| BlackyDee | 08.07.2026 08:21 |
Online-Banking nach Zugriff aus dem Ausland gesperrt - Bank vermutet einen Trojaner auf dem Rechner
Hallo zusammen.
Gestern erhielt ich einen Brief meiner Bank mit dem Inhalt, dass mein Online-Banking-Zugang aus Sicherheitsgrnden gesperrt wurde. Nach einem Telefonat gerade eben ist klar, dass aus dem Ausland auf das Konto zugegriffen wurde (es gab keinen Geldabfluss, die Zugangsdaten sind gendert und werden mir per Post zugesandt) und die Bank vermutet, dass ich mir einen Trojaner eingefangen habe.
Die beiden FRST-Dateien:
FRST.txt Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 07-07-2026 01
durchgefhrt von Dominik (Administrator) auf T480-DOMINIK (LENOVO 20L5CTO1WW) (08-07-2026 09:10:34)
Gestartet von C:\Users\Dominik\Desktop\FRST64.exe
Geladene Profile: Dominik
Plattform: Microsoft Windows 11 Pro Version 25H2 26200.8655 (X64) Sprache: Englisch (Vereinigte Staaten) -> Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Brother Industries, Ltd. -> Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogRx.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\SoftwareUpdateNotification\SoftwareUpdateNotificationService.exe
(C:\Program Files (x86)\Browny02\BrYNSvc.exe ->) (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogRx.exe
(C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe ->) (Brother Industries, Ltd. -> Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(C:\Program Files (x86)\Intel\Driver and Support Assistant\x86\DSAService.exe ->) (Intel Corporation -> Intel) C:\Program Files (x86)\Intel\Driver and Support Assistant\x86\DSATray.exe
(C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\LenovoVantageService.exe ->) (Lenovo -> Lenovo) C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\LenovoVantage-(GenericMessagingAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\LenovoVantageService.exe ->) (Lenovo -> Lenovo) C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\LenovoVantage-(VantageCoreAddin).exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe
(C:\Program Files\Mozilla Firefox\firefox.exe ->) (Mozilla Corporation -> Mozilla Foundation) C:\Program Files\Mozilla Firefox\crashhelper.exe
(C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(C:\Program Files\TeamViewer\TeamViewer_Service.exe ->) (TeamViewer Germany GmbH -> ) C:\Program Files\TeamViewer\crashpad_handler.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_c36cd6406677db45\igfxCUIService.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_c36cd6406677db45\igfxEM.exe
(DriverStore\FileRepository\fn.inf_amd64_977c606172734f9d\driver\tphkload.exe ->) (Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\FN609C~1.INF\driver\shtctky.exe
(DriverStore\FileRepository\fn.inf_amd64_977c606172734f9d\driver\tphkload.exe ->) (Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\FN609C~1.INF\driver\tposd.exe
(explorer.exe ->) (IDRIX SARL -> AM Crypto) C:\Program Files\VeraCrypt\VeraCrypt.exe
(explorer.exe ->) (iPSMonitor) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\iPSMonitor.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\Office16\ONENOTEM.EXE
(explorer.exe ->) (pCloud International AG -> ) C:\Program Files\pCloud Drive\pCloud.exe
(explorer.exe ->) (Reiner Kartengeraete GmbH und Co.KG. -> ) C:\Program Files\REINER SCT\DriverPackage\dpui.exe
(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Lenovo -> Lenovo.) C:\Windows\System32\DriverStore\FileRepository\litsdrv.inf_amd64_8b12ed886418885e\x64\LITSSvc.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <8>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\150.0.4078.48\msedgewebview2.exe <6>
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <22>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvlt.inf_amd64_2e7e4746ffe176bc\Display.NvContainer\NVDisplay.Container.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_bbb0597391852f64\RtkAudUService64.exe
(services.exe ->) () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\iPrint&Scan\UsbAppControl\USBAppControl.exe
(services.exe ->) () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\iPrint&Scan\WorkflowAppControl\WorkflowAppControl.exe
(services.exe ->) (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrYNSvc.exe
(services.exe ->) (Fibocom Wireless Inc. -> Fibocom Wireless Inc.) C:\Windows\Firmware\FwSwitchbin\FwSwitchService.exe
(services.exe ->) (Fibocom Wireless Inc. -> Intel) C:\Windows\System32\ModemAuthenticator.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_c36cd6406677db45\igfxCUIService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_af50fdb80983f7bc\jhi_service.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_c18e9c8eed547b01\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_95fe435b2caddb3e\IntelCpHDCPSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_95fe435b2caddb3e\IntelCpHeciSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_d51901c26227fb29\WMIRegistrationService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\sgx_psw.inf_amd64_ece153ca769ec179\aesm_service.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\TbtP2pShortcutService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\ThunderboltService.exe
(services.exe ->) (Intel Corporation -> Intel) C:\Program Files (x86)\Intel\Driver and Support Assistant\x86\DSAService.exe
(services.exe ->) (Intel Corporation -> Intel) C:\Program Files (x86)\Intel\Driver and Support Assistant\x86\DSAUpdateService.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\lms.inf_amd64_c28b7f61e3210448\LMS.exe
(services.exe ->) (IONOS SE -> IONOS SE) C:\Program Files (x86)\IONOS SE\IONOS HiDrive\Updater\IonosHiDriveUpdateService.exe
(services.exe ->) (KYOCERA Document Solutions Inc.) [Datei ist nicht signiert] C:\Program Files\KDService\bin\KDService.exe
(services.exe ->) (Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_977c606172734f9d\driver\tphkload.exe
(services.exe ->) (Lenovo -> Lenovo Group Limited) C:\Windows\SysWOW64\EasyResume.exe
(services.exe ->) (Lenovo -> Lenovo) C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\LenovoVantageService.exe
(services.exe ->) (Lenovo -> Lenovo) C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_317aadafb86018c3\x64\ibmpmsvc.exe
(services.exe ->) (Lenovo -> Lenovo.) C:\Windows\System32\DriverStore\FileRepository\litsdrv.inf_amd64_8b12ed886418885e\x64\LITSSvc.exe
(services.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(services.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Locator.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia) C:\Windows\System32\FMService64.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpDefenderCoreService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\NisSrv.exe
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvlt.inf_amd64_2e7e4746ffe176bc\Display.NvContainer\NVDisplay.Container.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_bbb0597391852f64\RtkAudUService64.exe
(services.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(services.exe ->) (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe
(svchost.exe ->) (Lenovo -> Lenovo) C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\NgcIso.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\pacjsworker.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.AppRep.ChxApp_cw5n1h2txyewy\CHXSmartScreen.exe
(svchost.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_bbb0597391852f64\RtkAudUService64.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
HKLM\...\Run: [dpui] => C:\Program Files\REINER SCT\DriverPackage\dpui.exe [825744 2026-04-01] (Reiner Kartengeraete GmbH und Co.KG. -> )
HKLM\...\Run: [C20A] => C:\Windows\twain_64\Brimc20a\Common\TwDsUiLaunch.exe [93184 2024-06-03] () [Datei ist nicht signiert]
HKLM-x32\...\Run: [M17A] => C:\Windows\twain_32\Brimm17a\Common\TwDsUiLaunch.exe [89168 2024-06-18] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [162600 2024-04-18] (Brother Industries, Ltd. -> Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4009984 2024-05-31] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [BrotherSoftwareUpdateNotification] => C:\Program Files (x86)\Brother\SoftwareUpdateNotification\SoftwareUpdateNotificationService.exe [3591168 2024-11-29] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [C20A] => C:\Windows\twain_32\Brimc20a\Common\TwDsUiLaunch.exe [89168 2024-06-20] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM\...\Policies\Explorer: [HideSCAMeetNow] 1
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschrnkung <==== ACHTUNG
HKLM\Software\Policies\...\system: [EnableActivityFeed] 0
HKLM\Software\Policies\...\system: [PublishUserActivities] 0
HKLM\Software\Policies\...\system: [UploadUserActivities] 0
HKLM\Software\Policies\...\system: [AllowClipboardHistory] 0
HKLM\Software\Policies\...\system: [AllowCrossDeviceClipboard] 0
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\Run: [LenovoVantage] => C:\ProgramData\Lenovo\Vantage\Addins\LenovoCompanionAppAddin\1.0.0.58\LenovoVantage.exe [41440 2026-05-22] (Lenovo -> Lenovo)
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\Run: [LenovoVantageToolbar] => C:\ProgramData\Lenovo\Vantage\AddinData\LenovoBatteryGaugeAddin\x64\QSHelper.exe (Keine Datei)
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\Run: [pCloud] => C:\Program Files\pCloud Drive\pCloud.exe [400992 2026-06-12] (pCloud International AG -> )
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\Run: [MicrosoftEdgeAutoLaunch_DC1872F7A7FF30980EFF1D57FF99CF1D] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4970824 2026-07-02] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\Policies\Explorer: [HideSCAMeetNow] 1
HKLM\...\Print\Monitors\HP C211 Status Monitor: C:\Windows\system32\hpinkstsC211LM.dll [333496 2012-12-16] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\KX Language Monitor: C:\Windows\system32\KXPLM64.DLL [123976 2025-10-24] (KYOCERA Document Solutions Inc. -> KYOCERA Document Solutions Inc.)
HKLM\...\Print\Monitors\PDF-XChange Lite Port Monitor: C:\Windows\system32\pxcpmL.dll [953680 2026-06-08] (TRACKER SOFTWARE PRODUCTS (CANADA) LIMITED -> PDF-XChange Co Ltd.)
HKLM\...\Print\Monitors\pdfcmon: C:\Windows\system32\pdfcmon.dll [196096 2025-08-04] (Avanquest pdfforge GmbH) [Datei ist nicht signiert]
Startup: C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2026-07-05]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Brother iPSMonitor.lnk [2026-06-03]
ShortcutTarget: Brother iPSMonitor.lnk -> C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\iPSMonitor.exe (iPSMonitor) [Datei ist nicht signiert]
GroupPolicy: Beschrnkung ? <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschrnkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschrnkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {AD5524CA-DCBA-4063-8AE8-685921A29DB7} - System32\Tasks\Lenovo\Power Manager\Background monitor => C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe [136120 2026-03-29] (Lenovo -> Lenovo)
Task: {04880779-E692-4245-8611-87004B55CD22} - System32\Tasks\Lenovo\Power Manager\Uninstall task => C:\Windows\SysWOW64\PowerMgrInst.exe [67408 2025-02-26] (Lenovo -> )
Task: {D72F6755-CB79-4C91-A6D7-45D605C154F1} - System32\Tasks\Lenovo\Vantage\Lenovo.Vantage.ServiceMaintainance => C:\Windows\system32\sc.exe [102400 2025-07-09] (Microsoft Windows -> Microsoft Corporation) -> start LenovoVantageService
Task: {C7F34888-EC24-4EC8-9AFF-3748C8E1AE38} - System32\Tasks\Lenovo\Vantage\Schedule\ConsumerAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {5A46AF91-A515-4B0D-AA19-0799F2E34F24} - System32\Tasks\Lenovo\Vantage\Schedule\DailyTelemetryTransmission => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {423A8FE1-480D-47AF-A812-D916B3DEE25C} - System32\Tasks\Lenovo\Vantage\Schedule\GenericMessagingAddin => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {03A6BDD9-5F7D-4D90-8C93-A3C7A84AC433} - System32\Tasks\Lenovo\Vantage\Schedule\GenericMessagingAddin_Pulsation => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {7A9BD7D8-3D12-4149-A4F3-991CA7B64178} - System32\Tasks\Lenovo\Vantage\Schedule\HeartbeatAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {D98CDAD4-9FFC-4E10-8E21-4830078575F7} - System32\Tasks\Lenovo\Vantage\Schedule\Lenovo.Vantage.SmartPerformance.MonthlyReport => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {2C95A2C1-C829-4004-86C3-1CF888419336} - System32\Tasks\Lenovo\Vantage\Schedule\Lenovo.Vantage.SmartPerformance.SScan => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {B9ED5C0B-9480-4D98-B29A-0C9053AD5DB6} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoBatteryPartSalesMonthlyToast => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {5CB9DE40-812A-4C78-AA3A-56B6FEA9EC69} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoCompanionAppAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {21B1C178-D1FD-4C95-A1F2-F3739BE45588} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoSupportHealthReportSchedule => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {17355207-13CF-4836-92FA-74105A9869DD} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoSystemUpdateAddin_WeeklyTask => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {B78E085D-FFEA-49DB-BB1E-3790FBCBC0EF} - System32\Tasks\Lenovo\Vantage\Schedule\SmartPerformance.ExpireReminder => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {51DD1FD1-DC02-477F-B073-190E2379ABB5} - System32\Tasks\Lenovo\Vantage\Schedule\VantageCoreAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {F411551E-454C-4CD3-9D4A-C418518F4E61} - System32\Tasks\Lenovo\Vantage\Schedule\VantageCoreAddinIdleScheduleTask => C:\ProgramData\Lenovo\Vantage\Addins\VantageCoreAddin\1.1.0.43\x86\IdleScheduleEventAction.exe [173536 2026-06-26] (Lenovo -> )
Task: {E6E8C94B-8B24-49E0-A468-D27B8193B5FA} - System32\Tasks\Lenovo\Vantage\Schedule\VantageCoreAddinWeekScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\ScheduleEventAction.exe [275008 2026-07-03] (Lenovo -> Lenovo)
Task: {B8A75FA3-53F5-4B1D-991A-1A927FAFB13E} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [336104 2024-11-29] (Microsoft Corporation -> Microsoft Corporation)
Task: {EEF1E979-3A37-49FC-841C-45A9EEB79702} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Task: {67EF5836-1180-4771-8B38-94052BD8302D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Keine Datei)
Task: {0612332B-E432-4D5C-9F8F-7E7E126D3CA5} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpCmdRun.exe [1906320 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {2C81D598-4066-45F0-9FB4-B7FFA1B69D5D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpCmdRun.exe [1906320 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {5D75D779-9667-4D24-A38C-4760C9094A7C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpCmdRun.exe [1906320 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {1B1C0C40-9BE1-4830-B650-C72EFEF29348} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpCmdRun.exe [1906320 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D1DE3064-75B6-430F-B4BE-42C7AFE3868C} - System32\Tasks\Mozilla\Firefox Background Update S-1-5-21-1387238167-1397558557-718909694-1001 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [705152 2026-07-03] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (Der Dateneintrag hat 6 weitere Zeichen).
