Windows 10 - TrojanDropper:Win64/Tnega!MSR

Daschner · 28.01.2021, 10:11

Hallo.

Ich kriege seit ein paar Tagen täglich die Meldung von Windows Defender, dass der o.g. Trojaner sich auf meinem Rechner befindet. Ich habe ihn mir wahrscheinlich bei chip.de eingefangen...
Auffälligste Veränderung: Firefox kann keine Internetseiten mehr laden.
Wäre großartig, wenn ihr mir helfen könntet. Hier die gewünschten Logs.

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 27-01-2021
durchgeführt von Dasch 3 (Administrator) auf PETERTUXEDO (Notebook W840SU Series) (28-01-2021 09:43:06)
Gestartet von D:\Downloads
Geladene Profile: Dasch 3
Platform: Windows 10 Home Version 20H2 19042.746 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() [Datei ist nicht signiert] C:\Program Files\Antares Audio Technologies\Antares Central Services.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Apple Inc.) C:\Program Files\WindowsApps\AppleInc.iCloud_11.6.32.0_x86__nzyj5cx40ttqa\iCloud\ApplePhotoStreams.exe
(Apple Inc.) C:\Program Files\WindowsApps\AppleInc.iCloud_11.6.32.0_x86__nzyj5cx40ttqa\iCloud\APSDaemon.exe
(Apple Inc.) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe
(Digital Wave Ltd -> Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.52\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.52\GoogleCrashHandler64.exe
(Intel(R) pGFX -> ) C:\Windows\System32\igfxTray.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Mark of the Unicorn -> ) C:\Program Files (x86)\MOTU\Audio\MFWAKeys.exe
(Mark of the Unicorn -> MOTU Inc.) C:\Program Files (x86)\MOTU\motuDNSResponder.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <40>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12011.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\NisSrv.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe <2>
(RME GmbH -> RME) C:\Windows\System32\firefaceusb.exe
(WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
(WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe
(WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG) C:\Program Files\CodeMeter\Runtime\bin\CmWebAdmin.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3242696 2015-10-07] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)
HKLM\...\Run: [FirefaceUsbTray1] => C:\WINDOWS\system32\firefaceusb.exe [428808 2020-12-19] (RME GmbH -> RME)
HKLM\...\Run: [FirefaceMixTray2] => C:\WINDOWS\system32\TotalMixFX.exe [24426872 2020-12-19] (RME GmbH -> RME)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18381792 2017-06-29] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [7992336 2021-01-25] (Dropbox, Inc -> Dropbox, Inc.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Duet Display] => C:\Program Files\Kairos\Duet Display\duet.exe [6692784 2020-10-09] (Duet, Inc. -> Duet, Inc.)
HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\...\Run: [Spotify] => C:\Users\Dasch 3\AppData\Roaming\Spotify\Spotify.exe [23592304 2021-01-13] (Spotify AB -> Spotify Ltd)
HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\...\RunOnce: [Dasch 3] => powershell -Win Hi -Command "$r = [Environment]::GetEnvironmentVariable('Dasch3', 'User').split();$p=$r[0];$r[0]='';Start-Process $p -ArgumentList ($r -join ' ') -Win Hi" <==== ACHTUNG
HKLM\...\Windows x64\Print Processors\hpfpp02t: C:\Windows\System32\spool\prtprocs\x64\hpfpp02t.dll [253440 2010-05-14] (Microsoft Windows Hardware Compatibility Publisher -> Hewlett-Packard Corporation)
HKLM\...\Print\Monitors\PCL hpf3l02t: C:\WINDOWS\system32\hpf3l02t.dll [138752 2010-05-14] (Microsoft Windows Hardware Compatibility Publisher -> Hewlett-Packard Company)
HKLM\...\Print\Monitors\PDF-XChange Lite Port Monitor: C:\WINDOWS\system32\pxcpmL.dll [2152704 2020-08-12] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodeMeter Control Center.lnk [2020-12-23]
ShortcutTarget: CodeMeter Control Center.lnk -> C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2020-10-14]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett Packard -> Hewlett-Packard Co.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\MOTU Pedal Service.lnk [2021-01-14]
ShortcutTarget: MOTU Pedal Service.lnk -> C:\Program Files (x86)\MOTU\Audio\MFWAKeys.exe (Mark of the Unicorn -> )

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {06C05E14-8457-409E-AA24-8F22433280E4} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2020-10-14] (Dropbox, Inc -> Dropbox, Inc.)
Task: {3C79D663-EFD0-4082-9222-4F11597B8FA0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2020-11-05] (Google LLC -> Google LLC)
Task: {5F3FF05C-539A-4248-A3D9-993D879342FC} - System32\Tasks\DuetUpdater => C:\Program Files\Kairos\Duet Display\DuetUpdater.exe [1201584 2020-10-09] (Duet, Inc. -> Kairos)
Task: {5F631675-F974-4089-A963-CD88F8B778A8} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {8FF0A0C4-15EF-4163-B38A-01A4796D601C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {92D09EEC-778F-4D4D-AB3C-E17E603448AA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {A3A06731-0D4E-48C3-B9E0-5CC12B8942F7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {B28DA1F1-3DE1-4196-B4E4-AD35B1D76015} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {BC465C63-2A0C-4246-91CB-65A3FDB38FFB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2020-11-05] (Google LLC -> Google LLC)
Task: {D7AFB053-5297-4ADB-B202-4B1A1D6AD069} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2020-10-14] (Dropbox, Inc -> Dropbox, Inc.)
Task: {F495B4EC-2302-41B2-A471-BFEBE70CD90B} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [677344 2021-01-27] (Mozilla Corporation -> Mozilla Foundation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [133392 2015-08-12] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{77dcde16-aaca-4c4b-8d22-cf6414983344}: [DhcpNameServer] 10.16.1.1 10.16.1.1
Tcpip\..\Interfaces\{8b494563-fa43-43cc-bf4e-b4d95939f483}: [DhcpNameServer] 172.20.10.1
Tcpip\..\Interfaces\{af0ddfca-be69-4686-9a38-6e67fe292d29}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{de625999-4278-4257-a7e6-bd55660ae947}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
Edge Profile: C:\Users\Dasch 3\AppData\Local\Microsoft\Edge\User Data\Default [2021-01-28]
Edge Extension: (Outlook) - C:\Users\Dasch 3\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bjhmmnoficofgoiacjaajpkfndojknpb [2020-10-28]
Edge Extension: (Word) - C:\Users\Dasch 3\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\hikhggiobiflkdfdgdajcfklmcibbopi [2020-10-28]
Edge Extension: (Excel) - C:\Users\Dasch 3\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\leffmjdabcgaflkikcefahmlgpodjkdm [2020-10-28]
Edge Extension: (PowerPoint) - C:\Users\Dasch 3\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\opfacbhaojodjaojgocnibmklknchehf [2020-10-28]

