a28a48f\esif_uf.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_1b99d7afd85e5c44\OneApp.IGCC.WinService.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_60cd98fdbdd0d599\IntelCpHDCPSvc.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_60cd98fdbdd0d599\IntelCpHeciSvc.exe

(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe

(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\MpDefenderCoreService.exe

(services.exe ->) (nordvpn s.a. -> nordvpn S.A.) C:\Program Files\NordUpdater\NordUpdateService.exe

(services.exe ->) (nordvpn s.a. -> nordvpn S.A.) C:\Program Files\NordVPN\nordvpn-service.exe

(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.) C:\Windows\RtkWiFiManServ.exe

(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_a42d9de41f05fa49\RtkAudUService64.exe <3>

(services.exe ->) (Sound Research Corporation -> Sound Research, Corp.) C:\Windows\System32\DriverStore\FileRepository\seapo64.inf_amd64_7ab1ea12f6a5b2d0\SECOMN64.exe

(services.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnhService.exe

(sihost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Program Files\WindowsApps\MicrosoftWindows.CrossDevice_1.25011.11.0_x64__cw5n1h2txyewy\CrossDeviceService.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\UUS\amd64\MoUsoCoreWorker.exe

(SynTPEnhService.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\DriverStore\FileRepository\realtekservice.inf_amd64_a42d9de41f05fa49\RtkAudUService64.exe [2119640 2024-08-08] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKU\S-1-5-21-1695620931-2133855392-1395998299-1001\...\Run: [MicrosoftEdgeAutoLaunch_C46CFC0629905CC775E70B50EA8A519C] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [3923496 2025-01-30] (Microsoft Corporation -> Microsoft Corporation)

HKU\S-1-5-21-1695620931-2133855392-1395998299-1001\...\Run: [Spotify] => C:\Users\User\AppData\Roaming\Spotify\Spotify.exe [36187976 2024-11-04] (Spotify AB -> Spotify Ltd)

HKLM\...\Windows x64\Print Processors\hpcpp103: C:\Windows\System32\spool\prtprocs\x64\hpcpp103.dll [323584 2010-10-13] (Microsoft Windows Hardware Compatibility Publisher -> Hewlett-Packard Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {82A3557D-9B4D-4360-861A-9ED2DA711FCF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1580992 2024-12-18] (Adobe Inc. -> Adobe Inc.)

Task: {077BA067-7C15-40F0-B22E-C9DC2A54B4A2} - System32\Tasks\Microsoft\Windows\Location\Notifications => %windir%\System32\LocationNotificationWindows.exe  (Keine Datei)

Task: {F44765C7-37E2-474B-8964-34B4E5377430} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UIEOrchestrator => C:\WINDOWS\system32\UIEOrchestrator.exe [336816 2025-01-29] (Microsoft Windows -> )

Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Keine Datei)

Task: {F79A68CF-0708-4F94-BAEC-469C543E6346} - System32\Tasks\OneDrive Startup Task-S-1-5-21-1695620931-2133855392-1395998299-1001 => C:\Users\User\AppData\Local\Microsoft\OneDrive\25.005.0112.0003\OneDriveLauncher.exe [447032 2025-02-06] (Microsoft Corporation -> Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}: [DhcpDomain] fritz.box

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\14E64627F696461405: [DhcpNameServer] 192.168.83.204

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\241646023516C6A78616573756E60284F6473707F647: [DhcpNameServer] 10.59.0.1

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\35C6565607970284F64756C6: [DhcpNameServer] 172.16.0.1 8.8.8.8

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\35F6E6E656E686F6660274163747: [DhcpNameServer] 10.59.0.1

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\64C657373726564747: [DhcpNameServer] 77.75.200.70 178.208.117.38

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\64C657373726564747: [DhcpDomain] gastnetz.flussbett.local

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\659656E6E61684F6573756: [DhcpNameServer] 172.30.3.254

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\659656E6E61684F6573756: [DhcpDomain] hotspot.internet-for-guests.com

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\741637470223C24302D20284F64756C6022443: [DhcpNameServer] 10.8.10.254

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\741637470223C24302D20284F64756C6022443: [DhcpDomain] gaeste_wlan.local

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\84D284F64756C637F57457563747: [DhcpNameServer] 10.59.0.1

Tcpip\..\Interfaces\{9b68e222-8e63-4c7c-9939-d883e401cbd0}\84F64756C6D274C6F65636B6C686F6665627: [DhcpNameServer] 192.168.2.1
 

Edge: 

=======

Edge DefaultProfile: Default

Edge Profile: C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default [2025-02-10]

Edge Notifications: Default -> hxxps://banking.adac-kreditkarte.de; hxxps://scfirewall.co.in

Edge StartupUrls: Default -> "hxxp://www.gmx.de/"

Edge Extension: (Malwarebytes Browser Guard) - C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bojobppfploabceghnmlahpoonbcbacn [2025-02-09]

Edge Extension: (Google Docs Offline) - C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2025-02-10]

Edge Extension: (Edge relevant text changes) - C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-06-14]

Edge Extension: (Cookie A.Q.) - C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\kegmdbhbmbglmjhhlcdlgmcjcepkmmbl [2024-06-14]

Edge HKLM\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]

Edge HKLM-x32\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]

Edge HKLM-x32\...\Edge\Extension: [caiblelclndcckfafdaggpephhgfpoip]

Edge HKLM-x32\...\Edge\Extension: [emgfgdclgfeldebanedpihppahgngnle]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]

CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]

CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [174520 2024-12-18] (Adobe Inc. -> Adobe Inc.)