Task: {FA678408-9EF8-448A-A369-1B02C8485E40} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [33920 2026-07-03] (Mozilla Corporation -> Mozilla Foundation)
Task: {10F48D80-615D-4711-BDB2-807FFF5DA50F} - System32\Tasks\PDFXChangeAutoUpdate => C:\Program Files\PDF-XChange\Updater\PXCUpdater.exe [6270800 2026-06-08] (TRACKER SOFTWARE PRODUCTS (CANADA) LIMITED -> PDF-XChange Co Ltd.)
Task: {5A81DB99-FA28-4A94-BF47-385FD4724426} - System32\Tasks\RtkAudUService64_BG => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_bbb0597391852f64\RtkAudUService64.exe [3495904 2022-05-18] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurckgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 10.200.0.1
Tcpip\..\Interfaces\{23529f21-d974-4dd1-a993-e74ff885bae4}: [DhcpNameServer] 192.168.1.2
Tcpip\..\Interfaces\{23529f21-d974-4dd1-a993-e74ff885bae4}: [DhcpDomain] afb-production.net
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}: [DhcpNameServer] 10.200.0.1
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}: [DhcpDomain] i.local
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\43034302E4564777F627B60257E616671696C61626C656: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\43034302E4564777F627B60257E616671696C61626C656: [DhcpDomain] fritz.box
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\64259445A51224F687027353330302E434: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\64259445A51224F687027353330302E434: [DhcpDomain] fritz.box
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\74163747A7577616E6760225164786165737: [DhcpNameServer] 172.16.220.40
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\7556374756277716C646C6576647: [DhcpNameServer] 192.168.5.1
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\7556374756277716C646C6576647: [DhcpDomain] tendawifi.com
Tcpip\..\Interfaces\{28f27eaf-8266-48fd-8a2e-f89cc386b719}\85075627961602851303029494: [DhcpNameServer] 10.206.143.108
FireFox:
========
FF TaskBarID: 308046B0AF4A39CB -> C:\Program Files\Mozilla Firefox
FF DefaultProfile: zznp14wp.default-release -> 308046B0AF4A39CB
FF ProfilePath: C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\tqtqelit.default [2025-06-24]
FF ProfilePath: C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\zznp14wp.default-release [2026-07-08]
FF Homepage: Mozilla\Firefox\Profiles\zznp14wp.default-release -> de.wikipedia.org/wiki/Wikipedia:Hauptseite | hxxps://sso.funke-zeitschriften.de/auth/realms/funke/protocol/openid-connect/auth?state=12ccd9734faa2fc03d8fc06ba1b1696f&scope=openid%20email%20profile&response_type=code&approval_prompt=auto&redirect_uri=https%3A%2F%2Fshop.funke-zeitschriften.de%2Fconnect%2Fcheck%2F&client_id=sulu | www.gymgam.de
FF Session Restore: Mozilla\Firefox\Profiles\zznp14wp.default-release -> ist aktiviert.
FF Extension: (Facebook Container) - C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\zznp14wp.default-release\Extensions\@contain-facebook.xpi [2025-07-01]
FF Extension: (Ghostery Werbeblocker & Datenschutz) - C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\zznp14wp.default-release\Extensions\firefox@ghostery.com.xpi [2026-07-03]
FF Extension: (New Tab) - C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\zznp14wp.default-release\Extensions\newtab@mozilla.org.xpi [2026-07-04]
FF Extension: (uBlock Origin) - C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\zznp14wp.default-release\Extensions\uBlock0@raymondhill.net.xpi [2026-07-04]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\zznp14wp.default-release\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2026-06-27]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2024-01-16] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x86.dll [Keine Datei]
FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x86.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=3.0.21 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2025-12-31] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.23 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2025-12-31] (VideoLAN -> VideoLAN)
FF Plugin HKU\S-1-5-21-1387238167-1397558557-718909694-1001: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-1387238167-1397558557-718909694-1001: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-1387238167-1397558557-718909694-1001: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
Edge:
=======
Edge Profile: C:\Users\Dominik\AppData\Local\Microsoft\Edge\User Data\Default [2026-07-08]
Edge Extension: (PDF-XChange) - C:\Users\Dominik\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\djmbpijobamaimdblhkpclfnpkiogeoo [2026-06-25]
Edge Extension: (Google Docs Offline) - C:\Users\Dominik\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2026-06-29]
Edge Extension: (Edge relevant text changes) - C:\Users\Dominik\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2025-06-24]
Edge HKLM\...\Edge\Extension: [djmbpijobamaimdblhkpclfnpkiogeoo]
Edge HKLM-x32\...\Edge\Extension: [djmbpijobamaimdblhkpclfnpkiogeoo]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [blgipgnbmnikbdecnjmgckmndlkebhid]
CHR HKLM-x32\...\Chrome\Extension: [blgipgnbmnikbdecnjmgckmndlkebhid]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [512512 2026-01-07] (Brother Industries, Ltd.) [Datei ist nicht signiert]
S2 DolbyDAXAPI; C:\Windows\system32\dolbyaposvc\DAX3API.exe [1924040 2019-11-01] (Dolby Laboratories, Inc. -> )
R2 DSAService; C:\Program Files (x86)\Intel\Driver and Support Assistant\x86\DSAService.exe [133736 2026-03-24] (Intel Corporation -> Intel)
R2 DSAUpdateService; C:\Program Files (x86)\Intel\Driver and Support Assistant\x86\DSAUpdateService.exe [133224 2026-03-24] (Intel Corporation -> Intel)
R2 FMAPOService; C:\Windows\System32\FMService64.exe [437680 2022-01-24] (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia)
R2 IBMPMSVC; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_317aadafb86018c3\x64\ibmpmsvc.exe [1096120 2026-03-02] (Lenovo -> Lenovo)
R2 IONOS HiDrive MaintenanceService; C:\Program Files (x86)\IONOS SE\IONOS HiDrive\Updater\IonosHiDriveUpdateService.exe [1037320 2025-01-17] (IONOS SE -> IONOS SE)
R2 KDService; C:\Program Files\KDService\bin\KDService.exe [500736 2025-10-28] (KYOCERA Document Solutions Inc.) [Datei ist nicht signiert]
R2 Lenovo Instant On; C:\Windows\SysWOW64\EasyResume.exe [2352480 2025-02-26] (Lenovo -> Lenovo Group Limited)
S4 LenovoBrightCtrl; C:\Windows\System32\DriverStore\FileRepository\litsdrv.inf_amd64_8b12ed886418885e\x64\BrightnessControl.exe [270736 2026-03-25] (Lenovo -> Lenovo.)
R2 LenovoVantageService; C:\Program Files (x86)\Lenovo\VantageService\5.1.2606.17\LenovoVantageService.exe [44096 2026-07-03] (Lenovo -> Lenovo)
R2 LITSSVC; C:\Windows\System32\DriverStore\FileRepository\litsdrv.inf_amd64_8b12ed886418885e\x64\LITSSvc.exe [1319824 2026-03-25] (Lenovo -> Lenovo.)