FireFox:
========
FF DefaultProfile: q0hbhp4v.default
FF ProfilePath: C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\4n5lw3jg.default-release [2021-01-28]
FF Homepage: Mozilla\Firefox\Profiles\4n5lw3jg.default-release -> hxxp://www.bing.com/search?FORM=INCOH1&PC=IC04&PTAG=ICO-4708a5ed
FF Notifications: Mozilla\Firefox\Profiles\4n5lw3jg.default-release -> hxxps://padlet.com
FF Extension: (LEO Dictionaries) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\4n5lw3jg.default-release\Extensions\contextMenuExtension@leo.org.xpi [2020-10-14]
FF Extension: (Ghostery – Datenschutzorientierter Werbeblocker) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\4n5lw3jg.default-release\Extensions\firefox@ghostery.com.xpi [2020-12-07]
FF Extension: (To Google Translate) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\4n5lw3jg.default-release\Extensions\jid1-93WyvpgvxzGATw@jetpack.xpi [2020-11-11]
FF Extension: (AutoFill Forms) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\4n5lw3jg.default-release\Extensions\jid1-jJjr0f2lg5yYtf2dD@jetpack.xpi [2020-10-14]
FF Extension: (Open Link with New Tab) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\4n5lw3jg.default-release\Extensions\Open-Link-with-New-Tab@sienori.xpi [2020-10-14]
FF Extension: (Tab Mix - Links) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\4n5lw3jg.default-release\Extensions\webext@tabmixplus.org.xpi [2020-10-14]
FF Extension: (Duden.de Suche WE) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\4n5lw3jg.default-release\Extensions\{4a746a55-5792-44d4-ae79-20779c8a8413}.xpi [2020-10-14]
FF Extension: (NoScript) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\4n5lw3jg.default-release\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2021-01-19]
FF Extension: (Wörtersuche mit duden.de) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\4n5lw3jg.default-release\Extensions\{75408512-3aa6-41b0-bfa2-6ff42a3fedbf}.xpi [2020-10-14]
FF Extension: (Video DownloadHelper) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\4n5lw3jg.default-release\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2020-12-18]
FF Extension: (Ecosia – Die Suchmaschine, die Bäume pflanzt) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\4n5lw3jg.default-release\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2020-10-14]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\4n5lw3jg.default-release\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2020-12-16]
FF Extension: (Colorful Wooden Art) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\4n5lw3jg.default-release\Extensions\{e06ea2d3-45e0-4bb9-bfe0-1b1774cf6832}.xpi [2020-10-14]
FF ProfilePath: C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default [2020-10-14]
FF Homepage: Mozilla\Firefox\Profiles\q0hbhp4v.default -> hxxp://www.bing.com/search?FORM=INCOH1&PC=IC04&PTAG=ICO-4708a5ed
FF Notifications: Mozilla\Firefox\Profiles\q0hbhp4v.default -> hxxps://www.lieferando.de; hxxps://www.ebay-kleinanzeigen.de; hxxps://twitter.com; hxxps://i7id.artnewsupdate.info; hxxps://gevl.artnewsupdate.info; hxxps://qaa1.sirowlethecktoft.info; hxxps://sirowlethecktoft.info; hxxps://www.stream2watch.tv; hxxps://www.facebook.com
FF Extension: (Autofill Forms) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\autofillForms@blueimp.net.xpi [2017-05-05] []
FF Extension: (LEO Dictionaries) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\contextMenuExtension@leo.org.xpi [2019-01-06]
FF Extension: ([von Firefox deaktiviert]) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\firefox@browser-security.de.xpi [2019-12-01]
FF Extension: (Ghostery – Datenschutzorientierter Werbeblocker) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\firefox@ghostery.com.xpi [2020-08-21]
FF Extension: (iCloud-Lesezeichen) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\firefoxdav@icloud.com.xpi [2019-09-19]
FF Extension: (YouTube mp3) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\info@youtube-mp3.org.xpi [2016-04-27] []
FF Extension: (To Google Translate) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\jid1-93WyvpgvxzGATw@jetpack.xpi [2019-09-03]
FF Extension: (AutoFill Forms) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\jid1-jJjr0f2lg5yYtf2dD@jetpack.xpi [2017-05-18]
FF Extension: (Open Link with New Tab) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\Open-Link-with-New-Tab@sienori.xpi [2020-07-23]
FF Extension: (FastestFox) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\smarterwiki@wikiatic.com.xpi [2016-04-27] []
FF Extension: (Tab Mix - Links) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\webext@tabmixplus.org.xpi [2020-07-21]
FF Extension: (Microsoft .NET Framework Assistant) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}.xpi [2015-06-08] []
FF Extension: (Duden.de Suche WE) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\{4a746a55-5792-44d4-ae79-20779c8a8413}.xpi [2020-10-06]
FF Extension: (Speed Dial) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi [2015-09-14] []
FF Extension: (NoScript) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2020-10-12]
FF Extension: (Wörtersuche mit duden.de) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\{75408512-3aa6-41b0-bfa2-6ff42a3fedbf}.xpi [2020-10-06]
FF Extension: (View Cookies) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\{8F6A6FD9-0619-459f-B9D0-81DE065D4E21}.xpi [2015-12-26] []
FF Extension: (Download YouTube Videos as MP4) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\{b9bfaf1c-a63f-47cd-8b9a-29526ced9060}.xpi [2017-02-15] []
FF Extension: (Video DownloadHelper) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2020-04-02]
FF Extension: (Ecosia – Die Suchmaschine, die Bäume pflanzt) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2018-05-22]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2020-09-10]
FF Extension: (Colorful Wooden Art) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\{e06ea2d3-45e0-4bb9-bfe0-1b1774cf6832}.xpi [2019-05-15]
FF Extension: (O2 Service Suite) - C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\Extensions\{} [2020-10-14] [] [ist nicht signiert]
FF SearchPlugin: C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\searchplugins\firefox-add-ons.xml [2014-11-14]
FF SearchPlugin: C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\searchplugins\google-images.xml [2014-12-11]
FF SearchPlugin: C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\searchplugins\google-maps.xml [2014-12-11]
FF SearchPlugin: C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\searchplugins\youtube-ssl.xml [2014-12-29]
FF SearchPlugin: C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\searchplugins\youtube-videosuche.xml [2015-03-13]
FF SearchPlugin: C:\Users\Dasch 3\AppData\Roaming\Mozilla\Firefox\Profiles\q0hbhp4v.default\searchplugins\youtube.xml [2014-12-29]
FF Plugin: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [2020-08-12] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [2020-08-12] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [2020-08-12] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=3.0.11 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.12 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x86.dll [2020-08-12] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x86.dll [2020-08-12] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x86.dll [2020-08-12] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [2020-08-12] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [2020-08-12] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [2020-08-12] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Antares Central Services; C:\Program Files\Antares Audio Technologies\Antares Central Services.exe [5499904 2020-11-10] () [Datei ist nicht signiert]
R2 CmWebAdmin.exe; C:\Program Files\CodeMeter\Runtime\bin\CmWebAdmin.exe [11976128 2020-12-21] (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2020-10-14] (Dropbox, Inc -> Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2020-10-14] (Dropbox, Inc -> Dropbox, Inc.)
R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [44064 2021-01-25] (Dropbox, Inc -> Dropbox, Inc.)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [440808 2018-02-16] (Digital Wave Ltd -> Digital Wave Ltd.)
S3 DuetUpdater; C:\Program Files\Kairos\Duet Display\DuetUpdater.exe [1201584 2020-10-09] (Duet, Inc. -> Kairos)
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 MOTU_ZeroConf; C:\Program Files (x86)\MOTU\motuDNSResponder.exe [391472 2015-07-14] (Mark of the Unicorn -> MOTU Inc.)
S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AirplaneModeHid; C:\WINDOWS\system32\DRIVERS\AirplaneModeHid.sys [46512 2017-10-25] (Insyde Software Corp. -> Insyde Corporation)
S3 AppleKmdfFilter; C:\WINDOWS\System32\drivers\AppleKmdfFilter.sys [20032 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
S3 AX88179; C:\WINDOWS\System32\drivers\ax88179_178a.sys [88112 2016-07-13] (WDKTestCert Alex,130940336584439605 -> ASIX Electronics Corp.)
R3 duetbus; C:\WINDOWS\System32\drivers\duetbus.sys [32512 2019-03-25] (Duet, Inc. -> Duet, Inc.)
R3 e2esoft_ivcamaudio_simple; C:\WINDOWS\system32\drivers\iVCamAud.sys [255464 2020-11-04] (Shanghai Yitu Information Technology Co., Ltd. -> e2eSoft)
S3 firefaceu64; C:\WINDOWS\system32\drivers\fireface_usb_64.sys [122632 2020-12-19] (RME GmbH -> RME)