R2 HPAppHelperCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\AppHelperCap.exe [888416 2025-01-10] (HP Inc. -> HP Inc.)

R2 HPDiagsCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\DiagsCap.exe [887392 2025-01-10] (HP Inc. -> HP Inc.)

R2 HPNetworkCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\NetworkCap.exe [883808 2025-01-10] (HP Inc. -> HP Inc.)

R2 HPSysInfoCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_c6d849cb3652cdf7\x64\SysInfoCap.exe [887904 2025-01-10] (HP Inc. -> HP Inc.)

R2 HpTouchpointAnalyticsService; C:\WINDOWS\System32\DriverStore\FileRepository\hpanalyticscomp.inf_amd64_7dcf4ebd9d1b4772\x64\TouchpointAnalyticsClientService.exe [569008 2024-05-07] (HP Inc. -> HP Inc.)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [9441760 2025-02-09] (Malwarebytes Inc. -> Malwarebytes)

S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [2788304 2025-02-09] (Malwarebytes Inc. -> Malwarebytes)

R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\MpDefenderCoreService.exe [1447680 2024-10-31] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-01-18] (Hewlett-Packard) [Datei ist nicht signiert]

R2 NordUpdaterService; C:\Program Files\NordUpdater\NordUpdateService.exe [297848 2022-12-21] (nordvpn s.a. -> nordvpn S.A.)

R2 nordvpn-service; C:\Program Files\NordVPN\nordvpn-service.exe [263256 2023-09-25] (nordvpn s.a. -> nordvpn S.A.)

R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-01-18] (Hewlett-Packard) [Datei ist nicht signiert]

R2 RtkWiFiManServ; C:\WINDOWS\RtkWiFiManServ.exe [822728 2024-05-17] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.)

R2 SECOMNService; C:\WINDOWS\System32\DriverStore\FileRepository\seapo64.inf_amd64_7ab1ea12f6a5b2d0\SECOMN64.exe [992496 2024-05-09] (Sound Research Corporation -> Sound Research, Corp.)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [559304 2024-11-26] (Microsoft Windows Publisher -> Microsoft Corporation)

S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\NisSrv.exe [3199672 2024-10-31] (Microsoft Windows Publisher -> Microsoft Corporation)

S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\MsMpEng.exe [141952 2024-10-31] (Microsoft Windows Publisher -> Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [569344 2024-11-26] (Microsoft Corporation) [Datei ist nicht signiert]

S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [200704 2024-11-26] (Microsoft Corporation) [Datei ist nicht signiert]

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [167440 2022-09-30] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)

R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [158640 2025-02-09] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 HPCustomCapDriver; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapdriver.inf_amd64_1421dec2010cc057\x64\hpcustomcapdriver.sys [18984 2024-05-07] (Microsoft Windows Hardware Compatibility Publisher -> HP Inc.)

R2 mbamchameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [232024 2025-02-09] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [21480 2025-02-09] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)

R3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt11.sys [234168 2025-02-10] (Malwarebytes Inc. -> Malwarebytes)

R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [80448 2025-02-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [239568 2025-02-09] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [189776 2025-02-10] (Malwarebytes Inc. -> Malwarebytes)

R2 NDivert; C:\Program Files\NordVPN\7.32.5.0\Drivers\NDivert.sys [131472 2024-10-31] (nordvpn s.a. -> Nordvpn S.A.)

R1 nordlwf; C:\WINDOWS\system32\DRIVERS\nordlwf.sys [44928 2024-05-29] (nordvpn s.a. -> TEFINCOM S.A.)

R3 ovpn-dco; C:\WINDOWS\System32\drivers\ovpn-dco.sys [92664 2024-06-05] (WDKTestCert lev,133391533294737317 -> OpenVPN, Inc)

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [174112 2022-09-30] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)

R3 tapnordvpn; C:\WINDOWS\System32\drivers\tapnordvpn.sys [41120 2024-08-29] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)

S3 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [22104 2024-10-31] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

S3 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [606624 2024-10-31] (Microsoft Windows -> Microsoft Corporation)

S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [105888 2024-10-31] (Microsoft Windows -> Microsoft Corporation)

R3 WireGuard; C:\WINDOWS\System32\drivers\wireguard.sys [489368 2024-07-02] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)

R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [40200 2023-11-17] (HP Inc. -> HP)

S3 WSDPrintDevice; C:\WINDOWS\System32\DriverStore\FileRepository\wsdprint.inf_amd64_1f9e32519098c0b6\WSDPrint.sys [57344 2024-11-26] (Microsoft Windows -> Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2025-02-10 13:49 - 2025-02-10 13:49 - 000710486 _____ C:\WINDOWS\system32\perfh007.dat

2025-02-10 13:49 - 2025-02-10 13:49 - 000151408 _____ C:\WINDOWS\system32\perfc007.dat

2025-02-10 13:42 - 2025-02-10 13:42 - 000234168 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt11.sys

2025-02-10 13:42 - 2025-02-10 13:42 - 000189776 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys

2025-02-10 13:42 - 2025-02-10 13:42 - 000000000 ____D C:\Users\User\AppData\LocalLow\IGDump

2025-02-10 13:08 - 2025-02-10 13:08 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avira