S2 LPlatSvc; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_317aadafb86018c3\x64\LPlatSvc.exe [904632 2026-03-02] (Lenovo -> Lenovo)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [11506480 2026-06-15] (Malwarebytes Inc -> Malwarebytes)
S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [4291576 2026-06-15] (Malwarebytes Inc -> Malwarebytes)
R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MpDefenderCoreService.exe [2150144 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 ModemAuthenticatorService; C:\Windows\System32\ModemAuthenticator.exe [1034672 2022-08-25] (Fibocom Wireless Inc. -> Intel)
R2 NVDisplay.ContainerLocalSystem; C:\Windows\System32\DriverStore\FileRepository\nvlt.inf_amd64_2e7e4746ffe176bc\Display.NvContainer\NVDisplay.Container.exe [1275016 2025-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [877528 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 TbtP2pShortcutService; C:\Windows\TbtP2pShortcutService.exe [254088 2021-10-11] (Intel Corporation -> Intel Corporation)
R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [27053904 2026-06-19] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
R2 TPHKLOAD; C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_977c606172734f9d\driver\TPHKLOAD.exe [192336 2025-06-23] (Lenovo -> Lenovo Group Limited)
R2 USBAppControl; C:\Program Files (x86)\Brother\iPrint&Scan\UsbAppControl\USBAppControl.exe [11776 2026-04-28] () [Datei ist nicht signiert]
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\NisSrv.exe [4608640 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26050.15-0\MsMpEng.exe [290744 2026-06-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WorkflowAppControl; C:\Program Files (x86)\Brother\iPrint&Scan\WorkflowAppControl\WorkflowAppControl.exe [20992 2026-04-28] () [Datei ist nicht signiert]
S3 LibreOfficeMaintenance; "C:\Program Files\LibreOffice\program\update_service.exe" (Keine Datei)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 AKCCID; C:\Windows\System32\drivers\AKCCID.sys [57280 2019-06-04] (Alcorlink Corp. -> Generic)
S3 AmUStor; C:\Windows\system32\drivers\AmUStorU.sys [155744 2024-03-31] (Alcorlink Corp. -> )
R1 cbfs20; C:\Windows\System32\drivers\cbfs20.sys [457768 2022-11-09] (Microsoft Windows Hardware Compatibility Publisher -> Callback Technologies, Inc. - www.callback.com)
R3 cxwmbclass; C:\Windows\System32\DriverStore\FileRepository\netwmbclass.inf_amd64_45c6b18e95be1a81\cxwmbclass.sys [167936 2026-06-10] (Microsoft Windows -> Microsoft Corporation)
R3 e1dexpress; C:\Windows\System32\DriverStore\FileRepository\e1d.inf_amd64_09270b2481e30fca\e1d.sys [613072 2024-03-13] (Intel Corporation -> Intel Corporation)
S3 flashUsbWdf; C:\Windows\System32\drivers\flashUsbWdf.sys [47784 2020-06-15] (Intel Corporation -> emsys Embedded Systems GmbH)
R3 IBMPMDRV; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_317aadafb86018c3\x64\ibmpmdrv.sys [57272 2026-03-02] (Lenovo -> Lenovo)
R3 KslD; C:\Windows\System32\drivers\wd\KslD.sys [82312 2026-05-21] (Microsoft Windows -> Microsoft Corporation)
R2 mbamchameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [235624 2026-06-23] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [22120 2025-06-29] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [245864 2026-06-15] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R1 PMDRVS; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_317aadafb86018c3\x64\pmdrvs.sys [42424 2026-03-02] (Lenovo -> Lenovo)
R3 UDE; C:\Windows\System32\drivers\UDE.sys [344496 2022-08-25] (Fibocom Wireless Inc. -> Intel Corporation)
S3 usbrndis6; C:\Windows\System32\drivers\usb80236.sys [61440 2026-01-14] (Microsoft Corporation) [Datei ist nicht signiert]
R1 veracrypt; C:\Windows\System32\drivers\veracrypt.sys [640672 2025-06-29] (Microsoft Windows Hardware Compatibility Publisher -> AM Crypto)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [21888 2026-06-10] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WDC_SAM; C:\Windows\System32\drivers\wdcsam64.sys [25704 2020-09-10] (WDKTestCert user,132375440089837053 -> Western Digital Technologies, Inc.)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [646536 2026-06-10] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [115120 2026-06-10] (Microsoft Windows -> Microsoft Corporation)
S3 WSDPrintDevice; C:\Windows\System32\DriverStore\FileRepository\wsdprint.inf_amd64_1f9e32519098c0b6\WSDPrint.sys [57344 2024-10-02] (Microsoft Windows -> Microsoft Corporation)
S3 WSDScan; C:\Windows\System32\DriverStore\FileRepository\sti.inf_amd64_a6dc64e436f22951\WSDScan.sys [61440 2025-09-09] (Microsoft Windows -> Microsoft Corporation)
==================== SvcHost (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2026-07-08 09:10 - 2026-07-08 09:11 - 000037138 _____ C:\Users\Dominik\Desktop\FRST.txt
2026-07-08 09:10 - 2026-07-08 09:11 - 000000000 ____D C:\FRST
2026-07-08 09:09 - 2026-07-08 09:09 - 002449920 _____ (Farbar) C:\Users\Dominik\Desktop\FRST64.exe
2026-07-06 19:28 - 2026-07-06 19:28 - 000783232 _____ C:\Windows\system32\perfh007.dat
2026-07-06 19:28 - 2026-07-06 19:28 - 000168700 _____ C:\Windows\system32\perfc007.dat
2026-07-05 12:22 - 2026-07-05 12:22 - 000001019 _____ C:\ProgramData\Microsoft\Windows\Start Menu\pCloud Drive.lnk
2026-07-05 12:22 - 2026-07-05 12:22 - 000000000 ____D C:\Program Files\pCloud Drive
2026-07-04 11:29 - 2026-07-04 11:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2026-07-03 13:44 - 2026-07-08 06:59 - 000000000 ____D C:\Windows\CbsTemp
2026-07-03 06:56 - 2026-07-06 08:32 - 000000000 ____D C:\Program Files\Mozilla Firefox
2026-07-01 07:04 - 2026-07-04 15:32 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2026-06-29 18:08 - 2026-06-29 18:08 - 000369587 _____ C:\Users\Dominik\Downloads\o565511v272_Cool_2000_4000_5100_DE.pdf
2026-06-24 14:02 - 2026-06-24 14:02 - 000000000 ____D C:\Users\Dominik\AppData\Roaming\PDF-XChange
2026-06-24 07:11 - 2026-06-24 07:11 - 000000000 ____D C:\Users\TEMP.Font Driver Host.013
2026-06-24 07:10 - 2026-06-24 07:10 - 000000000 ____D C:\Users\UMFD-0.Font Driver Host.013
2026-06-23 20:32 - 2026-06-23 20:32 - 000003778 _____ C:\Windows\system32\Tasks\PDFXChangeAutoUpdate
2026-06-23 20:32 - 2026-06-23 20:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF-XChange
2026-06-23 20:32 - 2026-06-23 20:32 - 000000000 ____D C:\ProgramData\FileOpen
2026-06-23 20:32 - 2026-06-23 20:32 - 000000000 ____D C:\Program Files\PDF-XChange
2026-06-23 20:32 - 2026-06-23 20:32 - 000000000 ____D C:\Program Files\Common Files\PDF-XChange
2026-06-23 20:32 - 2026-06-08 14:18 - 000953680 _____ (PDF-XChange Co Ltd.) C:\Windows\system32\pxcpmL.dll
2026-06-23 18:12 - 2026-06-23 18:12 - 000000000 ____D C:\Windows\twain_64
2026-06-23 18:12 - 2026-06-23 18:12 - 000000000 ____D C:\Windows\LastGood.Tmp
2026-06-23 18:12 - 2026-06-23 18:12 - 000000000 ____D C:\Program Files\Brother
2026-06-23 18:12 - 2024-10-28 12:50 - 004751872 _____ () C:\Windows\system32\BrMuSNMP.dll
2026-06-16 22:10 - 2026-06-16 22:10 - 000000000 ____D C:\Users\UMFD-0.Font Driver Host.012
2026-06-16 22:10 - 2026-06-16 22:10 - 000000000 ____D C:\Users\TEMP.Font Driver Host.012
2026-06-10 09:38 - 2026-06-10 09:38 - 000004066 _____ C:\Windows\system32\DeviceFeatureDDF.json
2026-06-10 09:37 - 2026-06-10 09:37 - 000037366 _____ C:\Windows\SysWOW64\IntegratedServicesRegionPolicySet.json
2026-06-10 09:37 - 2026-06-10 09:37 - 000037366 _____ C:\Windows\system32\IntegratedServicesRegionPolicySet.json
2026-06-09 12:25 - 2026-06-09 12:25 - 000013014 _____ C:\Users\Dominik\Desktop\vorlufige Einteilung KatS-Tag.xlsx
==================== Ein Monat (genderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2026-07-08 09:03 - 2025-06-29 19:43 - 000000000 ____D C:\Users\Dominik\AppData\Local\Malwarebytes
2026-07-08 09:00 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SystemTemp
2026-07-08 06:59 - 2025-07-01 15:42 - 000000000 ____D C:\Users\Dominik\AppData\Roaming\Microsoft\Word
2026-07-08 06:58 - 2024-04-01 09:26 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2026-07-07 18:35 - 2024-04-01 09:24 - 000000000 ____D C:\Windows\INF
2026-07-07 12:40 - 2024-04-01 09:26 - 000000000 ___HD C:\Program Files\WindowsApps
2026-07-07 12:40 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\AppReadiness
2026-07-07 12:14 - 2025-06-24 18:26 - 000000000 ____D C:\Users\Dominik\AppData\Local\D3DSCache
2026-07-07 10:27 - 2025-06-04 19:15 - 000000000 ____D C:\Windows\system32\SleepStudy
2026-07-07 07:44 - 2025-07-01 15:44 - 000000000 ____D C:\Users\Dominik\AppData\Roaming\Microsoft\Excel
2026-07-07 07:23 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\ServiceState
2026-07-06 19:28 - 2025-06-24 18:05 - 001810778 _____ C:\Windows\system32\PerfStringBackup.INI
2026-07-06 19:22 - 2025-06-24 18:39 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2026-07-06 19:21 - 2025-06-04 19:17 - 000010950 _____ C:\Windows\system32\5E37410B-D6F1-471D-AE27-563CEAC0D6B2
2026-07-06 19:20 - 2025-08-04 13:01 - 000000000 ____D C:\Program Files\TeamViewer
2026-07-06 19:20 - 2025-06-24 18:26 - 000000000 __SHD C:\Users\Dominik\IntelGraphicsProfiles
2026-07-06 19:20 - 2025-06-04 19:16 - 000000000 ____D C:\ProgramData\NVIDIA
2026-07-06 19:20 - 2025-06-04 19:15 - 000012288 ___SH C:\DumpStack.log.tmp
2026-07-06 19:20 - 2025-06-04 19:15 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2026-07-06 19:20 - 2025-06-04 19:15 - 000000000 ____D C:\Intel
2026-07-06 19:19 - 2024-04-01 09:21 - 000524288 _____ C:\Windows\system32\config\BBI
2026-07-06 13:10 - 2025-06-24 18:26 - 000000000 ____D C:\Users\Dominik\AppData\Local\Packages
2026-07-06 08:32 - 2025-06-24 18:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2026-07-06 08:31 - 2025-06-24 18:24 - 000000000 ____D C:\Users\Dominik
2026-07-06 08:30 - 2025-08-04 11:16 - 000000000 ____D C:\ProgramData\Brother
2026-07-06 08:28 - 2025-06-30 06:00 - 000000000 ____D C:\Users\Dominik\Desktop\Anwendungen
2026-07-05 12:23 - 2025-06-30 17:57 - 000000000 ____D C:\Users\Dominik\AppData\Local\pCloud
2026-07-05 12:23 - 2025-06-30 17:25 - 000000000 ____D C:\ProgramData\Package Cache
2026-07-05 12:22 - 2025-06-29 19:29 - 000000000 ____D C:\Users\Dominik\AppData\Local\PlaceholderTileLogoFolder
2026-07-05 12:20 - 2026-03-11 22:38 - 000000000 ____D C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeX Live 2026