R3 iVCam; C:\WINDOWS\system32\DRIVERS\iVCam.sys [1090536 2020-11-02] (Shanghai Yitu Information Technology Co., Ltd. -> e2eSoft)
S3 MFWAMIDI64; C:\WINDOWS\system32\drivers\MFWAMIDI64.sys [34576 2015-07-14] (Mark of the Unicorn -> Mark of the Unicorn)
S3 MFWAWAVE64; C:\WINDOWS\system32\drivers\MFWAWAVE64.sys [84752 2015-07-14] (Mark of the Unicorn -> Mark of the Unicorn)
R3 motubus; C:\WINDOWS\system32\drivers\MotuBus64.sys [32016 2015-07-14] (Mark of the Unicorn -> Mark of the Unicorn)
S3 MotuFWA64; C:\WINDOWS\system32\drivers\Motufwa64.sys [656144 2015-07-14] (Mark of the Unicorn -> Mark of the Unicorn)
S3 Netaapl; C:\WINDOWS\System32\drivers\netaapl64.sys [32352 2017-11-28] (Microsoft Windows Hardware Compatibility Publisher -> Apple Inc.)
S3 NIWinCDEmu; C:\WINDOWS\System32\drivers\NIWinCDEmu.sys [112408 2015-01-14] (NATIVE INSTRUMENTS GmbH -> )
R3 synusb64; C:\WINDOWS\System32\drivers\synusb64.sys [30352 2011-12-14] (Steinberg Media Technologies GmbH -> Steinberg Media Technologies GmbH)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2020-12-04] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WDC_SAM; C:\WINDOWS\System32\drivers\wdcsam64.sys [35584 2018-02-26] (WDKTestCert wdclab,130885612892544312 -> Western Digital Technologies, Inc.)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [429296 2020-12-04] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [70896 2020-12-04] (Microsoft Windows -> Microsoft Corporation)
S3 wovad_micarray; C:\WINDOWS\system32\drivers\womic.sys [34496 2020-02-16] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider)
S3 ZMHFSAudioSrv; C:\WINDOWS\system32\drivers\zmhfsau.sys [71264 2017-08-02] (Microsoft Windows Hardware Compatibility Publisher -> ZOOM)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-01-28 09:42 - 2021-01-28 09:43 - 000000000 ___DC C:\FRST
2021-01-27 10:31 - 2021-01-27 10:31 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2021-01-27 09:07 - 2021-01-27 10:31 - 000000000 ____D C:\Program Files\Mozilla Firefox
2021-01-26 16:37 - 2021-01-26 16:37 - 000000004 ____H C:\ProgramData\cm-lock
2021-01-26 15:27 - 2021-01-26 15:27 - 000000914 _____ C:\Users\Public\Desktop\CPUID CPU-Z.lnk
2021-01-26 15:27 - 2021-01-26 15:27 - 000000914 _____ C:\ProgramData\Desktop\CPUID CPU-Z.lnk
2021-01-26 15:27 - 2021-01-26 15:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2021-01-26 15:27 - 2021-01-26 15:27 - 000000000 ____D C:\Program Files\CPUID
2021-01-26 10:02 - 2021-01-26 10:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2021-01-25 17:12 - 2021-01-25 17:12 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys
2021-01-25 17:12 - 2021-01-25 17:12 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys
2021-01-25 17:12 - 2021-01-25 17:12 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys
2021-01-25 17:12 - 2021-01-25 17:12 - 000044064 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe
2021-01-20 09:01 - 2021-01-20 09:01 - 000000916 _____ C:\Users\Public\Desktop\VLC media player.lnk
2021-01-20 09:01 - 2021-01-20 09:01 - 000000916 _____ C:\ProgramData\Desktop\VLC media player.lnk
2021-01-18 14:14 - 2021-01-18 14:14 - 000000000 ____D C:\Users\Dasch 3\AppData\Local\MOTU
2021-01-17 08:33 - 2021-01-17 08:33 - 000000000 ____D C:\Users\Dasch 3\AppData\Roaming\WinRAR
2021-01-17 08:32 - 2021-01-17 08:33 - 000000000 ____D C:\Users\Dasch 3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2021-01-17 08:32 - 2021-01-17 08:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2021-01-17 08:32 - 2021-01-17 08:33 - 000000000 ____D C:\Program Files\WinRAR
2021-01-14 14:34 - 2021-01-14 14:34 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2021-01-14 14:34 - 2021-01-14 14:34 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2021-01-14 14:34 - 2021-01-14 14:34 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax
2021-01-14 14:34 - 2021-01-14 14:34 - 000095744 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll
2021-01-14 14:34 - 2021-01-14 14:34 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2021-01-14 14:33 - 2021-01-14 14:33 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2021-01-14 14:33 - 2021-01-14 14:33 - 001162240 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2021-01-14 14:33 - 2021-01-14 14:33 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2021-01-14 14:33 - 2021-01-14 14:33 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2021-01-14 14:33 - 2021-01-14 14:33 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2021-01-14 14:33 - 2021-01-14 14:33 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2021-01-14 14:33 - 2021-01-14 14:33 - 000455680 _____ C:\WINDOWS\SysWOW64\WindowManagementAPI.dll
2021-01-14 14:33 - 2021-01-14 14:33 - 000446976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2021-01-14 14:33 - 2021-01-14 14:33 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2021-01-14 14:33 - 2021-01-14 14:33 - 000330752 _____ C:\WINDOWS\SysWOW64\ssdm.dll
2021-01-14 14:33 - 2021-01-14 14:33 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2021-01-14 14:33 - 2021-01-14 14:33 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl
2021-01-14 14:33 - 2021-01-14 14:33 - 000235520 _____ C:\WINDOWS\SysWOW64\HeatCore.dll
2021-01-14 14:33 - 2021-01-14 14:33 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2021-01-14 14:33 - 2021-01-14 14:33 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl
2021-01-14 14:33 - 2021-01-14 14:33 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl
2021-01-14 14:33 - 2021-01-14 14:33 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax
2021-01-14 14:33 - 2021-01-14 14:33 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2021-01-14 14:33 - 2021-01-14 14:33 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2021-01-14 14:33 - 2021-01-14 14:33 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2021-01-14 14:33 - 2021-01-14 14:33 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll
2021-01-14 14:33 - 2021-01-14 14:33 - 000053760 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll
2021-01-14 14:33 - 2021-01-14 14:33 - 000010894 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2021-01-14 14:32 - 2021-01-14 14:32 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-01-14 14:32 - 2021-01-14 14:32 - 002254336 _____ C:\WINDOWS\system32\dwmscene.dll
2021-01-14 14:32 - 2021-01-14 14:32 - 000643072 _____ C:\WINDOWS\system32\WindowManagementAPI.dll
2021-01-14 14:32 - 2021-01-14 14:32 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2021-01-14 14:32 - 2021-01-14 14:32 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2021-01-14 14:32 - 2021-01-14 14:32 - 000455168 _____ C:\WINDOWS\system32\ssdm.dll
2021-01-14 14:32 - 2021-01-14 14:32 - 000306688 _____ C:\WINDOWS\system32\HeatCore.dll
2021-01-14 14:32 - 2021-01-14 14:32 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2021-01-14 14:32 - 2021-01-14 14:32 - 000190976 _____ C:\WINDOWS\system32\BthpanContextHandler.dll
2021-01-14 14:32 - 2021-01-14 14:32 - 000165888 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2021-01-14 14:32 - 2021-01-14 14:32 - 000152064 _____ C:\WINDOWS\system32\EoAExperiences.exe
2021-01-14 14:32 - 2021-01-14 14:32 - 000074240 _____ C:\WINDOWS\system32\rdsxvmaudio.dll
2021-01-14 11:03 - 2021-01-14 11:03 - 000000000 ____D C:\Users\Dasch 3\AppData\Local\e2eSoft
2021-01-14 11:01 - 2021-01-14 11:01 - 000000935 _____ C:\Users\Public\Desktop\iVCam.lnk
2021-01-14 11:01 - 2021-01-14 11:01 - 000000935 _____ C:\ProgramData\Desktop\iVCam.lnk
2021-01-14 11:01 - 2021-01-14 11:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\e2eSoft iVCam
2021-01-14 11:01 - 2021-01-14 11:01 - 000000000 ____D C:\Program Files\e2eSoft
2021-01-14 11:01 - 2021-01-14 11:01 - 000000000 ____D C:\Program Files\Bonjour
2021-01-14 11:01 - 2021-01-14 11:01 - 000000000 ____D C:\Program Files (x86)\Bonjour
2021-01-14 11:01 - 2020-11-04 00:13 - 000255464 _____ (e2eSoft) C:\WINDOWS\system32\Drivers\iVCamAud.sys
2021-01-14 11:01 - 2020-11-02 18:40 - 001090536 _____ (e2eSoft) C:\WINDOWS\system32\Drivers\iVCam.sys
2021-01-14 10:44 - 2021-01-14 10:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MOTU
2021-01-14 10:44 - 2021-01-14 10:44 - 000000000 ____D C:\Program Files\MOTU
2021-01-14 10:44 - 2021-01-14 10:44 - 000000000 ____D C:\Program Files (x86)\MOTU
2021-01-14 10:43 - 2021-01-14 10:43 - 000000000 ____D C:\ProgramData\Applications
2021-01-13 21:47 - 2021-01-14 22:25 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2021-01-12 22:22 - 2021-01-27 19:47 - 000000000 ____D C:\Users\Dasch 3\AppData\Roaming\obs-studio
2021-01-12 22:22 - 2021-01-12 22:22 - 000000000 ____D C:\Users\Dasch 3\AppData\Roaming\Apple Computer
2021-01-12 22:22 - 2021-01-12 22:22 - 000000000 ____D C:\ProgramData\obs-studio-hook
2021-01-12 22:22 - 2021-01-12 22:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OBS Studio
2021-01-12 22:21 - 2021-01-12 22:22 - 000000000 ____D C:\Program Files\obs-studio
2021-01-08 07:24 - 2021-01-08 07:24 - 000025251 _____ C:\Users\Dasch 3\.sambox.cache
2021-01-08 07:22 - 2021-01-08 07:22 - 000000000 ____D C:\Users\Dasch 3\.openjfx
2021-01-08 07:21 - 2021-01-08 07:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFsam Basic
2021-01-08 07:21 - 2021-01-08 07:21 - 000000000 ____D C:\Program Files (x86)\PDFsam Basic
2021-01-08 07:19 - 2021-01-08 07:21 - 000000000 ____D C:\ProgramData\PDFsam Basic
2021-01-08 07:19 - 2021-01-08 07:19 - 000000000 ____D C:\ProgramData\PDFsam Enhanced 6