2025-02-10 13:05 - 2025-02-10 13:05 - 000000000 ____D C:\WINDOWS\system32\appmgmt

2025-02-09 23:13 - 2025-02-09 23:14 - 000000000 ____D C:\Users\User\AppData\Local\CrashDumps

2025-02-09 23:09 - 2025-02-09 23:09 - 000002239 _____ C:\Users\User\Desktop\Malwarebytes Scan-Bericht 2025-02-09 222526.txt

2025-02-09 22:59 - 2025-02-10 13:50 - 000024337 _____ C:\Users\User\Desktop\Addition1.txt

2025-02-09 22:54 - 2025-02-10 13:53 - 000018315 _____ C:\Users\User\Desktop\FRST.txt

2025-02-09 22:54 - 2025-02-10 13:53 - 000000000 ____D C:\FRST

2025-02-09 22:54 - 2025-02-10 13:48 - 000030463 _____ C:\Users\User\Desktop\FRST1.txt

2025-02-09 22:52 - 2025-02-09 22:54 - 002403328 _____ (Farbar) C:\Users\User\Desktop\FRST64.exe

2025-02-09 22:25 - 2025-02-10 13:40 - 000000000 ____D C:\Users\User\AppData\Local\Malwarebytes

2025-02-09 22:24 - 2025-02-09 22:24 - 000002093 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk

2025-02-09 22:24 - 2025-02-09 22:24 - 000002081 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2025-02-09 22:23 - 2025-02-09 22:23 - 000000000 ____D C:\ProgramData\Malwarebytes

2025-02-09 22:23 - 2025-02-09 22:23 - 000000000 ____D C:\Program Files\Malwarebytes

2025-02-09 22:22 - 2025-02-09 22:23 - 002833136 _____ (Malwarebytes) C:\Users\User\Downloads\MBSetup.exe

2025-02-09 22:21 - 2025-02-09 22:21 - 000000000 ____D C:\WINDOWS\SysWOW64\statReporter

2025-02-09 22:21 - 2025-02-09 22:21 - 000000000 ____D C:\Users\User\AppData\Local\AviraWebView2Cache

2025-02-09 22:21 - 2025-02-09 22:21 - 000000000 ____D C:\Users\Public\Security Sessions

2025-02-09 22:20 - 2025-02-10 13:07 - 000072368 _____ C:\WINDOWS\system32\rtp.db

2025-02-09 22:18 - 2025-02-09 22:21 - 000000000 ____D C:\Users\User\AppData\Local\Avira

2025-02-09 22:15 - 2025-02-10 13:08 - 000000000 ____D C:\Program Files (x86)\Avira

2025-02-09 22:14 - 2025-02-09 22:14 - 006738360 _____ (Avira Operations GmbH) C:\Users\User\Downloads\avira_de_sptl1_1726281858-1739135645-1739135645-1__adwb.exe

2025-02-09 10:01 - 2025-02-09 10:01 - 000123203 _____ C:\Users\User\Downloads\S2500206882 confirmation.pdf

2025-02-07 13:07 - 2025-02-07 13:07 - 000306198 _____ C:\Users\User\Downloads\Dennis ***** _ Ostrom.pdf

2025-02-06 20:06 - 2025-02-06 20:06 - 000003574 _____ C:\WINDOWS\system32\Tasks\OneDrive Startup Task-S-1-5-21-1695620931-2133855392-1395998299-1001

2025-02-06 20:02 - 2025-02-06 20:02 - 000091056 _____ C:\Users\User\Downloads\Stepguide_Logpay.pdf

2025-02-06 16:42 - 2025-02-06 16:42 - 000838542 _____ C:\Users\User\Downloads\Ostrom Tarif 2025.pdf

2025-02-06 16:42 - 2025-02-06 16:42 - 000000000 ____D C:\Users\User\AppData\LocalLow\Temp

2025-02-04 21:51 - 2025-02-05 08:33 - 000023770 _____ C:\Users\User\Documents\NFL Teams.xlsx

2025-02-02 09:32 - 2022-09-30 05:24 - 000174112 _____ (Samsung Electronics Co., Ltd.) C:\WINDOWS\system32\Drivers\ssudmdm.sys

2025-01-31 20:10 - 2025-02-09 18:20 - 000261526 _____ C:\Users\User\Documents\Hotelketten.xlsx

2025-01-30 00:39 - 2025-02-10 13:38 - 000000000 ____D C:\WINDOWS\CbsTemp

2025-01-29 23:42 - 2025-01-29 23:42 - 000027617 _____ C:\WINDOWS\SysWOW64\IntegratedServicesRegionPolicySet.json

2025-01-29 23:42 - 2025-01-29 23:42 - 000027617 _____ C:\WINDOWS\system32\IntegratedServicesRegionPolicySet.json

2025-01-21 16:15 - 2025-01-21 16:15 - 001582289 _____ C:\Users\User\Downloads\METTLER_TOLEDO_Deutschland_Preisauskunft_2025.xlsx

2025-01-20 15:40 - 2025-01-20 15:47 - 000193244 _____ C:\Users\User\Downloads\Netzanschlussvertrag NS.pdf

2025-01-19 09:27 - 2025-01-19 17:58 - 000017103 _____ C:\Users\User\Documents\Beatles Songs.xlsx
 

==================== Ein Monat (geänderte) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2025-02-10 13:54 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\SystemTemp