2026-07-04 17:25 - 2025-08-01 11:38 - 000074144 _____ C:\Windows\system32\Drivers\SNAPSHOD0.sys
2026-07-04 17:07 - 2025-09-17 15:19 - 000000000 ____D C:\Users\Dominik\AppData\Roaming\vlc
2026-07-04 15:33 - 2025-06-24 18:39 - 000001072 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2026-07-04 12:05 - 2025-07-20 18:49 - 000000000 ____D C:\Users\Dominik\AppData\Local\CrashDumps
2026-07-04 11:29 - 2025-08-04 13:47 - 000000000 ____D C:\Program Files\PDFCreator
2026-07-03 17:03 - 2025-06-04 19:16 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2026-07-01 07:06 - 2025-06-29 19:37 - 000001062 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2026-06-25 10:09 - 2025-08-04 20:10 - 000000000 ____D C:\Users\Dominik\AppData\Roaming\Microsoft\PowerPoint
2026-06-24 14:02 - 2026-05-15 15:27 - 000000000 ____D C:\Users\Dominik\AppData\Local\PDF-XChange
2026-06-23 20:32 - 2026-06-05 08:59 - 000000000 ____D C:\ProgramData\PDF-XChange
2026-06-23 18:33 - 2025-07-01 15:00 - 000000000 ____D C:\Users\Dominik\AppData\Roaming\ionos.ui
2026-06-23 18:31 - 2026-01-12 20:21 - 000000000 ____D C:\Windows\system32\appmgmt
2026-06-23 18:31 - 2025-08-04 11:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2026-06-23 18:31 - 2025-08-04 11:41 - 000000000 ____D C:\ProgramData\HP
2026-06-23 18:31 - 2025-08-04 11:41 - 000000000 ____D C:\Program Files (x86)\HP
2026-06-23 18:13 - 2025-08-04 11:15 - 000000000 ____D C:\Program Files (x86)\Brother
2026-06-23 18:10 - 2025-08-04 11:26 - 000000000 ____D C:\Users\Dominik\AppData\Local\Brother
2026-06-21 19:46 - 2025-06-04 19:16 - 000003832 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA{31D56FB0-20AC-463A-9314-54E4C378D12D}
2026-06-21 19:46 - 2025-06-04 19:16 - 000003706 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore{33121A3B-C6BD-4EC6-8A01-2905B36F3130}
2026-06-16 22:19 - 2025-06-24 18:26 - 000000000 ____D C:\Windows\TempInst
2026-06-16 22:14 - 2025-08-11 19:51 - 000000000 ___RD C:\Users\Dominik\IONOS HiDrive
2026-06-15 21:59 - 2025-06-29 19:42 - 000245864 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2026-06-10 12:47 - 2026-02-03 11:52 - 000000000 ____D C:\ProgramData\KDService
2026-06-10 12:36 - 2025-06-24 18:00 - 000001575 _____ C:\Windows\system32\config\VSMIDK
2026-06-10 12:34 - 2025-06-04 19:15 - 000765888 _____ C:\Windows\system32\FNTCACHE.DAT
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ___SD C:\Windows\SysWOW64\F12
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\UUS
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\quz-PE
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\oobe
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\mi-NZ
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\migwiz
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\InstallShield
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\Dism
2026-06-10 12:33 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SystemResources
2026-06-10 12:32 - 2024-04-01 10:03 - 000000000 ____D C:\Windows\system32\Microsoft-Edge-WebView
2026-06-10 12:32 - 2024-04-01 10:03 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ___SD C:\Windows\system32\F12
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\WinMetadata
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\ta-IN
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\Sysprep
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\ShellExperiences
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\quz-PE
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\oobe
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\mt-MT
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\mk-MK
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\mi-NZ
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\migwiz
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\HealthAttestationClient
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\es-MX
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\Dism
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\appraiser
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\ShellExperiences
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\ShellComponents
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\PolicyDefinitions
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\BrowserCore
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\bcastdvr
2026-06-10 12:32 - 2024-04-01 09:26 - 000000000 ____D C:\Program Files\Common Files\System
2026-06-10 12:32 - 2024-04-01 09:21 - 000000000 ____D C:\Windows\servicing
2026-06-10 10:00 - 2025-07-01 14:37 - 000000000 ____D C:\Program Files\dotnet
2026-06-10 10:00 - 2025-07-01 14:36 - 000000000 ____D C:\Program Files (x86)\dotnet
2026-06-10 09:55 - 2025-06-24 18:31 - 000000000 ____D C:\Windows\system32\MRT
2026-06-10 09:37 - 2025-06-04 19:17 - 003261440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2026-06-10 08:08 - 2025-06-24 18:31 - 222431176 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2026-06-10 07:18 - 2025-06-04 19:15 - 000000000 ____D C:\Windows\system32\Drivers\wd
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2025-06-30 18:20 - 2025-06-30 18:20 - 000007662 _____ () C:\Users\Dominik\AppData\Local\Resmon.ResmonCfg
2025-08-04 11:27 - 2025-08-04 11:27 - 000000000 _____ () C:\Users\Dominik\AppData\Local\settingData.dat
==================== SigCheck ============================
(Es ist kein automatischer Fix fr Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Addition.txt: Code:
Zustzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07-07-2026 01
durchgefhrt von Dominik (08-07-2026 09:13:01)
Gestartet von C:\Users\Dominik\Desktop
Microsoft Windows 11 Pro Version 25H2 26200.8655 (X64) (2025-06-24 16:01:35)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-1387238167-1397558557-718909694-500 - Administrators - Disabled)
DefaultAccount (S-1-5-21-1387238167-1397558557-718909694-503 - Limited - Disabled)
Dominik (S-1-5-21-1387238167-1397558557-718909694-1001 - Administrators - Enabled) => C:\Users\Dominik
Gast (S-1-5-21-1387238167-1397558557-718909694-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-1387238167-1397558557-718909694-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" knnen in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 24.09 (x64) (HKLM\...\7-Zip) (Version: 24.09 - Igor Pavlov)
ACD/Labs 2025 Freeware in C:\Program Files\ACD64FREE\ (HKLM\...\ACDLabs in C__Program_Files_ACD64FREE_) (Version: v14.00, FREE - ACD/Labs)
AppLogLibSetup (HKLM-x32\...\{52FB0C8F-DF05-4C61-AEB6-18C55F8C385F}) (Version: 1.0.3.0 - Brother Industries Ltd.) Hidden
AusweisApp (HKLM\...\{2155D374-DE04-464A-B742-57F9F3AD4517}) (Version: 2.5.1 - Governikus GmbH & Co. KG)
Avogadro (HKLM-x32\...\Avogadro) (Version: 1.2.0 - Humanity)
BrLauncher (HKLM-x32\...\{D939DD00-5D96-4907-9657-8B22D8B4728C}) (Version: 2.0.36.0 - Brother Industries Ltd.) Hidden
BrLogRx (HKLM-x32\...\{3160E76C-99F6-4415-82E9-791C07E1CF4E}) (Version: 1.0.5.0 - Brother Industries Ltd.) Hidden
Brother iPrint&Scan (HKLM-x32\...\{B3652414-55F6-4AE6-820A-26A288DE0EBE}) (Version: 15.2.0.11 - Brother Industries, Ltd.) Hidden
Brother iPrint&Scan (HKLM-x32\...\{d12440b8-f4ee-4415-ad5e-033807a9fac1}) (Version: 15.2.0.11 - Brother Industries, Ltd.)
Brother Printer Driver (HKLM-x32\...\{562DE0CA-B14B-4157-A342-862671B58917}) (Version: 1.7.0.0 - Brother Industries Ltd.) Hidden
Brother Printer Driver (HKLM-x32\...\{9DD5B471-A1EE-480C-A8F8-B07DCC394EB4}) (Version: 1.10.0.0 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM\...\{62A73CA5-0B79-4E1C-9D31-36FB12B88100}) (Version: 1.0.19.1 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM-x32\...\{A878E768-E490-4866-AE0D-1B776C137BA7}) (Version: 1.0.23.1 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM-x32\...\{AF476943-2E93-477D-A50C-EDCCD18D48CA}) (Version: 1.0.30.1 - Brother Industries Ltd.) Hidden
BrSupportTools (HKLM-x32\...\{F7447B09-1FB1-43D0-AF13-7FC986EC4662}) (Version: 1.0.44.0 - Brother Industries Ltd.) Hidden
ControlCenter4 (HKLM-x32\...\{D4571828-E2B5-4935-AB5E-2B4B216CF56D}) (Version: 4.6.49.1 - Brother Industries, Ltd.) Hidden
ControlCenter4 CSDK (HKLM-x32\...\{FD8A9511-BFC9-43B5-BB75-9CEC0EA03CF0}) (Version: 4.6.1.1 - Brother Industries, Ltd.) Hidden
cyberJack DriverPackage Version 1.6.2 (HKLM\...\{9560D545-E8CD-4B78-9567-C1F988129536}_is1) (Version: 1.6.2 - REINER SCT)
Desktop Restore version 1.7.2.083 (HKLM\...\{DBD4F07A-7607-4A4F-A46C-6AA399E06E38}_is1) (Version: 1.7.2.083 - Jamie O'Connell)
Documentation Manager (HKLM\...\{9D3BCA38-52D5-4491-9530-05241EB11029}) (Version: 22.200.2.1 - Intel Corporation) Hidden
FlashPrint 5 (HKLM\...\{A3F7D117-4CEB-496A-ADCA-D0E8C7F14839}) (Version: 5.8.7 - FlashForge)
GeoGebra Calculator Suite (HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\GeoGebra_Calculator) (Version: 6.0.9130 - International GeoGebra Institute)
HowToGuide (HKLM-x32\...\{3BE17CF6-83FF-4771-B2E0-5A7C76DCE399}) (Version: 1.0.3.0 - Brother Industries Ltd.) Hidden
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HttpToUsbBridge (HKLM-x32\...\{D4BAB468-5801-489D-BC3C-7667BCAC812F}) (Version: 2.6.123.1 - Brother Industries Ltd.)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Intel Driver && Support Assistant (HKLM-x32\...\{D2AEE0A6-F202-4C62-BE2B-AC0C9E00A941}) (Version: 26.1.0.2 - Intel) Hidden
Intel(R) Graphics Driver Software (HKLM-x32\...\{56b89a97-2659-4931-bffa-4b136a521eb1}) (Version: 3.11.1.0 - Intel) Hidden
Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 30.1 - Intel)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000200-0220-1031-84C8-B8D95FA3C8C3}) (Version: 22.200.0.2 - Intel Corporation)
Intel Driver & Support Assistant (HKLM-x32\...\{C8093AA3-B113-4F81-9A87-B1C41929B346}) (Version: 26.1.0.2 - Intel)
Intel Software Installer (HKLM-x32\...\{f4904fe5-b7ba-401f-aba7-76a196f47b73}) (Version: 22.200.2.1 - Intel Corporation) Hidden
IONOS HiDrive (HKLM-x32\...\{12028C97-8BED-4F2D-BDDC-87BAD83E046F}) (Version: 2.6.0.25 - IONOS SE)
IrfanView 4.72 (64-bit) (HKLM\...\IrfanView64) (Version: 4.72 - Irfan Skiljan)
JabRef (HKLM\...\{9A7586BF-492B-3ECA-B7AC-B6B4DA804A2B}) (Version: 5.15.60000 - JabRef)
Kyocera Product Library (HKLM\...\Kyocera Product Library) (Version: 6.0.4912 - KYOCERA Document Solutions Inc.)
Lenovo Vantage Service (HKLM-x32\...\VantageSRV_is1) (Version: 5.1.2606.17 - Lenovo Group Ltd.)