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-01-28 09:30 - 2020-12-23 20:51 - 000000068 ___SH C:\WINDOWS\system32\Drivers\wmilib.winsecurity
2021-01-28 09:25 - 2020-10-14 09:36 - 000000000 ____D C:\Users\Dasch 3\AppData\LocalLow\Mozilla
2021-01-28 09:25 - 2020-10-14 08:04 - 000000000 ____D C:\ProgramData\Mozilla
2021-01-28 09:22 - 2020-10-13 22:41 - 001722788 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-01-28 09:22 - 2019-12-07 15:50 - 000744788 _____ C:\WINDOWS\system32\perfh007.dat
2021-01-28 09:22 - 2019-12-07 15:50 - 000150174 _____ C:\WINDOWS\system32\perfc007.dat
2021-01-28 09:22 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2021-01-28 09:21 - 2020-10-28 21:34 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-01-28 09:21 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-01-28 09:21 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-01-28 09:20 - 2020-12-23 20:56 - 000000068 ___SH C:\WINDOWS\system32\Drivers\xinputhid.winsecurity
2021-01-28 09:20 - 2020-10-14 09:25 - 000000000 __SHD C:\Users\Dasch 3\IntelGraphicsProfiles
2021-01-28 09:20 - 2020-10-13 22:41 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2021-01-28 09:20 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-01-27 15:17 - 2020-10-13 22:30 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-01-27 11:55 - 2020-10-15 10:18 - 000000000 ____D C:\Users\Dasch 3\AppData\Roaming\vlc
2021-01-27 11:49 - 2020-12-05 21:25 - 000000000 ___RD C:\Users\Dasch 3\iCloudDrive
2021-01-27 10:31 - 2020-10-14 08:04 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2021-01-27 10:31 - 2020-10-14 08:04 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2021-01-26 16:37 - 2020-10-13 22:31 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-01-26 16:37 - 2020-10-13 14:10 - 000008192 ___SH C:\DumpStack.log.tmp
2021-01-26 16:36 - 2019-12-07 10:03 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2021-01-26 10:02 - 2020-10-14 10:42 - 000000000 ____D C:\Program Files (x86)\Dropbox
2021-01-25 19:04 - 2020-10-14 10:47 - 000000000 ___RD C:\Users\Dasch 3\Dropbox
2021-01-25 17:41 - 2020-10-14 10:42 - 000001248 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job
2021-01-25 17:41 - 2020-10-14 10:42 - 000001244 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job
2021-01-25 13:14 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2021-01-22 08:48 - 2020-10-14 10:42 - 000004308 _____ C:\WINDOWS\system32\Tasks\DropboxUpdateTaskMachineUA
2021-01-22 08:48 - 2020-10-14 10:42 - 000004076 _____ C:\WINDOWS\system32\Tasks\DropboxUpdateTaskMachineCore
2021-01-22 08:23 - 2020-10-14 08:03 - 000799104 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2021-01-18 22:25 - 2020-10-14 09:25 - 000000000 ____D C:\Users\Dasch 3
2021-01-18 14:07 - 2020-10-19 10:15 - 000000000 ____D C:\Users\Dasch 3\AppData\Local\Spotify
2021-01-18 14:07 - 2020-10-19 10:08 - 000000000 ____D C:\Users\Dasch 3\AppData\Roaming\Spotify
2021-01-17 08:28 - 2020-10-28 21:34 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-01-17 08:28 - 2020-10-28 21:34 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-01-14 22:37 - 2020-10-13 22:30 - 000400424 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-01-14 22:36 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-01-14 22:36 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Com
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Provisioning
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\IME
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-01-14 22:36 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender
2021-01-14 22:25 - 2020-10-14 12:26 - 000001055 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2021-01-14 14:36 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-01-14 14:32 - 2020-10-13 22:38 - 002877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2021-01-14 14:26 - 2020-10-14 08:01 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-01-14 14:24 - 2020-10-14 08:01 - 135062968 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-01-13 12:11 - 2020-10-26 14:16 - 000000000 ____D C:\Users\Dasch 3\AppData\Local\ElevatedDiagnostics
2021-01-11 22:09 - 2020-11-05 09:39 - 000000000 ___RD C:\Users\Dasch 3\Google Drive
2021-01-10 09:20 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ServiceState
2021-01-05 11:28 - 2020-11-03 22:44 - 000003584 _____ C:\Users\Dasch 3\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2021-01-03 10:52 - 2020-10-28 21:35 - 000000000 ____D C:\Users\Dasch 3\AppData\Roaming\duet