2025-02-10 13:49 - 2024-11-26 17:42 - 001637744 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2025-02-10 13:49 - 2024-04-01 08:24 - 000000000 ____D C:\WINDOWS\INF

2025-02-10 13:48 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\AppReadiness

2025-02-10 13:42 - 2024-11-26 17:38 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2025-02-10 13:42 - 2024-11-26 17:35 - 000001898 _____ C:\WINDOWS\system32\5E37410B-D6F1-471D-AE27-563CEAC0D6B2

2025-02-10 13:42 - 2024-11-26 17:31 - 000337232 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2025-02-10 13:42 - 2024-04-01 08:26 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2025-02-10 13:42 - 2023-12-15 18:19 - 000000000 __SHD C:\Users\User\IntelGraphicsProfiles

2025-02-10 13:42 - 2023-12-15 18:19 - 000000000 ____D C:\Intel

2025-02-10 13:41 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\ServiceState

2025-02-10 13:41 - 2024-04-01 08:21 - 000524288 _____ C:\WINDOWS\system32\config\BBI

2025-02-10 13:41 - 2023-12-15 17:57 - 000012288 ___SH C:\DumpStack.log.tmp

2025-02-10 13:31 - 2024-04-01 08:26 - 000000000 ____D C:\Program Files\Common Files\microsoft shared

2025-02-10 13:07 - 2024-04-01 08:26 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2025-02-10 13:04 - 2024-09-29 05:37 - 000000000 ____D C:\Program Files\Common Files\Adobe

2025-02-10 12:59 - 2023-12-15 18:07 - 000000000 ____D C:\Users\User\AppData\Local\Packages

2025-02-10 12:58 - 2024-06-14 14:12 - 000042820 _____ C:\Users\User\Documents\Tabelle DEL.xlsx

2025-02-10 12:58 - 2024-06-14 11:51 - 000000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Excel

2025-02-10 07:38 - 2024-06-14 11:49 - 000000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Word

2025-02-10 06:03 - 2024-06-14 14:09 - 000000000 ____D C:\Users\User\Documents\Alle Dokumente

2025-02-10 00:10 - 2024-11-26 17:31 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2025-02-09 23:12 - 2024-04-01 08:26 - 000000000 ___HD C:\Program Files\WindowsApps

2025-02-09 18:24 - 2024-06-14 14:12 - 000166139 _____ C:\Users\User\Documents\Amateurligen historisch.xlsx

2025-02-08 05:49 - 2024-06-14 14:12 - 000643147 _____ C:\Users\User\Documents\Meine Orte.xlsx

2025-02-07 12:50 - 2023-12-15 18:10 - 000000000 ____D C:\Users\User\AppData\Local\D3DSCache

2025-02-06 20:06 - 2024-11-26 17:38 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-1695620931-2133855392-1395998299-1001

2025-02-06 20:06 - 2024-11-26 17:38 - 000003378 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1695620931-2133855392-1395998299-1001

2025-02-06 20:06 - 2023-12-15 18:09 - 000002396 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2025-02-06 07:06 - 2024-07-02 21:28 - 000000000 ____D C:\Users\User\AppData\Local\NordVPN

2025-02-04 06:33 - 2023-12-15 17:57 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk

2025-02-04 06:33 - 2023-12-15 17:57 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk

2025-02-02 18:06 - 2024-06-14 14:12 - 000027909 _____ C:\Users\User\Documents\LegoStores NEU.xlsx

2025-01-31 14:31 - 2024-07-02 21:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NordSec

2025-01-31 14:31 - 2024-07-02 21:27 - 000000000 ____D C:\Program Files\NordVPN

2025-01-30 18:46 - 2024-06-18 22:41 - 000000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Paint

2025-01-30 01:32 - 2024-04-01 08:26 - 000000000 ____D C:\ProgramData\USOPrivate

2025-01-30 01:12 - 2024-04-01 17:37 - 000000000 ____D C:\WINDOWS\InboxApps

2025-01-30 01:12 - 2024-04-01 17:37 - 000000000 ____D C:\Program Files\Windows Photo Viewer

2025-01-30 01:12 - 2024-04-01 17:37 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer

2025-01-30 01:12 - 2024-04-01 17:36 - 000000000 ____D C:\WINDOWS\system32\Microsoft-Edge-WebView

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ___SD C:\WINDOWS\system32\UNP

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\UUS

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\SystemResources

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\WinMetadata

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\Sgrm

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\oobe

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\migwiz

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\HealthAttestationClient

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\Dism

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\DDFs

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\appraiser

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\ShellExperiences

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\ShellComponents

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\bcastdvr

2025-01-30 01:12 - 2024-04-01 08:26 - 000000000 ____D C:\Program Files\Common Files\System

2025-01-30 01:12 - 2024-04-01 08:21 - 000000000 ____D C:\WINDOWS\servicing

2025-01-29 23:41 - 2024-11-26 17:33 - 003334656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll

2025-01-24 16:32 - 2024-06-14 14:12 - 000013288 _____ C:\Users\User\Documents\Gehaltsentwicklung.xlsx

2025-01-20 16:17 - 2024-11-04 06:59 - 000000000 ____D C:\Program Files\dotnet

2025-01-20 16:17 - 2024-06-14 22:53 - 000000000 ____D C:\ProgramData\Package Cache

2025-01-19 08:02 - 2024-11-04 07:15 - 000000000 ____D C:\Users\User\AppData\Local\Spotify