LibreOffice 25.8 Help Pack (German) (HKLM\...\{24E981BA-CC39-44C4-8CD4-BC933D52F220}) (Version: 25.8.4.2 - The Document Foundation)
LibreOffice 26.2.2.2 (HKLM\...\{8758D80E-D587-4283-8CD9-35AABFAD459C}) (Version: 26.2.2.2 - The Document Foundation)
Malwarebytes version 5.5.7.255 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.5.7.255 - Malwarebytes)
MatheGrafix 12 Version 12.2 (HKLM-x32\...\{665D06FF-64F0-4F6C-A7D0-A04079EBA6E3}}_is1) (Version: 12.2 - Roland Hammes)
Microsoft .NET 8.0.28 - Windows Server Hosting (HKLM-x32\...\{a90265c7-0597-4b61-9541-8bb785e51a58}) (Version: 8.0.28.26269 - Microsoft Corporation)
Microsoft .NET Host - 6.0.36 (x86) (HKLM-x32\...\{FBC9D6AE-6396-4FC7-BC18-00852836F16D}) (Version: 48.144.23141 - Microsoft Corporation) Hidden
Microsoft .NET Host - 8.0.28 (x64) (HKLM\...\{CEE6617B-1BF5-4E83-BD00-51E24542AEF1}) (Version: 64.112.53549 - Microsoft Corporation) Hidden
Microsoft .NET Host - 8.0.28 (x86) (HKLM-x32\...\{9D9075A8-069B-452D-9D4A-66A89D01C1A7}) (Version: 64.112.53549 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 6.0.36 (x86) (HKLM-x32\...\{6F73FE7B-B9C3-4A05-8138-0E44543D755F}) (Version: 48.144.23141 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 8.0.28 (x64) (HKLM\...\{E2627D3F-C9CA-42D9-9BE9-A2E645A56FEF}) (Version: 64.112.53549 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 8.0.28 (x86) (HKLM-x32\...\{B1769FAB-7263-469A-8201-0EB91861643A}) (Version: 64.112.53549 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 6.0.36 (x86) (HKLM-x32\...\{89C09E22-01D0-41F6-BAD3-CA0A8B74AD22}) (Version: 48.144.23141 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 8.0.28 (x64) (HKLM\...\{9CCBB04A-DB05-4005-B694-CA184112C65E}) (Version: 64.112.53549 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 8.0.28 (x64) (HKLM-x32\...\{9f2f1655-65f9-4bcf-b251-54e3511c41e3}) (Version: 8.0.28.36114 - Microsoft Corporation)
Microsoft .NET Runtime - 8.0.28 (x86) (HKLM-x32\...\{EF01A7AE-30DA-45B6-9049-8E4651EFEFE7}) (Version: 64.112.53549 - Microsoft Corporation) Hidden
Microsoft Access MUI (German) 2016 (HKLM\...\{90160000-0015-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft ASP.NET Core 6.0.14 - Shared Framework (x86) (HKLM-x32\...\{3d3ae213-356a-482f-84f1-3567b8c1f8c3}) (Version: 6.0.14.23074 - Microsoft Corporation)
Microsoft ASP.NET Core 6.0.14 Shared Framework (x86) (HKLM-x32\...\{711682FB-3684-395A-8666-4A082CBF02DC}) (Version: 6.0.14.23074 - Microsoft Corporation) Hidden
Microsoft ASP.NET Core 8.0.28 - Shared Framework (x86) (HKLM-x32\...\{f2fb2d08-819c-4386-b554-0f9e942afd9a}) (Version: 8.0.28.26269 - Microsoft Corporation)
Microsoft ASP.NET Core 8.0.28 Hosting Bundle Options (HKLM-x32\...\{6BA8DB9B-16BE-37BC-B03D-06C9BA10B706}) (Version: 8.0.28.26269 - Microsoft Corporation) Hidden
Microsoft ASP.NET Core 8.0.28 Shared Framework (x64) (HKLM\...\{BED21483-1B51-3312-86CB-F62D9B911500}) (Version: 8.0.28.26269 - Microsoft Corporation) Hidden
Microsoft ASP.NET Core 8.0.28 Shared Framework (x86) (HKLM-x32\...\{A6A95D67-D5B1-33B0-8077-4AE395D887CD}) (Version: 8.0.28.26269 - Microsoft Corporation) Hidden
Microsoft ASP.NET Core Module V2 (HKLM\...\{8DA4158F-4939-4698-8817-497630858760}) (Version: 18.0.26139.0 - Microsoft Corporation) Hidden
Microsoft DCF MUI (German) 2016 (HKLM\...\{90160000-0090-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 150.0.4078.48 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 150.0.4078.48 - Microsoft Corporation) Hidden
Microsoft Excel MUI (German) 2016 (HKLM\...\{90160000-0016-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Groove MUI (German) 2016 (HKLM\...\{90160000-00BA-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft InfoPath MUI (German) 2016 (HKLM\...\{90160000-0044-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office 32-bit Components 2016 (HKLM\...\{90160000-00C1-0000-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Korrekturhilfen 2016 Deutsch (HKLM\...\{90160000-001F-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office OSM MUI (German) 2016 (HKLM\...\{90160000-00E1-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office OSM UX MUI (German) 2016 (HKLM\...\{90160000-00E2-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2016 (HKLM\...\{90160000-0011-0000-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2016 (HKLM\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft Office Proofing (German) 2016 (HKLM\...\{90160000-002C-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2016 - English (HKLM\...\{90160000-001F-0409-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Shared 32-bit MUI (German) 2016 (HKLM\...\{90160000-00C1-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2016 (HKLM\...\{90160000-006E-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft OneDrive (HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\OneDriveSetup.exe) (Version: 23.081.0416.0001 - Microsoft Corporation)
Microsoft OneNote MUI (German) 2016 (HKLM\...\{90160000-00A1-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Outlook MUI (German) 2016 (HKLM\...\{90160000-001A-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft PowerPoint MUI (German) 2016 (HKLM\...\{90160000-0018-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Publisher MUI (German) 2016 (HKLM\...\{90160000-0019-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Skype for Business MUI (German) 2016 (HKLM\...\{90160000-012B-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Teams Meeting Add-in for Microsoft Office (HKLM\...\{A7AB73A3-CB10-4AA5-9D38-6AEFFBDE4C91}) (Version: 1.26.11802 - Microsoft)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.36.32532 (HKLM-x32\...\{8bdfe669-9705-4184-9368-db9ce581e0e7}) (Version: 14.36.32532.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34438 (HKLM-x32\...\{ba10fda9-f731-441f-a999-000bbb7ceec2}) (Version: 14.42.34438.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.36.32532 (HKLM\...\{0025DD72-A959-45B5-A0A3-7EFEB15A8050}) (Version: 14.36.32532 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.36.32532 (HKLM\...\{D5D19E2F-7189-42FE-8103-92CD1FA457C2}) (Version: 14.36.32532 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.42.34438 (HKLM-x32\...\{A5592FEF-F948-4BA6-A066-8BBFC2DC7EE1}) (Version: 14.42.34438 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.42.34438 (HKLM-x32\...\{5D0C4511-3CA1-4FF8-A4BA-C0E1957ABEEA}) (Version: 14.42.34438 - Microsoft Corporation) Hidden
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\{C931A1C6-A7BF-3737-874A-818881A37E1B}) (Version: 10.0.60915 - Microsoft Corporation) Hidden
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.60910 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools fr Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.60910 - Microsoft Corporation)
Microsoft Windows Desktop Runtime - 6.0.36 (x86) (HKLM-x32\...\{9A00C541-6944-4969-9DFE-A7289215800D}) (Version: 48.144.23186 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 6.0.36 (x86) (HKLM-x32\...\{c37854d7-1852-4785-82ff-86ff988e4caf}) (Version: 6.0.36.34217 - Microsoft Corporation)
Microsoft Windows Desktop Runtime - 8.0.28 (x86) (HKLM-x32\...\{243EC516-9B7D-4F3D-BD71-D2FD44EF63D6}) (Version: 64.112.53617 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 8.0.28 (x86) (HKLM-x32\...\{4ebcb213-640e-4e00-a18a-074b9e0107c3}) (Version: 8.0.28.36119 - Microsoft Corporation)
Microsoft Word MUI (German) 2016 (HKLM\...\{90160000-001B-0407-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox) (Version: 152.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 139.0.2 - Mozilla)
Mozilla Thunderbird (x64 de) (HKLM\...\Mozilla Thunderbird 152.0.1 (x64 de)) (Version: 152.0.1 - Mozilla)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 2.3 - F.J. Wechselberger)
NetworkRepairTool (HKLM-x32\...\{A7599C88-0008-4D11-8815-4D5AE38B81AE}) (Version: 1.2.29.0 - Brother Industries, Ltd.) Hidden
NVIDIA Grafiktreiber 572.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 572.40 - NVIDIA Corporation)
Outils de vrification linguistique 2016 de Microsoft Office*- Franais (HKLM\...\{90160000-001F-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
pCloud Drive (HKLM\...\{895A31DE-BEF5-4902-A428-3DA2C8350D2E}) (Version: 5.1.4.0 - pCloud International AG) Hidden
pCloud Drive (HKLM-x32\...\{7b3450d8-3c5f-4958-b465-3b5daaa99e4c}) (Version: 5.1.4.0 - pCloud International AG)
PDFCreator (HKLM\...\{EED456C6-63A4-4D79-8C00-4E46AB09EE66}) (Version: 6.3.0 - Avanquest pdfforge GmbH)
PDF-XChange Editor (HKLM\...\{340F4AED-0783-456F-9866-15D423184B3D}) (Version: 11.0.1.0 - PDF-XChange Co Ltd.)
Realtek USB Audio (HKLM-x32\...\{0A46A65D-89AC-464C-8026-3CD44960BD04}) (Version: 6.3.9600.2299 - Realtek Semiconductor Corp.)
ScannerUtilityInstaller (HKLM-x32\...\{D94DD953-F38C-4220-A17C-9217106510A6}) (Version: 1.20.0.1 - Brother) Hidden
SoftwareUpdateNotification (HKLM-x32\...\{EE08F359-C9E9-449A-8DCB-D799F422DB9E}) (Version: 1.0.26.0 - Brother Industries, Ltd.) Hidden
Status Monitor 5 (HKLM\...\Status Monitor 5) (Version: 5.0.9814 - KYOCERA Document Solutions Inc.)
StatusMonitor (HKLM-x32\...\{DA6177CF-6DA8-4182-A649-BA63892B1FBC}) (Version: 1.43.0.0 - Brother Industries, Ltd.) Hidden
Strumenti di correzione di Microsoft Office 2016 - Italiano (HKLM\...\{90160000-001F-0410-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
TeamViewer (HKLM\...\TeamViewer) (Version: 15.79.4 - TeamViewer)
Texmaker 6.0.1 (64-bit) (HKLM-x32\...\{A815F197-B240-414D-9715-D1DF58149FB3}) (Version: 6.0.1.0 - Texmaker)
TomTom MyDrive Connect 5.3.4.5135 (HKLM-x32\...\MyDriveConnect) (Version: 5.3.4.5135 - TomTom)
Update for Skype for Business 2016 (KB5002567) 64-Bit Edition (HKLM\...\{90160000-0011-0000-1000-0000000FF1CE}_Office16.PROPLUS_{AC7565EF-E108-49D4-9F46-5A1AEC72B27B}) (Version: - Microsoft)
Update for Skype for Business 2016 (KB5002567) 64-Bit Edition (HKLM\...\{90160000-00C1-0000-1000-0000000FF1CE}_Office16.PROPLUS_{AC7565EF-E108-49D4-9F46-5A1AEC72B27B}) (Version: - Microsoft)
Update for Skype for Business 2016 (KB5002567) 64-Bit Edition (HKLM\...\{90160000-012B-0407-1000-0000000FF1CE}_Office16.PROPLUS_{AC7565EF-E108-49D4-9F46-5A1AEC72B27B}) (Version: - Microsoft)
UsbRepairTool (HKLM-x32\...\{F8762A81-32B5-4144-9F3C-9274F515A651}) (Version: 1.4.0.0 - Brother Industries, Ltd.) Hidden
VeraCrypt (HKLM-x32\...\VeraCrypt) (Version: 1.26.24 - AM Crypto)
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.23 - VideoLAN)
Windows-Treiberpaket - Zhejiang Flashforge 3D Technology Co., Ltd (WinUSB) 3D Printer (08/08/2014 1.0.0.0) (HKLM\...\AD298FEFBE49E461CC24D80A8ADCFC97E925922B) (Version: 08/08/2014 1.0.0.0 - Zhejiang Flashforge 3D Technology Co., Ltd)
Windows-Treiberpaket - Zhejiang Flashforge 3D Technology Co., Ltd (WinUSB) 3D Printer (08/08/2014 1.0.0.0) (HKLM\...\C98F8FB2B5281BBE5ADDACC007A343E925CFA238) (Version: 08/08/2014 1.0.0.0 - Zhejiang Flashforge 3D Technology Co., Ltd)
Packages:
=========
AppUp.IntelGraphicsExperience -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt [2025-06-24] (INTEL CORP) [Startup Task]
AppUp.ThunderboltControlCenter -> C:\Program Files\WindowsApps\AppUp.ThunderboltControlCenter_1.0.37.0_x64__8j3eq9eme6ctt [2025-06-24] (INTEL CORP)
click & teach -> C:\Program Files\WindowsApps\C.C.BuchnerVerlagGmbHCo.K.clickteach_2.0.27.0_x64__rch3rsnsnvaxt [2026-03-16] (C.C.Buchner Verlag GmbH & Co. KG)
Dolby Audio Premium -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAudioPremium_3.20500.501.0_x64__rz1tebttyb220 [2025-06-24] (Dolby Laboratories)
Klett Lernen -> C:\Program Files\WindowsApps\ErnstKlettVerlagGmbH.KlettLernen_5.1.0.0_x64__gte2q1zeywye0 [2026-07-03] (Ernst Klett Verlag GmbH)
Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_10.2603.12.0_x64__k1h2ywk1493x8 [2026-04-20] (LENOVO INC.)
Malwarebytes Anti-Malware -> C:\Program Files\Malwarebytes\Anti-Malware [2026-06-15] ()
Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.2.40.0_x64__8wekyb3d8bbwe [2025-06-29] (Microsoft Corp.)