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2020-10-16 20:48 - 2020-10-16 20:48 - 000000604 ____H () C:\Program Files (x86)\_Z2
2020-10-16 20:48 - 2020-10-16 20:48 - 000233784 _____ () C:\Users\Dasch 3\AppData\Roaming\AvidLicenseControl_Install.log
2020-11-03 22:44 - 2021-01-05 11:28 - 000003584 _____ () C:\Users\Dasch 3\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-01-2021
durchgeführt von Dasch 3 (28-01-2021 09:45:45)
Gestartet von D:\Downloads
Windows 10 Home Version 20H2 19042.746 (X64) (2020-10-13 21:37:39)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4054160761-2140631886-1879831301-500 - Administrator - Disabled)
Dasch 3 (S-1-5-21-4054160761-2140631886-1879831301-1003 - Administrator - Enabled) => C:\Users\Dasch 3
DefaultAccount (S-1-5-21-4054160761-2140631886-1879831301-503 - Limited - Disabled)
Gast (S-1-5-21-4054160761-2140631886-1879831301-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-4054160761-2140631886-1879831301-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

3D Youtube Downloader (x64) (HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\...\3D Youtube Downloader (x64)) (Version: 1.19.3 - 3DYD Soft)
64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden
8500A909_eDocs (HKLM-x32\...\{B318D3D1-3421-4E2A-9C63-5D8FC2457B9C}) (Version: 1.00.0000 - Hewlett-Packard) Hidden
8500A909_Help (HKLM-x32\...\{69754D89-C21E-4851-83C0-399DE63C6579}) (Version: 1.00.0000 - Hewlett-Packard) Hidden
8500A909g (HKLM-x32\...\{51099874-058F-4580-A794-924391EB900B}) (Version: 140.0.001.000 - Hewlett-Packard) Hidden
ActivePresenter (HKLM\...\{A2A40277-D807-4754-95A3-2F294C2C51D3}_is1) (Version: 8.3.0 - Atomi Systems, Inc.)
Antares AVOX 4 (HKLM\...\{4DB4E59F-70FB-428C-8DE5-31AE4C0301F6}) (Version: 4.2.0 - Antares Audio Technologies)
Apple Application Support (64-Bit) (HKLM\...\{C2651553-6CA3-4822-B2E6-BC4ACA6E0EA2}) (Version: 4.3.1 - Apple Inc.)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.13 - Michael Tippach)
Avid License Control (HKLM-x32\...\{F187D064-F101-4E95-8D05-4027809AA0F8}) (Version: 3.0.0 - Avid Technology, Inc.)
Backup and Sync from Google (HKLM\...\{3A8CD593-8CF9-45B4-9932-FC41CBC14E15}) (Version: 3.53.3404.7585 - Google, Inc.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
BPD_DSWizards (HKLM-x32\...\{AC4E477E-BBD4-4C68-8D6C-D10C3BB658F3}) (Version: 1.00.0000 - Hewlett-Packard) Hidden
bpd_scan (HKLM-x32\...\{3D73DC7A-2D1D-45CF-8A67-24873925C716}) (Version: 3.00.0000 - Hewlett-Packard) Hidden
BPDSoftware (HKLM-x32\...\{4FCA6934-2AE3-4ACA-9931-A6D38A3EDB13}) (Version: 140.0.001.000 - Hewlett-Packard) Hidden
BPDSoftware_Ini (HKLM-x32\...\{AD0AA962-111E-41D5-A705-0E3D9178A661}) (Version: 1.00.0000 - Hewlett-Packard) Hidden
BufferChm (HKLM-x32\...\{FA0FF682-CC70-4C57-93CD-E276F3E7537E}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden
CodeMeter Runtime Kit v7.20 (HKLM\...\{17A0560A-3F78-46D4-9CE2-209A54122AB7}) (Version: 7.20.4396.500 - WIBU-SYSTEMS AG)
CoolSoft VirtualMIDISynth 2.10.1 (HKLM\...\CoolSoft VirtualMIDISynth) (Version: 2.10.1.0 - CoolSoft)
CPUID CPU-Z 1.95 (HKLM\...\CPUID CPU-Z_is1) (Version: 1.95 - CPUID, Inc.)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Destinations (HKLM-x32\...\{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}) (Version: 140.0.253.000 - Hewlett-Packard) Hidden
DeviceDiscovery (HKLM-x32\...\{1458BB78-1DC5-4BC0-B9A3-2B644F5A8105}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden
DocProc (HKLM-x32\...\{9B362566-EC1B-4700-BB9C-EC661BDE2175}) (Version: 140.0.185.000 - Hewlett-Packard) Hidden
Dropbox (HKLM-x32\...\Dropbox) (Version: 114.4.426 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.415.1 - Dropbox, Inc.) Hidden
Duet Display (HKLM\...\{B075F968-7F6C-4AEB-9BB0-76B870B5E819}) (Version: 1.9.1.1 - Kairos) Hidden
Duet Display (HKLM\...\Duet Display 1.9.1.1) (Version: 1.9.1.1 - Kairos)
ELAN Touchpad 11.15.0.18_X64 (HKLM\...\Elantech) (Version: 11.15.0.18 - ELAN Microelectronic Corp.)
eLicenser Control (HKLM-x32\...\eLicenser Control) (Version: 6.11.10.2266 - Steinberg Media Technologies GmbH)
Excel (HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\...\1fc5b090eab9aa41f8a2f5987367e6da) (Version: 1.0 - Excel)
Fax (HKLM-x32\...\{9294F169-72EE-4D74-AE92-CA25F64B4FF8}) (Version: 140.0.307.000 - Hewlett-Packard) Hidden
Fotogalerie (HKLM-x32\...\{41BF4A3B-D60A-4E92-883F-C88C8C157261}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Free Audio Converter (HKLM-x32\...\Free Audio Converter_is1) (Version: 5.1.7.215 - Digital Wave Ltd)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.36.51 - Google LLC) Hidden
GPBaseService2 (HKLM-x32\...\{BB3447F6-9553-4AA9-960E-0DB5310C5779}) (Version: 140.0.297.000 - Hewlett-Packard) Hidden
H_and_F_Series_ASIO64 (HKLM\...\{E3EEB85E-158E-465A-9280-5DEE15E3559D}) (Version: 4.0.0.63 - ZOOM)
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Officejet Pro 8500 A909 Series (HKLM\...\{49C2B7C1-A4E7-4770-8E30-255795AD4712}) (Version: 14.0 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPProductAssistant (HKLM-x32\...\{150B6201-E9E6-4DFB-960E-CCBD53FBDDED}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden
HPSSupply (HKLM-x32\...\{AC35A885-0F8F-4857-B7DA-6E8DFB43E6B3}) (Version: 140.0.297.000 - Hewlett-Packard) Hidden
iCloud Outlook (HKLM\...\{F8D8BAB3-5CBA-48FF-A39B-6D13C7EE83F5}) (Version: 11.5.0.28 - Apple Inc.)
Insyde Airplane Mode HID Mini-Driver (HKLM\...\AirplaneModeHid) (Version: 1.4.0.8 - Insyde Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4416 - Intel Corporation)
iVCam 6.1 (HKLM\...\iVCam_is1) (Version: 6.1.8 - e2eSoft)
MarketResearch (HKLM-x32\...\{D360FA88-17C8-4F14-B67F-13AAF9607B12}) (Version: 140.0.212.000 - Hewlett-Packard) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.53 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.71 - )
Microsoft OneDrive (HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\...\OneDriveSetup.exe) (Version: 20.201.1005.0009 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.24.28127 (HKLM-x32\...\{282975d8-55fe-4991-bbbb-06a72581ce58}) (Version: 14.24.28127.4 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.15.26706 (HKLM-x32\...\{7e9fae12-5bbf-47fb-b944-09c49e75c061}) (Version: 14.15.26706.0 - Microsoft Corporation)
MOTU Hardware (HKLM\...\{E45DD703-F7E6-4C4E-85CB-42208A41E222}) (Version: 4.0.6.6814 - MOTU)
Movie Maker (HKLM-x32\...\{70C91B91-61E8-4D06-86D6-A9DCC291983A}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 85.0 (x64 de) (HKLM\...\Mozilla Firefox 85.0 (x64 de)) (Version: 85.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.3.2 - Mozilla)
Mozilla Thunderbird 78.6.1 (x64 de) (HKLM\...\Mozilla Thunderbird 78.6.1 (x64 de)) (Version: 78.6.1 - Mozilla)
MPM (HKLM-x32\...\{8AEA6737-8AF3-47BB-95CE-AAB62BE68985}) (Version: 1.00.0000 - Hewlett-Packard)
MuseScore 3 (HKLM\...\{0595F182-4FEF-48B9-B32A-7FB2B58B4D40}) (Version: 3.5.2.311459983 - Werner Schweer and Others)
Network64 (HKLM\...\{6BFAB6C1-6D46-46DB-A538-A269907C9F2F}) (Version: 140.0.306.000 - Hewlett-Packard) Hidden
Neuratron PhotoScore && NotateMe Ultimate (HKLM-x32\...\Neuratron PhotoScore && NotateMe Ultimate) (Version: 9.0.0 - Neuratron Ltd)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 26.1.1 - OBS Project)
OCR Software by I.R.I.S. 14.0 (HKLM\...\HPOCR) (Version: 14.0 - HP)
OpenOffice 4.1.7 (HKLM-x32\...\{81D7585D-3E44-4984-B99B-911492419D3E}) (Version: 4.17.9800 - Apache Software Foundation)
Outlook (HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\...\6b0f23e57a39ebfbf2814acb1a24293d) (Version: 1.0 - Outlook)
paint.net (HKLM\...\{B56F4594-AA51-450A-BBD0-2CE48675D33A}) (Version: 4.2.14 - dotPDN LLC)
PDFsam Basic (HKLM\...\{5F69C3E1-65F3-4B53-99A1-AABF8E9FFBA6}) (Version: 4.2.1.0 - Sober Lemur S.a.s. di Vacondio Andrea)
PDF-XChange Editor (HKLM\...\{EEA588DB-8E6E-4B3E-9C76-09D5A4DBCFC6}) (Version: 8.0.341.0 - Tracker Software Products (Canada) Ltd.) Hidden
PDF-XChange Editor (HKLM-x32\...\{48d60a75-8e04-4e1c-8cdb-e951129ceb6f}) (Version: 8.0.341.0 - Tracker Software Products (Canada) Ltd.)
PowerPoint (HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\...\319814cb56b667dff88f54e08be8f51f) (Version: 1.0 - PowerPoint)
ProductContext (HKLM-x32\...\{CF0228E9-A5A7-4703-A0A5-F5E3532937B4}) (Version: 140.0.001.000 - Hewlett-Packard) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8186 - Realtek Semiconductor Corp.)
RME Fireface USB (HKLM\...\FIREFACE_USB) (Version: 1.2.0.0 - RME Intelligent Audio Solutions)
Scan (HKLM-x32\...\{06A1D88C-E102-4527-AF70-29FFD7AF215A}) (Version: 140.0.253.000 - Hewlett-Packard) Hidden
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
Sibelius 7 OpenType Fonts (HKLM-x32\...\{623C2BD8-1B28-4F98-B578-E9D139827269}) (Version: 7.1.3 - Avid)
Sibelius 7.1.3.77 (HKLM\...\Sibelius 7.0.0.23_is1) (Version: 7.1.3.77 - Avid)
SolutionCenter (HKLM-x32\...\{BC5DD87B-0143-4D14-AAE6-97109614DC6B}) (Version: 140.0.299.000 - Hewlett-Packard) Hidden
Spotify (HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\...\Spotify) (Version: 1.1.48.625.g1c87c7f7 - Spotify AB)
Status (HKLM-x32\...\{5B025634-7D5B-4B8D-BE2A-7943C1CF2D5D}) (Version: 140.0.342.000 - Hewlett-Packard) Hidden
Steinberg Cubase 10 (HKLM\...\{117C031A-3471-4BE1-8D40-677BBE573E34}) (Version: 10.0.20 - Steinberg Media Technologies GmbH)
Steinberg Cubase 10.5 (HKLM\...\{9514E7F1-4A21-41FF-B06D-8178E34534E5}) (Version: 10.5.20 - Steinberg Media Technologies GmbH)
Steinberg Generic Lower Latency ASIO Driver 64bit (HKLM\...\{16D5A798-10BE-4FF3-BB71-54C012CD0D7D}) (Version: 1.0.12 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent SE 64bit (HKLM\...\{A5AB0D21-21BD-4DB8-F097-02E8FC8C486A}) (Version: 5.0.20 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent SE Acoustic Agent (HKLM-x32\...\{F34EA13C-F078-4003-AE21-43EAB2680EC5}) (Version: 1.0.3 - Steinberg Media Technologies GmbH)
Steinberg HALion Sonic SE 3 Component (HKLM\...\{B99C316B-C135-43B5-8E77-2BC5E241F964}) (Version: 3.4.0 - Steinberg Media Technologies GmbH)
Steinberg Library Manager (HKLM\...\{AA78592A-F13C-4C8E-B849-7A398001FA7F}) (Version: 3.0.27 - Steinberg Media Technologies GmbH)
Steinberg Padshop 2 (HKLM\...\{6FBAF5EF-816E-4D80-BFBE-8B237EEA4CD4}) (Version: 2.0.10 - Steinberg Media Technologies GmbH)
Steinberg Retrologue 64bit (HKLM\...\{4D65ECE6-131D-4B5F-8470-2750D3161619}) (Version: 2.2.20 - Steinberg Media Technologies GmbH)
Steinberg Upload Manager (HKLM-x32\...\{88BBBD8F-4C19-4809-B84B-7A8F8238B48D}) (Version: 1.0.2 - Steinberg Media Technologies GmbH)
Steinberg VST Transit 64bit (HKLM\...\{FF1A114C-0F88-11E5-A6C0-1697F925EC7B}) (Version: 1.0.13 - Steinberg Media Technologies GmbH)
Toolbox (HKLM-x32\...\{292F0F52-B62D-4E71-921B-89A682402201}) (Version: 140.0.596.000 - Hewlett-Packard) Hidden
TrayApp (HKLM-x32\...\{CD31E63D-47FD-491C-8117-CF201D0AFAB5}) (Version: 140.0.297.000 - Hewlett-Packard) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 3.0.12 - VideoLAN)
WebReg (HKLM-x32\...\{8EE94FD8-5F52-4463-A340-185D16328158}) (Version: 140.0.297.017 - Hewlett-Packard) Hidden
WhatsApp (HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\...\WhatsApp) (Version: 2.2049.10 - WhatsApp)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows-Treiberpaket - RME Fireface USB (06/27/2019 1.1.68.0) (HKLM\...\9231E1EBE7D82712AB56E7499EA62A8525D651F1) (Version: 06/27/2019 1.1.68.0 - RME)
Windows-Treiberpaket - RME Fireface USB (11/25/2020 1.2.0.0) (HKLM\...\B8D979595EF7EACAE0B55B7C7462D75C434A6B3B) (Version: 11/25/2020 1.2.0.0 - RME)
WinRAR 6.00 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 6.00.0 - win.rar GmbH)
Word (HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\...\1b837d0bf93d01407352736c91b7bf50) (Version: 1.0 - Word)
Zoom (HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\...\ZoomUMX) (Version: 5.4.3 (58891.1115) - Zoom Video Communications, Inc.)