2025-01-19 08:01 - 2024-11-04 07:14 - 000000000 ____D C:\Users\User\AppData\Roaming\Spotify

2025-01-18 18:11 - 2024-06-14 14:12 - 000013556 _____ C:\Users\User\Documents\Planer.xlsx

2025-01-16 02:18 - 2023-12-15 18:44 - 000000000 ____D C:\WINDOWS\system32\MRT

2025-01-16 01:50 - 2024-04-01 08:26 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates

2025-01-15 06:05 - 2023-12-15 18:44 - 206927936 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2025-01-14 21:10 - 2024-06-14 21:37 - 000000000 ____D C:\Users\User\Documents\Mettler

2025-01-14 16:39 - 2023-12-15 18:09 - 000000000 ___RD C:\Users\User\OneDrive
 

==================== SigCheck ============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ========================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-02-2025

durchgeführt von User (10-02-2025 13:55:04)

Gestartet von C:\Users\User\Desktop

Microsoft Windows 11 Pro Version 24H2 26100.3037 (X64) (2024-11-26 16:38:29)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

Administrator (S-1-5-21-1695620931-2133855392-1395998299-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-1695620931-2133855392-1395998299-503 - Limited - Disabled)

Gast (S-1-5-21-1695620931-2133855392-1395998299-501 - Limited - Disabled)

User (S-1-5-21-1695620931-2133855392-1395998299-1001 - Administrator - Enabled) => C:\Users\User

WDAGUtilityAccount (S-1-5-21-1695620931-2133855392-1395998299-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

4K Video Downloader+ (HKLM\...\{C62D3CEF-75C7-462E-96F7-D588D86827E9}) (Version: 1.10.3.0161 - Open Media LLC) Hidden

4K Video Downloader+ (HKLM-x32\...\{9c816f0f-b93c-46e9-98d6-6aaf4597e175}) (Version: 1.10.3.161 - Open Media LLC)

64 Bit HP CIO Components Installer (HKLM\...\{C788B026-20BD-4E96-B698-533F1D6C5013}) (Version: 7.2.4 - Hewlett-Packard) Hidden

Audials 2025 (HKLM\...\{83C4CF1A-84AA-424C-A7DA-105181580F95}) (Version: 25.0.49.0 - Audials AG)

Icecream PDF Converter Version 2.89 (HKLM-x32\...\{6811A286-E9F4-4035-9738-7721C087E500}_is1) (Version: 2.89 - Icecream Apps)

Malwarebytes version 5.2.5.158 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.2.5.158 - Malwarebytes)

Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme (HKLM-x32\...\{90120000-00B2-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)

Microsoft .NET Host - 6.0.16 (x64) (HKLM\...\{1D0AC7F1-2B34-44AF-91F6-88757D768DA7}) (Version: 48.67.58427 - Microsoft Corporation) Hidden

Microsoft .NET Host - 8.0.8 (x64) (HKLM\...\{3BA242F8-BDB5-4096-9FBC-333CD663BBAD}) (Version: 64.32.18380 - Microsoft Corporation) Hidden

Microsoft .NET Host FX Resolver - 6.0.16 (x64) (HKLM\...\{B8537ACA-B210-4DF5-B928-E41CEB76723D}) (Version: 48.67.58427 - Microsoft Corporation) Hidden

Microsoft .NET Host FX Resolver - 8.0.8 (x64) (HKLM\...\{7FE24458-0796-4428-99C2-9A0F8DAB93CC}) (Version: 64.32.18380 - Microsoft Corporation) Hidden

Microsoft .NET Runtime - 6.0.16 (x64) (HKLM\...\{C71E93D2-B8B4-4858-B2A1-4C967DBC1C5F}) (Version: 48.67.58427 - Microsoft Corporation) Hidden

Microsoft .NET Runtime - 8.0.8 (x64) (HKLM\...\{9ACB23DB-4D32-49ED-A5E3-F4E2F8D9D2AA}) (Version: 64.32.18380 - Microsoft Corporation) Hidden

Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 132.0.2957.140 - Microsoft Corporation)

Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 132.0.2957.140 - Microsoft Corporation) Hidden

Microsoft OneDrive (HKU\S-1-5-21-1695620931-2133855392-1395998299-1001\...\OneDriveSetup.exe) (Version: 25.005.0112.0003 - Microsoft Corporation)

Microsoft Update Health Tools (HKLM\...\{C6FD611E-7EFE-488C-A0E0-974C09EF6473}) (Version: 5.72.0.0 - Microsoft Corporation)

Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 (HKLM-x32\...\{5af95fd8-a22e-458f-acee-c61bd787178e}) (Version: 14.40.33810.0 - Microsoft Corporation)

Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 (HKLM-x32\...\{47109d57-d746-4f8b-9618-ed6a17cc922b}) (Version: 14.40.33810.0 - Microsoft Corporation)

Microsoft Visual C++ 2022 X64 Additional Runtime - 14.40.33810 (HKLM\...\{59CED48F-EBFE-480C-8A38-FC079C2BEC0F}) (Version: 14.40.33810 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.40.33810 (HKLM\...\{B8B3BB4A-A10D-4F51-91B7-A64FFAC31EA7}) (Version: 14.40.33810 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2022 X86 Additional Runtime - 14.40.33810 (HKLM-x32\...\{5EA6C998-D5AC-4ED9-89C3-9F25B17CCD3D}) (Version: 14.40.33810 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.40.33810 (HKLM-x32\...\{0C3457A0-3DCE-4A33-BEF0-9B528C557771}) (Version: 14.40.33810 - Microsoft Corporation) Hidden