Microsoft.AIFabric.CBS.1.6 -> C:\Windows\SystemApps\Microsoft.AIFabric.CBS.1.6_8wekyb3d8bbwe [2026-06-10] (Microsoft Corporation)
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.969.0_x64__56jybvy8sckqj [2025-11-08] (NVIDIA Corp.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.1.137.0_x64__dt26b99r8h8gj [2025-06-24] (Realtek Semiconductor Corp)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1387238167-1397558557-718909694-1001_Classes\CLSID\{66a8f496-7d47-b000-508d-cf565227c533}\localserver32 -> C:\Program Files\REINER SCT\DriverPackage\dpui.exe (Reiner Kartengeraete GmbH und Co.KG. -> )
CustomCLSID: HKU\S-1-5-21-1387238167-1397558557-718909694-1001_Classes\CLSID\{C66AE583-A7D4-4650-8927-7B4BB39740B1}\InprocServer32 -> C:\Program Files\Mozilla Thunderbird\notificationserver.dll (Mozilla Corporation -> Mozilla Foundation)
CustomCLSID: HKU\S-1-5-21-1387238167-1397558557-718909694-1001_Classes\CLSID\{EABAE40C-B27C-455A-B672-F234DD780948}\InprocServer32 -> C:\Users\Dominik\AppData\Local\Microsoft\TeamsMeetingAdd-in\1.26.11802\x64\Microsoft.Teams.MeetingAddin.DLL (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ IonosOverlayIconCheck] -> {0a19ecae-3ec7-30fe-b15f-bb7211839aa5} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ShellIconOverlayIdentifiers: [ IonosOverlayIconCheckCrypt] -> {49b515a7-3e2c-3b32-ba54-7eafb6790b6c} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ShellIconOverlayIdentifiers: [ IonosOverlayIconError] -> {eb76d22e-0f37-3342-b9bd-b6601467c521} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ShellIconOverlayIdentifiers: [ IonosOverlayIconErrorCrypt] -> {d0df681d-c33b-3ffc-8b42-146c0f17f216} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ShellIconOverlayIdentifiers: [ IonosOverlayIconSync] -> {c01b2d94-55ac-307c-b770-57083f89b4c4} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ShellIconOverlayIdentifiers: [ IonosOverlayIconSyncCrypt] -> {64e33f84-d69a-3f3c-81b4-37175de62a00} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ShellIconOverlayIdentifiers: [ pCloudINPROGRESS] -> {D8BFAFBD-B670-4252-9C17-9CF1C64C2BAF} => C:\Program Files\pCloud Drive\OverlayIcon64.dll [2026-04-27] (TODO: <Company name>) [Datei ist nicht signiert]
ShellIconOverlayIdentifiers: [ pCloudINSYNC] -> {8D0C0582-552A-4A6B-9455-DA63E1F329C0} => C:\Program Files\pCloud Drive\OverlayIcon64.dll [2026-04-27] (TODO: <Company name>) [Datei ist nicht signiert]
ShellIconOverlayIdentifiers: [ pCloudNOSYNC] -> {3858ED1B-8F1C-42ED-A8A9-FDBF591E3C6B} => C:\Program Files\pCloud Drive\OverlayIcon64.dll [2026-04-27] (TODO: <Company name>) [Datei ist nicht signiert]
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2024-11-29] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [ContextMenuExtension] -> {3103a792-c2d9-3c57-98dd-30071b26c05f} => C:\Program Files\pCloud Drive\ContextMenuHandler64.dll [2026-06-12] (pCloud AG) [Datei ist nicht signiert]
ContextMenuHandlers1: [IonosContextMenu] -> {a0b8f6bd-c535-379f-9ce8-881ab4c6b080} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ContextMenuHandlers1-x32: [MyPhoneExplorer] -> {A372C6DF-7A85-41B1-B3B0-D1E24073DCBF} => C:\Program Files (x86)\MyPhoneExplorer\DLL\ShellMgr.dll [2010-03-30] (F.J. Wechselberger) [Datei ist nicht signiert]
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Program Files\PDFCreator\ShellExtension\PDFCreatorShell.DLL [2025-04-08] (pdfforge GmbH -> Avanquest pdfforge GmbH)
ContextMenuHandlers1: [PDFXChange Editor Context menu] -> {2ACD35AB-F74A-4C20-AA9B-2DE80081626D} => C:\Program Files\PDF-XChange\Shell Extensions\XCShellMenu.x64.dll [2026-06-08] (TRACKER SOFTWARE PRODUCTS (CANADA) LIMITED -> PDF-XChange Co Ltd.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2026-06-02] (Malwarebytes Inc -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2024-11-29] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [ContextMenuExtension] -> {3103a792-c2d9-3c57-98dd-30071b26c05f} => C:\Program Files\pCloud Drive\ContextMenuHandler64.dll [2026-06-12] (pCloud AG) [Datei ist nicht signiert]
ContextMenuHandlers4: [IonosContextMenu] -> {a0b8f6bd-c535-379f-9ce8-881ab4c6b080} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ContextMenuHandlers5: [DeskMenu] -> {7E74422F-2393-11D4-98E0-444553540001} => -> Keine Datei
ContextMenuHandlers5: [IonosContextMenu] -> {a0b8f6bd-c535-379f-9ce8-881ab4c6b080} => C:\Program Files (x86)\IONOS SE\IONOS HiDrive\ShellExt\Ionos.ShellExtensions.DLL [2025-08-06] (IONOS SE -> IONOS SE)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nvlt.inf_amd64_2e7e4746ffe176bc\nvshext.dll [2025-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2024-11-29] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2026-06-02] (Malwarebytes Inc -> Malwarebytes)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknpfungen & WMI ========================
(Die Eintrge knnen gelistet werden, um sie zurckzusetzen oder zu entfernen.)
Shortcut: C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeX Live 2026\TeX Live command-line.lnk -> C:\texlive\2026\tlpkg\installer\tl-cmd.bat ()
Shortcut: C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeX Live 2026\Uninstall TeX Live.lnk -> C:\texlive\2026\tlpkg\installer\uninst.bat ()
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2026-04-27 13:30 - 2026-04-27 13:30 - 000604672 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\ADKCore.dll
2026-04-27 13:30 - 2026-04-27 13:30 - 000006144 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BfLogger.dll
2026-04-27 13:31 - 2026-04-27 13:31 - 000018432 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BfPlatformLib.Windows.dll
2025-12-15 13:56 - 2025-12-15 13:56 - 000108032 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BolService.dll
2026-04-27 13:31 - 2026-04-27 13:31 - 000024576 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BRAppDevKitCommon.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000397824 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BRAppDevKitQuery2.dll
2026-04-27 13:31 - 2026-04-27 13:31 - 000004608 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BRDevKitQuery2CommonDataLib.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000228864 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\de\Rodem.UI.Wpf.Resources.resources.dll
2026-04-27 13:31 - 2026-04-27 13:31 - 000261632 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\de\StatusMessageResourceLib.resources.dll
2015-02-22 14:00 - 2015-02-22 14:00 - 000323072 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Google.ProtocolBuffers.dll
2016-08-17 21:38 - 2016-08-17 21:38 - 000080896 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\MvvmCross.Core.dll
2016-08-17 21:38 - 2016-08-17 21:38 - 000080384 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\MvvmCross.Platform.dll
2025-07-03 17:36 - 2025-07-03 17:36 - 000030720 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\OfferingService.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000288256 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.ADK.WinDesktop.dll
2026-04-27 13:30 - 2026-04-27 13:30 - 000088576 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.Common.dll
2026-04-27 13:30 - 2026-04-27 13:30 - 000383488 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.Functions.dll
2026-04-27 13:30 - 2026-04-27 13:30 - 000135168 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.Libraries.Common.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000206848 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.Libraries.WinDesktop.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000150016 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.Libraries.Windows.dll
2026-04-27 13:30 - 2026-04-27 13:30 - 001524224 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.ProtocolBuffers.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 001064960 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.UI.Wpf.Resources.dll
2026-04-27 13:31 - 2026-04-27 13:31 - 000757760 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\StatusMessageResourceLib.dll
2026-06-12 16:08 - 2026-06-12 16:08 - 015945728 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\pCloud.dll
2019-06-06 17:18 - 2019-06-06 17:18 - 000139264 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2026-01-07 17:16 - 2026-01-07 17:16 - 000829952 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrMonitor.dll
2024-04-16 16:25 - 2024-04-16 16:25 - 000021504 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\OfferingService.dll
2024-04-17 19:56 - 2024-04-17 19:56 - 000137728 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcAssoc.dll
2017-08-18 11:23 - 2017-08-18 11:23 - 000087552 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcDlgRc.dll
2017-08-18 11:23 - 2017-08-18 11:23 - 017974784 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcGrImg.dll
2018-04-27 09:16 - 2018-04-27 09:16 - 000095232 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcLGer.dll
2024-04-17 19:57 - 2024-04-17 19:57 - 000440832 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\Track.dll
2026-06-23 18:12 - 2019-06-06 17:18 - 000174080 _____ () [Datei ist nicht signiert] C:\Program Files\Brother\BrUtilities\BrLogAPI64.dll
2026-06-12 11:19 - 2026-06-12 11:19 - 000950784 _____ () [Datei ist nicht signiert] C:\PROGRAM FILES\PCLOUD DRIVE\PCLOUD.RESOURCES.DLL
2026-06-23 18:12 - 2024-10-28 12:50 - 004751872 _____ () [Datei ist nicht signiert] C:\Windows\system32\BrMuSNMP.dll
2025-08-04 11:16 - 2024-10-29 20:15 - 000098304 _____ () [Datei ist nicht signiert] C:\Windows\system32\BrNetSti.dll
2026-04-28 16:25 - 2026-04-28 16:25 - 000028672 _____ (AppControl) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\AppControl.dll
2025-08-04 13:47 - 2025-08-04 13:47 - 000196096 _____ (Avanquest pdfforge GmbH) [Datei ist nicht signiert] C:\Windows\System32\pdfcmon.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 001009152 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BRAdmin.Common.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 001844736 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BRAdmin.PF.dll
2026-04-27 13:31 - 2026-04-27 13:31 - 000007680 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BrotherUpdateCheck.dll
2026-04-27 13:31 - 2026-04-27 13:31 - 000045056 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\BrotherUpdateCheck.PCL.dll
2026-04-27 13:30 - 2026-04-27 13:30 - 001416192 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.UI.Core.dll
2016-04-12 10:07 - 2016-04-12 10:07 - 000067584 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\AppLogLib\BrBFLogI.dll
2024-04-16 16:25 - 2024-04-16 16:25 - 003391488 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrMuSnmp.dll
2024-04-16 16:25 - 2024-04-16 16:25 - 003391488 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BroSNMP.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000081920 _____ (GalaSoft Laurent Bugnion @ hxxp://www.galasoft.ch) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\GalaSoft.MvvmLight.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000118784 _____ (George Mamaladze) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Gma.System.MouseKeyHook.dll
2021-03-27 11:46 - 2021-03-27 11:46 - 000103424 _____ (hardcodet.net) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Hardcodet.NotifyIcon.Wpf.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000208896 _____ (hardcodet.net) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Hardcodet.NotifyIcon.Wpf.dll
2025-06-30 17:59 - 2024-11-29 20:00 - 000101376 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000020480 _____ (iPSMonitor) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\de\iPSMonitor.resources.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 001033728 _____ (iPSMonitor) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\iPSMonitor.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000020480 _____ (lepo.co) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Wpf.Ui.Abstractions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 007077888 _____ (lepo.co) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Wpf.Ui.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000229376 _____ (Microsoft Corp.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\System.Windows.Controls.Input.Toolkit.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 001175552 _____ (Microsoft Corp.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\WPFToolkit.dll
2015-10-05 18:37 - 2015-10-05 18:37 - 000135680 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Microsoft.Practices.Unity.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000040960 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Configuration.Abstractions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000077824 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Configuration.Binder.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000081920 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Configuration.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000028672 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Configuration.EnvironmentVariables.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000040960 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Configuration.FileExtensions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000040960 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Configuration.Json.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000131072 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.DependencyInjection.Abstractions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000204800 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.DependencyInjection.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000040960 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Diagnostics.Abstractions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000061440 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Diagnostics.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000028672 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.FileProviders.Abstractions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000081920 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.FileProviders.Physical.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000065536 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Hosting.Abstractions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000139264 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Hosting.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000135168 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Logging.Abstractions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000036864 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Logging.Configuration.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000151552 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Logging.Console.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000024576 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Logging.Debug.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000090112 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Logging.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000036864 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Logging.EventLog.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000053248 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Logging.EventSource.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000028672 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Options.ConfigurationExtensions.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000131072 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Options.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000073728 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Extensions.Primitives.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000724992 _____ (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\System.ComponentModel.Composition.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000274432 _____ (Microsoft) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\CommunityToolkit.Mvvm.dll
2026-06-12 16:05 - 2026-06-12 16:05 - 001167360 _____ (Microsoft) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Microsoft.Web.WebView2.Core.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 007651328 _____ (Mulholland Software/James Willock) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\MaterialDesignThemes.Wpf.dll
2022-11-10 23:30 - 2022-11-10 23:30 - 000135168 _____ (neuecc xin9le okazuki) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\ReactiveProperty.dll
2026-04-27 14:57 - 2026-04-27 14:57 - 000082944 _____ (Open Source Software community LGPL) [Datei ist nicht signiert] C:\Program Files\pCloud Drive\pthreadVC2.dll
2026-06-09 15:23 - 2026-06-09 15:23 - 003246592 _____ (pCloud International AG) [Datei ist nicht signiert] C:\Program Files\pCloud Drive\pSyncLib.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000018944 _____ (Rodem.Notifier.Services) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.Notifier.Services.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000045568 _____ (Rodem.UI.Grpc) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.UI.Grpc.dll
2026-04-28 16:26 - 2026-04-28 16:26 - 000008704 _____ (Rodem.UI.Grpc.Server) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Rodem.UI.Grpc.Server.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000200704 _____ (snmaynard kattrali martin308) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\Bugsnag.dll
2022-07-25 16:40 - 2022-07-25 16:40 - 000258048 _____ (The Apache Software Foundation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\log4net.dll
2026-06-12 16:04 - 2026-06-12 16:04 - 000667648 _____ (The Apache Software Foundation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\pCloud Drive\log4net.dll
2026-04-27 14:57 - 2026-04-27 14:57 - 000342016 _____ (TODO: <Company name>) [Datei ist nicht signiert] C:\Program Files\pCloud Drive\OverlayIcon64.dll
2021-01-30 06:29 - 2021-01-30 06:29 - 000067584 _____ (Unity Open Source Project) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Unity.Abstractions.dll
2021-01-30 06:40 - 2021-01-30 06:40 - 000148480 _____ (Unity Open Source Project) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\Unity.Container.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) =============
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2024-05-15] (Microsoft Corporation -> Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2018-07-20] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2024-01-16] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2018-07-22] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2021-08-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2021-08-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2021-08-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2021-08-18] (Microsoft Corporation -> Microsoft Corporation)
==================== Hosts Inhalt: =========================
(Wenn bentigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurckzusetzen.)