Packages:
=========
HEVC-Videoerweiterungen -> C:\Program Files\WindowsApps\Microsoft.HEVCVideoExtensions_1.0.33243.0_x64__8wekyb3d8bbwe [2020-12-10] (Microsoft Corporation)
iCloud -> C:\Program Files\WindowsApps\AppleInc.iCloud_11.6.32.0_x86__nzyj5cx40ttqa [2021-01-04] (Apple Inc.) [Startup Task]
iTunes -> C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa [2020-11-27] (Apple Inc.) [Startup Task]
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-11-27] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.10142.0_x64__8wekyb3d8bbwe [2020-10-26] (Microsoft Studios) [MS Ad]
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.97.752.0_x64__mcm4njqhnhss8 [2020-10-21] (Netflix, Inc.)
Skat-Palast -> C:\Program Files\WindowsApps\RubenGerlach.Skat-Palast_1.1.1.0_x86__0kgzq02j3b4w8 [2020-12-10] (Spiele-Palast GmbH)
Telegram Desktop -> C:\Program Files\WindowsApps\TelegramMessengerLLP.TelegramDesktop_2.5.1.0_x64__t4vj0pshhgkwm [2020-12-28] (Telegram Messenger LLP)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-4054160761-2140631886-1879831301-1003_Classes\CLSID\{84A69F43-C9E8-4DBB-B171-81F8CA4191BF} -> [iCloud-Fotos] => D:\Bilder\iCloud Photos\Photos [2020-12-05 21:25]
CustomCLSID: HKU\S-1-5-21-4054160761-2140631886-1879831301-1003_Classes\CLSID\{CB4C53AD-B8C2-435F-8D4D-7EAC75EFD738} -> [iCloud Drive] => C:\Users\Dasch 3\iCloudDrive [2020-12-05 21:25]
CustomCLSID: HKU\S-1-5-21-4054160761-2140631886-1879831301-1003_Classes\CLSID\{E31EA727-12ED-4702-820C-4B6445F28E1A} -> [Dropbox] => C:\Users\Dasch 3\Dropbox [2020-10-14 10:47]
ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-11-03] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-11-03] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-11-03] (Google LLC -> Google)
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2020-11-03] (Google LLC -> Google)
ContextMenuHandlers1: [PDFXChange Editor Context menu] -> {2ACD35AB-F74A-4C20-AA9B-2DE80081626D} => C:\Program Files\Tracker Software\Shell Extensions\XCShellMenu.x64.dll [2020-08-12] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2020-11-03] (Google LLC -> Google)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2016-03-28] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Drivers32: [midi1] => C:\WINDOWS\system32\VirtualMIDISynth.dll [301056 2020-09-07] (CoolSoft (hxxps://coolsoft.altervista.org)) [Datei ist nicht signiert]
HKLM\...\Drivers32: [midi1] => C:\Windows\SysWOW64\VirtualMIDISynth.dll [244736 2020-09-07] (CoolSoft (hxxps://coolsoft.altervista.org)) [Datei ist nicht signiert]

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Dasch 3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Excel.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) ->  --profile-directory=Default --app-id=leffmjdabcgaflkikcefahmlgpodjkdm
ShortcutWithArgument: C:\Users\Dasch 3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Outlook.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) ->  --profile-directory=Default --app-id=bjhmmnoficofgoiacjaajpkfndojknpb
ShortcutWithArgument: C:\Users\Dasch 3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) ->  --profile-directory=Default --app-id=opfacbhaojodjaojgocnibmklknchehf
ShortcutWithArgument: C:\Users\Dasch 3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Word.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) ->  --profile-directory=Default --app-id=hikhggiobiflkdfdgdajcfklmcibbopi

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2011-08-18 00:29 - 2011-08-18 00:29 - 001039360 _____ (Hewlett-Packard Co.) [Datei ist nicht signiert] c:\program files (x86)\hp\digital imaging\bin\hpslpsvc64.dll
2010-07-23 08:55 - 2010-07-23 08:55 - 000032768 _____ (Hewlett-Packard Company) [Datei ist nicht signiert] C:\WINDOWS\system32\hpbmiapi.dll
2020-12-21 07:20 - 2020-12-21 07:20 - 000218624 _____ (WIBU-SYSTEMS AG) [Datei ist nicht signiert] C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.lDe
2020-12-21 07:20 - 2020-12-21 07:20 - 000049664 _____ (WIBU-SYSTEMS AG) [Datei ist nicht signiert] C:\WINDOWS\SYSTEM32\WIBUCM64.lDe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows:CM_804929be5cba9ecacab961a38ee8ebbcb76f5e8c2655ae1af1d3163dc00c56c0 [74]
AlternateDataStreams: C:\Windows:CM_ce76a9c9029e1797b588090656f36b52e8c45f9b656dcaef61af106c2d4f2ede [74]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========


==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 10:14 - 2019-12-07 10:12 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\Dasch 3\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img13.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\StartupFolder: => "HP Digital Imaging Monitor.lnk"
HKLM\...\StartupApproved\Run: => "FirefaceMixTray2"
HKLM\...\StartupApproved\Run32: => "Dropbox"
HKLM\...\StartupApproved\Run32: => "HP Software Update"
HKLM\...\StartupApproved\Run32: => "Duet Display"
HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\...\StartupApproved\Run: => "Spotify"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{16A00009-FCA4-456B-92EF-A154C83BF801}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{D1D079F4-EA22-479D-9506-01501F4E268C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{38C0F135-B35E-4691-9A2C-AC5FD20AF359}] => (Allow) LPort=51111
FirewallRules: [{DDFB9659-01B9-4815-9E12-FAA72DF2FB73}] => (Allow) LPort=51112
FirewallRules: [{888A0478-B8D7-46FE-913C-C0B2E76B5DEF}] => (Allow) LPort=51113
FirewallRules: [{4BCC4E61-89FA-4150-A60C-9E331E5B83D0}] => (Allow) C:\Program Files\Steinberg\Cubase 10\Cubase10.exe (Steinberg Media Technologies GmbH -> Steinberg Media Technologies)
FirewallRules: [TCP Query User{07475569-7D30-4013-83BB-802E682CC385}C:\users\dasch 3\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\dasch 3\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{266A2842-D2DC-404C-9A5A-768BB96CCF4D}C:\users\dasch 3\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\dasch 3\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [TCP Query User{71A915AE-64CE-4A42-8237-2EF8689C02AB}C:\users\dasch 3\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\dasch 3\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{64F21816-2C95-49F2-A0DC-E4D86FD6B1E5}C:\users\dasch 3\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\dasch 3\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{2741DA99-D73F-4A79-8665-EF3632E6B13D}] => (Allow) C:\Program Files\Kairos\Duet Display\duet.exe (Duet, Inc. -> Duet, Inc.)
FirewallRules: [{8602A390-60CB-4523-B1DE-3268034D1456}] => (Allow) C:\Program Files (x86)\WOMic\womicclient.exe => Keine Datei
FirewallRules: [TCP Query User{DB647488-2A90-4EC2-A8EF-DB3F91D53A14}C:\program files\kairos\duet display\duet.exe] => (Allow) C:\program files\kairos\duet display\duet.exe (Duet, Inc. -> Duet, Inc.)
FirewallRules: [UDP Query User{C9972F0F-89B6-4F38-B8ED-59044B0131FB}C:\program files\kairos\duet display\duet.exe] => (Allow) C:\program files\kairos\duet display\duet.exe (Duet, Inc. -> Duet, Inc.)
FirewallRules: [{E077692D-AE4F-49FE-B284-2A4AF622EFD6}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{B1327223-6F69-4AA6-9ADC-05CA65C3A7CD}] => (Allow) LPort=2869
FirewallRules: [{F9475586-AC85-4F00-AFDB-A3843A0B2631}] => (Allow) LPort=1900
FirewallRules: [{B78CB437-79BD-4902-9D18-794CAB21EF5D}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{E122C764-FB34-4217-821A-44318D97777D}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{5F00920A-7E4B-4933-B8E3-CE1DAFD3776B}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{046241A0-4E62-4672-8116-F1A17107D088}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{95FBACD1-FA44-477C-B1A2-F86AEDE2FB88}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{61A24106-1AD2-432F-9B6B-EDD271D3365F}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{7C57B361-2FDD-4603-B1C4-32EF52B92DC0}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{9FF058DA-D555-4085-B032-02C2EA8BFB3F}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{D0C421E4-29B6-477E-8264-FADCF515581E}] => (Allow) C:\Users\Dasch 3\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{7D61B86D-1268-46BF-A9B2-D037E9C602F4}] => (Allow) C:\Users\Dasch 3\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{6B18529D-87D6-4ADC-B02A-2F6F3FF5D872}] => (Allow) C:\Users\Dasch 3\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{951819B3-0D1B-4D26-AA96-28D3C7E16E1C}] => (Allow) C:\Program Files\ATOMI\ActivePresenter\ActivePresenter.exe (ATOMI SYSTEMS, INC. -> Atomi Systems, Inc.)
FirewallRules: [{B7DE1712-5833-4561-80F5-7F03C89474DF}] => (Allow) C:\Program Files\ATOMI\ActivePresenter\rlactivator.exe (ATOMI SYSTEMS, INC. -> Atomi Systems, Inc.)
FirewallRules: [{787C5E7F-6418-4843-BC16-9DC532FFEC7B}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG)
FirewallRules: [{6B6200B4-7E4C-433E-856A-632BAB332036}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.67.97.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{F8B3EC4A-AB34-4C24-8B2C-AC7771928803}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.67.97.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{5790349F-07B1-4E19-9646-EBFC3499128A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.67.97.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{46198DC0-808C-4924-B9B2-2FA776BC8BDE}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.67.97.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{FF249813-C4F3-4E75-8C06-B93825383D3B}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{05BA97A0-25B2-4F43-AFE8-2C986BD1234E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6E14BBBC-2801-460F-BFE8-52229F42C18A}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{ED53AD1A-B386-40E4-A9BC-032F0950CBC2}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [TCP Query User{7294CDD6-F6B5-4264-AEAE-83763E4F5A6B}C:\program files\e2esoft\ivcam\ivcam.exe] => (Allow) C:\program files\e2esoft\ivcam\ivcam.exe (Shanghai Yitu Information Technology Co., Ltd. -> )
FirewallRules: [UDP Query User{E37298AD-E3BF-47CF-8CE9-156520BB6969}C:\program files\e2esoft\ivcam\ivcam.exe] => (Allow) C:\program files\e2esoft\ivcam\ivcam.exe (Shanghai Yitu Information Technology Co., Ltd. -> )
FirewallRules: [{7CE26CEC-4634-4D78-9BD2-493F41306757}] => (Allow) C:\Program Files\e2eSoft\iVCam\iVCam.exe (Shanghai Yitu Information Technology Co., Ltd. -> )
FirewallRules: [{15529A23-ABB4-43EE-8A6C-16BEFAA3E983}] => (Allow) C:\Program Files\e2eSoft\iVCam\iVCam.exe (Shanghai Yitu Information Technology Co., Ltd. -> )
FirewallRules: [{DFA009E7-85F1-4977-9672-0C0B8DDBCF92}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [TCP Query User{1D487EC9-AF13-46F3-80C2-11267AA1F113}D:\downloads\sdi_1.20.9\sdi_x64_r2009.exe] => (Allow) D:\downloads\sdi_1.20.9\sdi_x64_r2009.exe (www.SamLab.ws) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{6BB5076B-E796-465B-AB42-40C88ACE042F}D:\downloads\sdi_1.20.9\sdi_x64_r2009.exe] => (Allow) D:\downloads\sdi_1.20.9\sdi_x64_r2009.exe (www.SamLab.ws) [Datei ist nicht signiert]
DomainProfile\AuthorizedApplications: [C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe] => Enabled:CodeMeter Runtime Server
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe] => Enabled:CodeMeter Runtime Server