Microsoft Windows Desktop Runtime - 6.0.16 (x64) (HKLM\...\{805626FF-2BC9-4567-A71E-A76A470D000A}) (Version: 48.67.58484 - Microsoft Corporation) Hidden

Microsoft Windows Desktop Runtime - 6.0.16 (x64) (HKLM-x32\...\{8d173101-98c1-4e92-97c6-47c6840745a7}) (Version: 6.0.16.32327 - Microsoft Corporation)

Microsoft Windows Desktop Runtime - 8.0.8 (x64) (HKLM\...\{663E7053-3B36-4AE5-8223-234867FAEAE6}) (Version: 64.32.18376 - Microsoft Corporation) Hidden

Microsoft Windows Desktop Runtime - 8.0.8 (x64) (HKLM-x32\...\{33832ff3-5583-4b81-b270-d9fd42760e1a}) (Version: 8.0.8.33916 - Microsoft Corporation)

NordUpdater (HKLM\...\{6E35DB82-3D19-4DD6-B8CB-F082815FDE18}_is1) (Version: 1.4.5.890 - Nord Security)

NordVPN (HKLM\...\{19465C24-3D5D-4327-B99F-3CC0A1D38151}_is1) (Version: 7.32.5.0 - Nord Security)

ScummVM 2.8.1 (HKLM\...\ScummVM_is1) (Version: 2.8.1 - The ScummVM Team)

Spotify (HKU\S-1-5-21-1695620931-2133855392-1395998299-1001\...\Spotify) (Version: 1.2.49.439.gfae492c7 - Spotify AB)

WISO Steuer-Start 2025 (HKLM-x32\...\{17C5F74F-4390-4CDD-8E69-3852E4595D0A}) (Version: 32.00.1520 - Buhl Data Service GmbH)
 

Packages:

=========

AppUp.IntelGraphicsExperience -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt [2024-11-09] (INTEL CORP) [Startup Task]

HP Audio Center -> C:\Program Files\WindowsApps\AD2F1837.HPAudioCenter_1.51.329.0_x64__v10z8vjag6ke6 [2024-11-15] (HP Inc.)

Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.2.40.0_x64__8wekyb3d8bbwe [2024-06-16] (Microsoft Corp.)

Microsoft.StartExperiencesApp -> C:\Program Files\WindowsApps\Microsoft.StartExperiencesApp_1.1.235.0_x64__8wekyb3d8bbwe [2025-01-23] (Microsoft Corporation)

WinAppRuntime.Main.1.5 -> C:\Program Files\WindowsApps\MicrosoftCorporationII.WinAppRuntime.Main.1.5_5001.373.1736.0_x64__8wekyb3d8bbwe [2025-01-23] (Microsoft Corp.)

WinAppRuntime.Singleton -> C:\Program Files\WindowsApps\MicrosoftCorporationII.WinAppRuntime.Singleton_6000.373.1641.0_x64__8wekyb3d8bbwe [2025-01-29] (Microsoft Corp.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-1695620931-2133855392-1395998299-1001_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> "C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe" -ToastActivated => Keine Datei

CustomCLSID: HKU\S-1-5-21-1695620931-2133855392-1395998299-1001_Classes\CLSID\{4e6f7264-5650-4e00-0000-000000000000}\localserver32 -> C:\Program Files\NordVPN\NordVPN.exe (nordvpn s.a. -> nordvpn S.A.)

ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei

ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2025-02-09] (Malwarebytes Inc. -> Malwarebytes)

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2025-02-09] (Malwarebytes Inc. -> Malwarebytes)
 

==================== Codecs (Nicht auf der Ausnahmeliste) ====================
 

==================== Verknüpfungen & WMI ========================
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
 

2010-01-18 11:29 - 2010-01-18 11:29 - 000071680 _____ (Hewlett-Packard) [Datei ist nicht signiert] c:\windows\system32\hpzinw12.dll

2010-01-18 11:29 - 2010-01-18 11:29 - 000089600 _____ (Hewlett-Packard) [Datei ist nicht signiert] c:\windows\system32\hpzipm12.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData:BDSDRMHK [64]

AlternateDataStreams: C:\Users\All Users:BDSDRMHK [64]

AlternateDataStreams: C:\ProgramData\Anwendungsdaten:BDSDRMHK [64]

AlternateDataStreams: C:\Users\User\Desktop\FRST64.exe:MBAM.Zone.Identifier [225]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
 

==================== Internet Explorer (Nicht auf der Ausnahmeliste) =============
 
 

==================== Hosts Inhalt: =========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2022-05-07 06:24 - 2022-05-07 06:22 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
 

==================== Andere Bereiche ===========================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1695620931-2133855392-1395998299-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\LocalCache\Microsoft\IrisService\15329855564374165182\133836397928896674.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

 ist aktiviert.
 