2024-04-01 09:26 - 2024-04-01 09:24 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Network ===========================
(Aktuell gibt es keinen automatisierten Fix fr diesen Bereich.)
DNS Servers: 10.200.0.1
ist aktiviert.
Network Binding:
=============
Mobilfunk 14: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 8: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 9: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 13: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 6: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 7: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 16: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 11: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 5: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 2: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 12: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 4: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 15: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 10: Fibocom L850-GL -> cxwmbclass.sys
Mobilfunk 3: Fibocom L850-GL -> cxwmbclass.sys
WLAN: Intel(R) Dual Band Wireless-AC 8265 -> Netwtw06.sys
Mobilfunk 17: Fibocom L850-GL -> cxwmbclass.sys
Ethernet: Intel(R) Ethernet Connection (4) I219-LM -> e1d.sys
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix fr diesen Bereich.)
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Dominik\1_Dominik\Sonstiges\Bilder\Christina\343101912.jpg
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows Defender\Features => (TamperProtection: 1) (TamperProtectionSource: 5)
HKLM\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection => (DpaDisabled: 0)
==================== MSCONFIG/TASK MANAGER Deaktivierte Eintrge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\StartupApproved\Run: => "LenovoVantage"
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\StartupApproved\Run: => "LenovoVantageToolbar"
HKU\S-1-5-21-1387238167-1397558557-718909694-1001\...\StartupApproved\Run: => "Teams"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{B0145B19-DC7F-46E2-811F-ECBC2FA91E86}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{FD887533-FEDA-4A72-BB48-A3E8F9CFFAEB}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{2A071D47-B5E6-4C8E-84A3-5F5264A39622}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{4827B7CE-5F61-4A2F-B832-03F652689E12}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E8EE4103-55DA-45BE-9C04-794799D791FD}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{A036E24E-4E1C-44CB-9ACA-FA4ECA772C82}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{35477D22-4B07-426E-B392-B501D8EE9D8F}] => (Allow) LPort=54925
FirewallRules: [{1FF0C02D-027E-427A-BF95-7D44E1575D2F}] => (Allow) C:\Program Files (x86)\MyPhoneExplorer\MyPhoneExplorer.exe (Franz Josef Wechselberger -> F.J. Wechselberger)
FirewallRules: [{6FEBEB76-8735-41F7-9BA5-2D98635D10F5}] => (Allow) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe (TomTom International B.V. -> TomTom)
FirewallRules: [{447CCE3F-BC15-49D8-9C2C-7FF1E9FD8CBC}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E31A20DC-A090-4E0B-A7E6-CF8BC62E612E}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{CDD3F955-8076-4896-A849-D2EC3AAD8240}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{DE71DBD9-8143-453C-929E-C52351665951}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E0272FBE-CD48-4326-BC49-4FD92A111D16}] => (Allow) LPort=9422
FirewallRules: [{4B1A0908-34D5-4CD8-9220-B89EAF0DF5F0}] => (Allow) LPort=9245
FirewallRules: [{169987A0-E92B-4320-BAD1-928DFC167B52}] => (Allow) LPort=9246
FirewallRules: [{1F7D3667-BD43-447E-BA5C-99FD171E5E6B}] => (Allow) LPort=9247
FirewallRules: [{A489398B-189B-4F7C-9964-64573F467A20}] => (Allow) LPort=3702
FirewallRules: [{22C241A9-A47D-400D-915B-539D83BAEE5C}] => (Allow) LPort=9244
FirewallRules: [{E6CC58C1-8510-447A-B91E-B9AC17164242}] => (Allow) LPort=9444
FirewallRules: [{25FE35CB-F07A-46D7-A262-9DEE0093DE45}] => (Allow) C:\Program Files\AusweisApp\AusweisApp.exe (Governikus GmbH & Co. KG -> Governikus GmbH & Co. KG)
FirewallRules: [{122ABD10-D019-466C-AB65-452872614FD9}] => (Allow) C:\Program Files\AusweisApp\AusweisApp.exe (Governikus GmbH & Co. KG -> Governikus GmbH & Co. KG)
FirewallRules: [EdgeWebView2-MDNS-In-UDP] => (Allow) C:\Windows\system32\Microsoft-Edge-WebView\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{DC60F4F8-75C0-4C5F-85D5-003BF90C17DE}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{0072A965-3FD9-4CBB-9EC2-CC155DDF6A8C}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{3CDEF3A7-7AE9-4DED-BC46-DDC6D8FCA3C6}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{C4504DBF-A6AF-42B8-8F9C-E3DA9592099E}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{41BF215A-C1A2-4B12-8CC5-3C5A41FB5FBC}] => (Allow) LPort=54950
FirewallRules: [{7BF126FA-312F-47FD-B11A-66D8CFFAFADE}] => (Allow) LPort=54955
FirewallRules: [{E2D13966-2051-4FE1-A7CC-D8FA7D8DE2A8}] => (Allow) C:\Program Files (x86)\Brother\iPrint&Scan\IPSMONITOR\iPSMonitor.exe (iPSMonitor) [Datei ist nicht signiert]
FirewallRules: [{631E90C9-68C0-413F-B14B-BCBB6AA8699B}] => (Allow) C:\Program Files (x86)\MyPhoneExplorer\MyPhoneExplorer.exe (Franz Josef Wechselberger -> F.J. Wechselberger)
FirewallRules: [TCP Query User{77597858-6D7A-4A96-87A5-BD271451492F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{2974BF2C-FA23-446A-B81C-90D7B5B1A268}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{8E35E1AB-9D1B-4D64-9632-CB8DAE903215}] => (Allow) LPort=54925
FirewallRules: [{D98E1621-8DA3-457A-9E67-6EEC65918E5E}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{E79424E4-E45C-4112-BC92-AA2A8A7973D1}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{133F1A60-7B48-4D2B-A55A-159FD5AC65E9}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{B4B25A87-F9DE-486A-8F34-AE5B2FA25406}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{DC789B87-0EB0-40A5-BB0C-2FB3131A15C2}] => (Allow) C:\Program Files\pCloud Drive\pCloud.exe (pCloud International AG -> )
==================== Wiederherstellungspunkte =========================
05-07-2026 12:21:44 pCloud Drive
==================== Fehlerhafte Gerte im Gertemanager ============
Name: BIOU
Description: Porttreiber fr Miracast-Anzeige V3
Class Guid: {d421b08e-6d16-41ca-9c4d-9147e5ac98e0}
Manufacturer: Microsoft
Service: WUDFRd
Problem: : Currently, this hardware device is not connected to the computer. (Code 45).
Resolution: The device is not present or was previously attached to the computer.
To fix this problem, reconnect this hardware device to the computer.
If Device Manager is started with the environment variable DEVMGR_SHOW_NONPRESENT_DEVICES set to 1 (which means show these devices), then any previously attached (NONPRESENT) devices are displayed in the device list and assigned this error code.
Name: ChS
Description: Generisches Softwaregert
Class Guid: {62f9c741-b25a-46ce-b54c-9bccce08b6f2}
Manufacturer: Microsoft
Service:
Problem: : Currently, this hardware device is not connected to the computer. (Code 45).
Resolution: The device is not present or was previously attached to the computer.
To fix this problem, reconnect this hardware device to the computer.
If Device Manager is started with the environment variable DEVMGR_SHOW_NONPRESENT_DEVICES set to 1 (which means show these devices), then any previously attached (NONPRESENT) devices are displayed in the device list and assigned this error code.
Name: BIOU
Description: Generisches Softwaregert
Class Guid: {62f9c741-b25a-46ce-b54c-9bccce08b6f2}
Manufacturer: Microsoft
Service:
Problem: : Currently, this hardware device is not connected to the computer. (Code 45).
Resolution: The device is not present or was previously attached to the computer.
To fix this problem, reconnect this hardware device to the computer.
If Device Manager is started with the environment variable DEVMGR_SHOW_NONPRESENT_DEVICES set to 1 (which means show these devices), then any previously attached (NONPRESENT) devices are displayed in the device list and assigned this error code.
==================== Fehlereintrge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (07/08/2026 09:02:31 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0
Error: (07/07/2026 07:29:41 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0
Error: (07/06/2026 07:20:53 PM) (Source: Application Error) (EventID: 1000) (User: NT-AUTORITT)
Description: Fehlerhafter Anwendungsname: DAX3API.exe, Version: 3.20500.513.0, Zeitstempel: 0x5d303814
Fehlerhafter Modulname: DAX3API.exe, Version: 3.20500.513.0, Zeitstempel: 0x5d303814
Ausnahmecode: 0xc0000409
Fehleroffset: 0x0000000000112661
Fehlerhafte Prozess-ID: 0x1490
Fehlerhafte Anwendungsstartzeit: 0x1dd0d6bc4b9337c
Fehlerhafter Anwendungspfad: C:\Windows\system32\dolbyaposvc\DAX3API.exe
Fehlerhafter Modulpfad: C:\Windows\system32\dolbyaposvc\DAX3API.exe
Berichts-ID: 89a85b1c-f36b-49b3-944b-a1933d1eb519
Vollstndiger Name des fehlerhaften Pakets:
Fehlerhafte paketbezogene Anwendungs-ID:
Error: (07/06/2026 08:09:46 AM) (Source: Application Hang) (EventID: 1002) (User: NT-AUTORITT)
Description: Das Programm SystemSettings.exe Version 10.0.26100.8521 hat aufgehrt mit Windows zu interagieren und wurde geschlossen. Weitere Informationen zum Problem finden Sie im Problemverlauf in der Systemsteuerung Sicherheit und Wartung.