==================== Wiederherstellungspunkte =========================

08-01-2021 07:21:07 Installed PDFsam Basic
14-01-2021 10:44:08 Installed MOTU Hardware
25-01-2021 16:40:57 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: Officejet Pro 8500 A909g
Description: Officejet Pro 8500 A909g
Class Guid: {4d36e971-e325-11ce-bfc1-08002be10318}
Manufacturer: HP
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: iLok
Description: iLok
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (01/28/2021 09:24:24 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: bad_module_info, Version: 0.0.0.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00007ffc1aaec9a0
ID des fehlerhaften Prozesses: 0x1850
Startzeit der fehlerhaften Anwendung: 0x01d6f54efc5931e8
Pfad der fehlerhaften Anwendung: bad_module_info
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: f448a9a8-99f0-4c83-827a-cbd9518f046f
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (01/27/2021 07:52:34 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 280343

Error: (01/27/2021 07:52:34 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 280343

Error: (01/27/2021 07:52:34 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (01/27/2021 07:52:34 PM) (Source: MOTU_ZeroConf Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 280328

Error: (01/27/2021 07:52:34 PM) (Source: MOTU_ZeroConf Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 280328

Error: (01/27/2021 07:52:34 PM) (Source: MOTU_ZeroConf Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (01/27/2021 07:52:18 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 264812


Systemfehler:
=============
Error: (01/25/2021 09:35:53 PM) (Source: DCOM) (EventID: 10010) (User: PETERTUXEDO)
Description: Der Server "{5F7F3F7B-1177-4D4B-B1DB-BC6F671B8F25}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/25/2021 09:25:58 PM) (Source: Tcpip) (EventID: 4199) (User: )
Description: Das System hat einen Adressenkonflikt der IP-Adresse 192.168.1.4 mit dem Computer mit der
Netzwerkhardwareadresse 68-A8-6D-3A-2D-5C ermittelt. Netzwerkvorgänge könnten daher auf diesem
System unterbrochen werden.

Error: (01/25/2021 03:42:23 PM) (Source: BTHUSB) (EventID: 16) (User: )
Description: Die beiderseitige Authentifizierung zwischen dem lokalen Bluetooth-Adapter und einem Gerät mit Bluetooth-Adapteradresse (84:76:37:eb:23:70) ist fehlgeschlagen.

Error: (01/25/2021 03:42:19 PM) (Source: BTHUSB) (EventID: 16) (User: )
Description: Die beiderseitige Authentifizierung zwischen dem lokalen Bluetooth-Adapter und einem Gerät mit Bluetooth-Adapteradresse (84:76:37:eb:23:70) ist fehlgeschlagen.

Error: (01/25/2021 03:42:14 PM) (Source: BTHUSB) (EventID: 16) (User: )
Description: Die beiderseitige Authentifizierung zwischen dem lokalen Bluetooth-Adapter und einem Gerät mit Bluetooth-Adapteradresse (84:76:37:eb:23:70) ist fehlgeschlagen.

Error: (01/24/2021 10:22:43 AM) (Source: DCOM) (EventID: 10010) (User: PETERTUXEDO)
Description: Der Server "Microsoft.Windows.Photos_2020.20110.11001.0_x64__8wekyb3d8bbwe!App.AppXy9rh3t8m2jfpvhhxp6y2ksgeq77vymbq.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/24/2021 10:22:30 AM) (Source: disk) (EventID: 154) (User: )
Description: Fehler beim E/A-Vorgang an der logischen Blockadresse "0x9a6950" für den Datenträger "0" (PDO-Name: \Device\00000036) aufgrund eines Hardwarefehlers.

Error: (01/24/2021 09:55:17 AM) (Source: disk) (EventID: 154) (User: )
Description: Fehler beim E/A-Vorgang an der logischen Blockadresse "0xceaf300" für den Datenträger "0" (PDO-Name: \Device\00000036) aufgrund eines Hardwarefehlers.


Windows Defender:
===================================
Date: 2021-01-28 09:21:07.0900000Z
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\Dasch 3\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: PETERTUXEDO\Dasch 3
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.329.2950.0, AS: 1.329.2950.0, NIS: 1.329.2950.0
Modulversion: AM: 1.1.17700.4, NIS: 1.1.17700.4

Date: 2021-01-27 09:40:23.8640000Z
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {326A4601-9308-45BE-B956-BDCA3FB2C5DF}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-01-26 17:41:52.9550000Z
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/DownloadSponsor&threatid=225064&enterprise=0
Name: PUA:Win32/DownloadSponsor
ID: 225064
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: containerfile:_C:\Users\Dasch 3\AppData\Local\Microsoft\Edge\User Data\Default\Cache\f_000a38; file:_C:\Users\Dasch 3\AppData\Local\Microsoft\Edge\User Data\Default\Cache\f_000a38->(GZip)
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Benutzer
Benutzer: PETERTUXEDO\Dasch 3
Prozessname: Unknown
Sicherheitsversion: AV: 1.329.2879.0, AS: 1.329.2879.0, NIS: 1.329.2879.0
Modulversion: AM: 1.1.17700.4, NIS: 1.1.17700.4

Date: 2021-01-26 17:41:52.9520000Z
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/BrowserCheck&threatid=228815&enterprise=0
Name: PUA:Win32/BrowserCheck
ID: 228815
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: file:_C:\AdwCleaner\Quarantine\exuieaoEiI\s768.exe; file:_C:\AdwCleaner\Quarantine\exuieaoEiI\uninstall.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Benutzer
Benutzer: PETERTUXEDO\Dasch 3
Prozessname: Unknown
Sicherheitsversion: AV: 1.329.2879.0, AS: 1.329.2879.0, NIS: 1.329.2879.0
Modulversion: AM: 1.1.17700.4, NIS: 1.1.17700.4

Date: 2021-01-26 16:37:43.8200000Z
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\Dasch 3\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: PETERTUXEDO\Dasch 3
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.329.2879.0, AS: 1.329.2879.0, NIS: 1.329.2879.0
Modulversion: AM: 1.1.17700.4, NIS: 1.1.17700.4

Date: 2020-12-30 16:53:53.4780000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.329.1274.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17700.4
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-12-04 17:59:11.6380000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.327.2038.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17600.5
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-12-04 09:26:02.1040000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.327.2038.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17600.5
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

CodeIntegrity:
===================================

Date: 2021-01-28 09:39:26.4270000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.