Network Binding:

=============

NordLynx: NordLynx Tunnel -> wireguard.sys

WLAN: Realtek RTL8821CE 802.11ac PCIe Adapter -> rtwlane.sys

Bluetooth-Netzwerkverbindung: Bluetooth Device (Personal Area Network) -> bthpan.sys

LAN-Verbindung: TAP-NordVPN Windows Adapter V9 -> tapnordvpn.sys

OpenVPN Data Channel Offload for NordVPN: OpenVPN Data Channel Offload -> ovpn-dco.sys
 

NordLwf: NordVPN LightWeight Firewall
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

HKU\S-1-5-21-1695620931-2133855392-1395998299-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-1695620931-2133855392-1395998299-1001\...\StartupApproved\Run: => "Spotify"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [UDP Query User{914A6B70-AC6A-4EFE-958D-93613F2EF3DF}C:\users\user\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\user\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [TCP Query User{83EE3FDB-069D-4B88-921B-007A6A3EBC2E}C:\users\user\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\user\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [UDP Query User{76F8279F-FC3F-4885-B96C-5F324A1B3661}C:\users\user\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\user\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [TCP Query User{DC44F071-9969-46FD-9FFB-6E51DBE97D99}C:\users\user\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\user\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{CB917B9A-E5D8-4D76-93F1-B60832A35282}] => (Allow) C:\Program Files\Audials\Audials 2025\Audials.exe (Audials AG -> Audials AG)

FirewallRules: [{F89ABECB-B59E-409B-9AD4-BB0B582B32B0}] => (Allow) LPort=31931

FirewallRules: [{D3DF5A46-6587-4BEC-8522-0E92E7B2C28E}] => (Allow) LPort=14714

FirewallRules: [{D64536D8-400B-458D-858A-29BF92FE4E96}] => (Allow) C:\Program Files (x86)\Audials\Audials 2021\Audials.exe => Keine Datei

FirewallRules: [{379AD655-FDDD-4DA8-AF25-7FCAF23B3B05}] => (Allow) LPort=12972

FirewallRules: [{E2FF956A-8F24-4933-A7A8-D5CEA25089E2}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_23306.3309.2530.1346_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{92478B06-B7EF-4377-BBAA-B26D3D927836}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_23306.3309.2530.1346_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{F4191249-5878-40D0-85A8-EC5AC5031788}] => (Allow) C:\Program Files\WindowsApps\MSTeams_24295.605.3225.8804_x64__8wekyb3d8bbwe\ms-teams.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{053AF781-5C57-4C5F-9F90-23325C7B0492}] => (Allow) C:\Program Files\WindowsApps\MSTeams_24295.605.3225.8804_x64__8wekyb3d8bbwe\ms-teams.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{11125A3B-0732-43B1-B3BB-C1843B4E1740}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\132.0.2957.140\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
 

==================== Wiederherstellungspunkte =========================
 

02-02-2025 09:32:33 Windows Update

07-02-2025 08:11:24 Windows Update

07-02-2025 08:11:37 Windows Update

07-02-2025 08:11:40 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager ============
 

==================== Fehlereinträge in der Ereignisanzeige: ========================
 

Applikationsfehler:

==================

Error: (02/10/2025 01:42:12 PM) (Source: Windows Search Service) (EventID: 7042) (User: )

Description: Windows Search wird aufgrund eines Problems bei der Indizierung Fehler in der Wiederherstellungsphase. beendet.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        0x%08x (0x80040d23 - Gatherer wird heruntergefahren.  (HRESULT : 0x80040d23))
 

Error: (02/10/2025 01:42:12 PM) (Source: Windows Search Service) (EventID: 3602) (User: )

Description: Fehler-ID 1 in der Wiederherstellungsphase von Windows Search. Bitte starten Sie den Dienst erneut. Wenn dieser Fehler weiterhin besteht, führen Sie eine Neuerstellung des Index aus.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        0x%08x (0x80040d23 - Gatherer wird heruntergefahren.  (HRESULT : 0x80040d23))
 

Error: (02/10/2025 01:31:24 PM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig..
 

Vorgang:

   Asynchroner Vorgang wird ausgeführt
 

Kontext:

   Aktueller Status: DoSnapshotSet
 

Error: (02/09/2025 11:35:37 PM) (Source: ESENT) (EventID: 490) (User: )

Description: svchost (5248,R,98,0) SRUJet: Der Versuch, die Datei "C:\WINDOWS\system32\SRU\SRU.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (02/09/2025 11:35:27 PM) (Source: ESENT) (EventID: 490) (User: )

Description: svchost (5248,R,98,0) SRUJet: Der Versuch, die Datei "C:\WINDOWS\system32\SRU\SRU.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (02/09/2025 11:34:26 PM) (Source: ESENT) (EventID: 104) (User: )

Description: svchost (5248,T,97,0) SRUJet: Das Datenbankmodul hat die Instanz (0) mit einem Fehler (-1032) beendet.
 
 
 

Interne Zeitsteuerungsabfolge: 

[1] 0.000011 +J(0)

[2] 0.000049 +J(0) +M(C:0K, Fs:1, WS:4K # 0K, PF:4K # 0K, P:4K)

[3] 0.000005 +J(0)

[4] 0.000015 +J(0)

[5] 10.042767 -9.346999 (616) WT +J(0) +M(C:0K, Fs:34, WS:116K # 0K, PF:20K # 0K, P:20K)

[6] 0.000204 +J(0) +M(C:0K, Fs:0, WS:-28K # 0K, PF:-56K # 0K, P:-56K)

[7] 0.000009 +J(0)

[8] 0.000806 +J(0) +M(C:0K, Fs:0, WS:-24K # 0K, PF:-24K # 0K, P:-24K)

[9] -

[10] 0.000010 +J(0)

[11] -

[12] 0.000011 +J(0) +M(C:0K, Fs:0, WS:-4K # 0K, PF:-4K # 0K, P:-4K)

[13] 0.000271 +J(0)

[14] 0.000025 +J(0) +M(C:0K, Fs:0, WS:-8K # 0K, PF:-12K # 0K, P:-12K)

[15] 0.000007 +J(0).
 