Error: (07/06/2026 05:34:30 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0
Error: (07/05/2026 12:21:15 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0
Error: (07/04/2026 06:26:53 PM) (Source: Application Error) (EventID: 1000) (User: NT-AUTORITT)
Description: Fehlerhafter Anwendungsname: BrYNSvc.exe, Version: 2.0.4.0, Zeitstempel: 0x695e167c
Fehlerhafter Modulname: ntdll.dll, Version: 10.0.26100.8521, Zeitstempel: 0xd511f2d7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0006c3ef
Fehlerhafte Prozess-ID: 0x14cc
Fehlerhafte Anwendungsstartzeit: 0x1dd0bb995322c5f
Fehlerhafter Anwendungspfad: C:\Program Files (x86)\Browny02\BrYNSvc.exe
Fehlerhafter Modulpfad: C:\Windows\SYSTEM32\ntdll.dll
Berichts-ID: 7bfa0414-d14e-44da-baf1-a4f6627efc35
Vollstndiger Name des fehlerhaften Pakets:
Fehlerhafte paketbezogene Anwendungs-ID:
Error: (07/04/2026 06:26:53 PM) (Source: Application Error) (EventID: 1000) (User: NT-AUTORITT)
Description: Fehlerhafter Anwendungsname: BrYNSvc.exe, Version: 2.0.4.0, Zeitstempel: 0x695e167c
Fehlerhafter Modulname: gdi32full.dll, Version: 10.0.26100.8521, Zeitstempel: 0x07df362a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00047782
Fehlerhafte Prozess-ID: 0x14cc
Fehlerhafte Anwendungsstartzeit: 0x1dd0bb995322c5f
Fehlerhafter Anwendungspfad: C:\Program Files (x86)\Browny02\BrYNSvc.exe
Fehlerhafter Modulpfad: C:\Windows\System32\gdi32full.dll
Berichts-ID: ef0052d1-47f0-499a-9f37-097305e18ee8
Vollstndiger Name des fehlerhaften Pakets:
Fehlerhafte paketbezogene Anwendungs-ID:
Systemfehler:
=============
Error: (07/08/2026 08:57:29 AM) (Source: disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR12 gefunden.
Error: (07/08/2026 08:57:25 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrckmeldung von Dienst BrYNSvc erreicht.
Error: (07/08/2026 08:56:30 AM) (Source: disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR12 gefunden.
Error: (07/08/2026 07:01:16 AM) (Source: disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR12 gefunden.
Error: (07/08/2026 07:01:12 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrckmeldung von Dienst BrYNSvc erreicht.
Error: (07/07/2026 07:01:22 PM) (Source: Microsoft-Windows-BitLocker-Driver) (EventID: 24620) (User: NT-AUTORITT)
Description: berprfung des verschlsselten Volumes: Die Volumeinformationen auf "D:" knnen nicht gelesen werden.
Error: (07/07/2026 04:48:06 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrckmeldung von Dienst BrYNSvc erreicht.
Error: (07/07/2026 12:03:52 PM) (Source: DCOM) (EventID: 10010) (User: T480-Dominik)
Description: Der Server "{20532D01-15BE-4BB9-A727-CA34555D881C}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Windows Defender:
================
TimeCreated : 06.07.2026 19:18:19
(Message : Microsoft Defender Antivirus ѕçаи ĥãš ъĕêй šţθρφ*ð веƒõřè ĉόмрļéŧīоπ.%и %т*¢дņ ) (ΊĎ:%ь{68844484-BD9B-42DD-99A8-3B0989E9DB37}%ή %тЅĉαи Ŧγφě:%вAntimalware%ñ %ŧŜςąή ) (Ρ*гâмєţёгş:%вSchnellüberprüfung%ń %ťŬśėґ:%ьNT-AUTORITÄT\SYSTEM%й %τŜţόρ Γęаѕōņ:%ьГΡĊ ςøńŋĕčтīōή гцňðøẁñ)
TimeCreated : 06.07.2026 09:01:57
(Message : Microsoft Defender Antivirus ѕçаи ĥãš ъĕêй šţθρφ*ð веƒõřè ĉόмрļéŧīоπ.%и %т*¢дņ ) (ΊĎ:%ь{B1BAA28C-5945-4F3F-A160-265EBC022A0E}%ή %тЅĉαи Ŧγφě:%вAntimalware%ñ %ŧŜςąή ) (Ρ*гâмєţёгş:%вSchnellüberprüfung%ń %ťŬśėґ:%ьNT-AUTORITÄT\SYSTEM%й %τŜţόρ Γęаѕōņ:%ьГΡĊ ςøńŋĕčтīōή гцňðøẁñ)
TimeCreated : 05.07.2026 14:20:22
(Message : Microsoft Defender Antivirus ѕçаи ĥãš ъĕêй šţθρφ*ð веƒõřè ĉόмрļéŧīоπ.%и %т*¢дņ ) (ΊĎ:%ь{0AD7C187-4F66-4615-BB93-0ECD250D8C6A}%ή %тЅĉαи Ŧγφě:%вAntimalware%ñ %ŧŜςąή ) (Ρ*гâмєţёгş:%вSchnellüberprüfung%ń %ťŬśėґ:%ьNT-AUTORITÄT\SYSTEM%й %τŜţόρ Γęаѕōņ:%ьГΡĊ ςøńŋĕčтīōή гцňðøẁñ)
TimeCreated : 04.07.2026 12:49:33
(Message : Microsoft Defender Antivirus ѕçаи ĥãš ъĕêй šţθρφ*ð веƒõřè ĉόмрļéŧīоπ.%и %т*¢дņ ) (ΊĎ:%ь{29CEEEC5-E609-44FA-B0AA-4FF24DE2832B}%ή %тЅĉαи Ŧγφě:%вAntimalware%ñ %ŧŜςąή ) (Ρ*гâмєţёгş:%вSchnellüberprüfung%ń %ťŬśėґ:%ьNT-AUTORITÄT\SYSTEM%й %τŜţόρ Γęаѕōņ:%ь*ςĥēδũŀ*đ şćâή ẃаŝ ) (şќįррęδ ьěсãûśё ťћę ľåšť ŝџς¢ĕѕśƒùℓ şςăл ωαš ωīţнιй тħ* ℓâѕτ 7 δäуš)
TimeCreated : 01.07.2026 21:07:15
(Message : Microsoft Defender Antivirus ѕçаи ĥãš ъĕêй šţθρφ*ð веƒõřè ĉόмрļéŧīоπ.%и %т*¢дņ ) (ΊĎ:%ь{5E3338FE-F5FF-41EF-AFC3-C5DADFB58A39}%ή %тЅĉαи Ŧγφě:%вAntimalware%ñ %ŧŜςąή ) (Ρ*гâмєţёгş:%вSchnellüberprüfung%ń %ťŬśėґ:%ьNT-AUTORITÄT\SYSTEM%й %τŜţόρ Γęаѕōņ:%ь*ςĥēδũŀ*đ şćâή ẃаŝ ) (şќįррęδ ьěсãûśё ťћę ľåšť ŝџς¢ĕѕśƒùℓ şςăл ωαš ωīţнιй тħ* ℓâѕτ 7 δäуš)
TimeCreated : 27.06.2026 16:02:07
(Message : Microsoft Defender Antivirus ѕçаи ĥãš ъĕêй šţθρφ*ð веƒõřè ĉόмрļéŧīоπ.%и %т*¢дņ ) (ΊĎ:%ь{41833496-7DEE-4A15-A0B9-F06038D743A0}%ή %тЅĉαи Ŧγφě:%вAntimalware%ñ %ŧŜςąή ) (Ρ*гâмєţёгş:%вSchnellüberprüfung%ń %ťŬśėґ:%ьNT-AUTORITÄT\SYSTEM%й %τŜţόρ Γęаѕōņ:%ь*ςĥēδũŀ*đ şćâή ẃаŝ ) (şќįррęδ ьěсãûśё ťћę ľåšť ŝџς¢ĕѕśƒùℓ şςăл ωαš ωīţнιй тħ* ℓâѕτ 7 δäуš)
TimeCreated : 25.06.2026 10:10:16
(Message : Microsoft Defender Antivirus ѕçаи ĥãš ъĕêй šţθρφ*ð веƒõřè ĉόмрļéŧīоπ.%и %т*¢дņ ) (ΊĎ:%ь{202F1430-0AB1-4E0C-A84A-87C543F74DB1}%ή %тЅĉαи Ŧγφě:%вAntimalware%ñ %ŧŜςąή ) (Ρ*гâмєţёгş:%вSchnellüberprüfung%ń %ťŬśėґ:%ьNT-AUTORITÄT\SYSTEM%й %τŜţόρ Γęаѕōņ:%ь*ςĥēδũŀ*đ şćâή ẃаŝ ) (şќįррęδ ьěсãûśё ťћę ľåšť ŝџς¢ĕѕśƒùℓ şςăл ωαš ωīţнιй тħ* ℓâѕτ 7 δäуš)
TimeCreated : 23.06.2026 15:56:43
(Message : Microsoft Defender Antivirus ѕçаи ĥãš ъĕêй šţθρφ*ð веƒõřè ĉόмрļéŧīоπ.%и %т*¢дņ ) (ΊĎ:%ь{B673CC02-D7DE-4D84-B1E7-D4FB2FD54EE3}%ή %тЅĉαи Ŧγφě:%вAntimalware%ñ %ŧŜςąή ) (Ρ*гâмєţёгş:%вSchnellüberprüfung%ń %ťŬśėґ:%ьNT-AUTORITÄT\SYSTEM%й %τŜţόρ Γęаѕōņ:%ь*ςĥēδũŀ*đ şćâή ẃаŝ ) (şќįррęδ ьěсãûśё ťћę ľåšť ŝџς¢ĕѕśƒùℓ şςăл ωαš ωīţнιй тħ* ℓâѕτ 7 δäуš)
CodeIntegrity:
===============
Date: 2025-07-16 20:35:11
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Windows signing level requirements.
Date: 2025-07-16 20:34:17
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Windows signing level requirements.
==================== Speicherinformationen ===========================
BIOS: LENOVO N24ET81W (1.56 ) 09/06/2025
Hauptplatine: LENOVO 20L5CTO1WW
Prozessor: Intel(R) Core(TM) i7-8650U CPU @ 1.90GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 32606.76 MB
Verfgbarer physikalischer RAM: 21876.67 MB
Summe virtueller Speicher: 34654.76 MB
Verfgbarer virtueller Speicher: 23328.64 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:932.96 GB) (Free:305.41 GB) (Model: SAMSUNG MZVLB1T0HALR-000L7) NTFS
Drive d: (1 TB PNY) (Removable) (Total:931.76 GB) (Free:546.27 GB) exFAT
Drive p: (pCloud Drive) (Removable) (Total:1000 GB) (Free:774.72 GB) exFAT
\\?\Volume{62e09945-f351-4110-ae52-80e79a745d54}\ (Windows RE) (Fixed) (Total:1 GB) (Free:0.11 GB) NTFS
\\?\Volume{bb8b6d05-cac8-4399-803c-a0620d9ecc8a}\ (Recovery) (Fixed) (Total:19.53 GB) (Free:9.75 GB) NTFS
\\?\Volume{ee03549e-7c11-4271-ab8b-73259147e287}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.2 GB) FAT32
\\?\Volume{2370411d-ae0d-11f0-afd9-98fa9b1be1ae}\ () () (Total:0 GB) (Free:0 GB)
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 953.9 GB) (Disk ID: 9148C886)
Partition: GPT.
==========================================================
Disk: 1 (Size: 931.8 GB) (Disk ID: 15AEAC77)
Partition 1: (Not Active) - (Size=931.8 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt =======================
Vielen Dank im Voraus fr eure Hilfe! |