Error: (02/09/2025 11:34:26 PM) (Source: ESENT) (EventID: 439) (User: )

Description: svchost (5248,T,97,0) SRUJet: Die Shadowkopfzeile für Datei "C:\WINDOWS\system32\SRU\SRU.chk" konnte nicht geschrieben werden. Fehler -1032.
 

Error: (02/09/2025 11:34:26 PM) (Source: ESENT) (EventID: 490) (User: )

Description: svchost (5248,T,97,0) SRUJet: Der Versuch, die Datei "C:\WINDOWS\system32\SRU\SRU.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
 

Systemfehler:

=============

Error: (02/10/2025 01:44:03 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1796) (User: NT-AUTORITÄT)

Description: Beim Update für den sicheren Start konnte eine Variable für den sicheren Start nicht aktualisiert werden. Fehler: (-2147020471 = Sicheres Starten ist auf diesem Computer nicht aktiviert.). Weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2169931
 

Error: (02/10/2025 01:42:13 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "WSearch" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (02/10/2025 01:42:13 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WSearch" wurde mit folgendem Fehler beendet: 

Eine angegebene Anmeldesitzung ist nicht vorhanden. Sie wurde gegebenenfalls bereits beendet.
 

Error: (02/10/2025 01:41:27 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3503) (User: NT-AUTORITÄT)

Description: Der Gerätezuordnungsdienst hat einen Fehler bei der Endpunktermittlung erkannt.
 

Error: (02/10/2025 01:41:27 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3503) (User: NT-AUTORITÄT)

Description: Der Gerätezuordnungsdienst hat einen Fehler bei der Endpunktermittlung erkannt.
 

Error: (02/10/2025 01:41:27 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3503) (User: NT-AUTORITÄT)

Description: Der Gerätezuordnungsdienst hat einen Fehler bei der Endpunktermittlung erkannt.
 

Error: (02/10/2025 01:41:27 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3503) (User: NT-AUTORITÄT)

Description: Der Gerätezuordnungsdienst hat einen Fehler bei der Endpunktermittlung erkannt.
 

Error: (02/10/2025 01:41:27 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3503) (User: NT-AUTORITÄT)

Description: Der Gerätezuordnungsdienst hat einen Fehler bei der Endpunktermittlung erkannt.
 
 

Windows Defender:

================

Date: 2025-02-09 11:22:34

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {931EA846-C9EF-43D3-8337-3F6AE6F8D573}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM 
 

Date: 2025-02-07 08:10:32

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {BC02C64F-8AAB-4ECA-9D29-6FA8931DD7A8}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM 
 

Date: 2025-02-05 17:50:27

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {F36AEA24-07AB-49D1-819F-1F030EB7DB92}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM 
 

Date: 2025-02-04 20:24:10

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {E432318D-1665-4256-93C5-B9B986750253}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM 
 

Date: 2025-02-02 18:49:59

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {BD2A52FB-5487-49AA-BECD-D96B555A2960}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM 

Event[0]
 

Date: 2025-01-30 01:32:01

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.421.1602.0

Update Source: Microsoft Update-Server

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.24090.11

Fehlercode: 0x80070102

Fehlerbeschreibung: Der Wartevorgang wurde abgebrochen.  
 

Date: 2025-01-30 01:32:01

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.421.1602.0

Update Source: Microsoft Update-Server

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.24090.11

Fehlercode: 0x80070102

Fehlerbeschreibung: Der Wartevorgang wurde abgebrochen.  
 

CodeIntegrity:

===============

Date: 2025-02-10 13:53:13

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Windows signing level requirements. 
 

Date: 2025-02-10 13:50:10

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Windows signing level requirements. 
 
 

==================== Speicherinformationen =========================== 
 

BIOS: Insyde F.31 10/09/2024

Hauptplatine: HP 883E

Prozessor: Intel(R) Pentium(R) Silver N5030 CPU @ 1.10GHz

Prozentuale Nutzung des RAM: 36%

Installierter physikalischer RAM: 16196.64 MB

Verfügbarer physikalischer RAM: 10315.16 MB

Summe virtueller Speicher: 17220.64 MB

Verfügbarer virtueller Speicher: 11936.85 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:953 GB) (Free:229.1 GB) (Model: Lexar SSD NM620 1TB) NTFS

Drive d: (USB DISK) (Removable) (Total:3.61 GB) (Free:1.73 GB) FAT32
 

\\?\Volume{aca41d41-4a18-4aaa-a7ef-1e5f8840e9b0}\ () (Fixed) (Total:0.76 GB) (Free:0.17 GB) NTFS

\\?\Volume{31867d6d-c1bb-4bc6-b342-7d86c48c627c}\ () (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32
 

==================== MBR & Partitionstabelle ====================
 

==========================================================

Disk: 0 (Size: 953.9 GB) (Disk ID: 1E1F4777)
 

Partition: GPT.
 

==========================================================

Disk: 1 (MBR Code: Windows XP) (Size: 3.6 GB) (Disk ID: C3072E18)

Partition 1: (Not Active) - (Size=3.6 GB) - (Type=FAT32)
 

==================== Ende von Addition.txt =======================