Date: 2021-01-28 09:39:26.4220000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.

Date: 2021-01-28 09:39:19.5760000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2021-01-28 09:39:19.5730000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2021-01-28 09:39:08.5280000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2021-01-28 09:39:08.5270000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2021-01-28 09:39:07.2910000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2021-01-28 09:39:07.2890000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 4.6.5 09/30/2013
Hauptplatine: Notebook W840SU Series
Prozessor: Intel(R) Core(TM) i7-4510U CPU @ 2.00GHz
Prozentuale Nutzung des RAM: 35%
Installierter physikalischer RAM: 16303.85 MB
Verfügbarer physikalischer RAM: 10503.39 MB
Summe virtueller Speicher: 18735.85 MB
Verfügbarer virtueller Speicher: 12894.16 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:200 GB) (Free:56.39 GB) NTFS
Drive d: (Daten) (Fixed) (Total:265.42 GB) (Free:8.43 GB) NTFS
Drive e: (Samples) (Fixed) (Total:465.76 GB) (Free:67.46 GB) NTFS
Drive j: () (Removable) (Total:7.39 GB) (Free:7.34 GB) FAT32

\\?\Volume{fbf9f276-0000-0000-0000-100000000000}\ (System-reserviert) (Fixed) (Total:0.34 GB) (Free:0.09 GB) NTFS

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: FBF9F276)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=200 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=265.4 GB) - (Type=0F Extended)

==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 321B2619)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

==========================================================
Disk: 2 (Size: 7.4 GB) (Disk ID: D8298602)
Partition 1: (Not Active) - (Size=7.4 GB) - (Type=0C)

==================== Ende von Addition.txt =======================

cosinus · 28.01.2021, 10:46

Zitat:

Ich habe ihn mir wahrscheinlich bei chip.de eingefangen...

Ist langsam nicht mehr nachvollziehbar. Seit fast 10 Jahren verteilt chip.de Malware und wird nicht zur Rechenschaft gezogen. Ebenso nicht zu verstehen ist, dass immer noch viel zu viel Nutzer auf diesen Scheiß reinfallen...

Zitat:

Antares AVOX 4
BPDSoftware
Sibelius 7.1.3.77
Steinberg Cubase

Das ist recht ungewöhnliche bzw teure Software. Liegt hier gewerbliche Nutzung vor? Regeln dazu gelesen?

Daschner · 28.01.2021, 10:53

Hallo Cosinus.
Danke für die schnelle Antwort.
Die Musiksoftware habe ich, weil ich freischaffender Musiker bin. Ich hoffe, das fällt nicht unter eure Regeln für gewerbliche Nutzung.

cosinus · 28.01.2021, 11:01

Ok. Bitte das hier

OpenOffice 4.1.7

deinstallieren. Ist veraltet. OpenOffice ist ein sterbendes Projekt. Ersetze es später durch LibreOffice.

Daschner · 28.01.2021, 11:08

Erledigt

cosinus · 28.01.2021, 12:25

adwCleaner

Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.

adwcleaner bitte wiederholen falls es Funde gab.

Daschner · 28.01.2021, 12:51

Hier die Logdatei der ersten Suche:

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 8.0.9.1
# -------------------------------
# Build:    01-20-2021
# Database: 2021-01-26.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    01-28-2021
# Duration: 00:00:23
# OS:       Windows 10 Home
# Scanned:  31956
# Detected: 1


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

PUP.Optional.BrowserSecurity    __MSG_extensionName__ __MSG_blocked__ - firefox@browser-security.de

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

Hier die Logdatei der Bereinigung:

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 8.0.9.1
# -------------------------------
# Build:    01-20-2021
# Database: 2021-01-26.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    01-28-2021
# Duration: 00:00:00
# OS:       Windows 10 Home
# Cleaned:  1
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

Deleted       __MSG_extensionName__ __MSG_blocked__ - firefox@browser-security.de

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1470 octets] - [28/01/2021 12:38:49]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

Und die vom erneuten Scan:

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 8.0.9.1
# -------------------------------
# Build:    01-20-2021
# Database: 2021-01-26.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    01-28-2021
# Duration: 00:00:24
# OS:       Windows 10 Home
# Scanned:  31956
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.


AdwCleaner[S00].txt - [1470 octets] - [28/01/2021 12:38:49]
AdwCleaner[C00].txt - [1640 octets] - [28/01/2021 12:39:39]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########

cosinus · 28.01.2021, 13:56

Scripting/Repair mit FRST64

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\...\RunOnce: [Dasch 3] => powershell -Win Hi -Command "$r = [Environment]::GetEnvironmentVariable('Dasch3', 'User').split();$p=$r[0];$r[0]='';Start-Process $p -ArgumentList ($r -join ' ') -Win Hi" <==== ACHTUNG
DeleteKey: HKCU\Software\Dasch 3
DeleteKey: HKCU\Software\Dasch 31
DeleteValue: HKCU\Environment|Dasch3
cmd: reg query "HKCU\Environment"
cmd: reg query "HKCU\Software"
cmd: netsh advfirewall reset
emptytemp:
End::

Starte nun FRST und klicke direkt den Reparieren Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Daschner · 28.01.2021, 14:44

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-01-2021
durchgeführt von Dasch 3 (28-01-2021 14:15:38) Run:1
Gestartet von D:\Downloads
Geladene Profile: Dasch 3
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\...\RunOnce: [Dasch 3] => powershell -Win Hi -Command "$r = [Environment]::GetEnvironmentVariable('Dasch3', 'User').split();$p=$r[0];$r[0]='';Start-Process $p -ArgumentList ($r -join ' ') -Win Hi" <==== ACHTUNG
cmd: reg query "HKCU\Environment"
cmd: reg query "HKCU\Software"
cmd: netsh advfirewall reset
emptytemp:

*****************

Prozesse erfolgreich geschlossen.
"HKU\S-1-5-21-4054160761-2140631886-1879831301-1003\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Dasch 3" => erfolgreich entfernt

========= reg query "HKCU\Environment" =========


HKEY_CURRENT_USER\Environment
    Path    REG_EXPAND_SZ    %USERPROFILE%\AppData\Local\Microsoft\WindowsApps;
    TEMP    REG_EXPAND_SZ    %USERPROFILE%\AppData\Local\Temp
    TMP    REG_EXPAND_SZ    %USERPROFILE%\AppData\Local\Temp
    OneDrive    REG_EXPAND_SZ    D:\Dokumente\OneDrive
    OneDriveConsumer    REG_EXPAND_SZ    D:\Dokumente\OneDrive
    Dasch3    REG_SZ    "C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe"             -windowstyle hidden  -En "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 "            


========= Ende von CMD: =========


========= reg query "HKCU\Software" =========


HKEY_CURRENT_USER\Software\3DYD Soft
HKEY_CURRENT_USER\Software\AppDataLow
HKEY_CURRENT_USER\Software\Apple Inc.
HKEY_CURRENT_USER\Software\ASIO
HKEY_CURRENT_USER\Software\ASIO4ALL v2 by Wuschel
HKEY_CURRENT_USER\Software\Avid
HKEY_CURRENT_USER\Software\BugSplat
HKEY_CURRENT_USER\Software\Caphyon
HKEY_CURRENT_USER\Software\Chromium
HKEY_CURRENT_USER\Software\Clients
HKEY_CURRENT_USER\Software\Dasch 3
HKEY_CURRENT_USER\Software\Dasch 31
HKEY_CURRENT_USER\Software\Dropbox
HKEY_CURRENT_USER\Software\DropboxUpdate
HKEY_CURRENT_USER\Software\DVDVideoSoft
HKEY_CURRENT_USER\Software\e2eSoft
HKEY_CURRENT_USER\Software\Elantech
HKEY_CURRENT_USER\Software\Google
HKEY_CURRENT_USER\Software\Hewlett-Packard
HKEY_CURRENT_USER\Software\HP
HKEY_CURRENT_USER\Software\I.R.I.S.
HKEY_CURRENT_USER\Software\InstallShield
HKEY_CURRENT_USER\Software\Intel
HKEY_CURRENT_USER\Software\Iris
HKEY_CURRENT_USER\Software\JavaSoft
HKEY_CURRENT_USER\Software\kde.org
HKEY_CURRENT_USER\Software\LAV
HKEY_CURRENT_USER\Software\Leadertech
HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications
HKEY_CURRENT_USER\Software\Microsoft
HKEY_CURRENT_USER\Software\MOTU
HKEY_CURRENT_USER\Software\Mozilla
HKEY_CURRENT_USER\Software\MPC-HC
HKEY_CURRENT_USER\Software\musescore.org
HKEY_CURRENT_USER\Software\MuseScore3
HKEY_CURRENT_USER\Software\Neuratron
HKEY_CURRENT_USER\Software\OCS
HKEY_CURRENT_USER\Software\paint.net
HKEY_CURRENT_USER\Software\PDFsam Basic
HKEY_CURRENT_USER\Software\PDFsam Enhanced 6
HKEY_CURRENT_USER\Software\Policies
HKEY_CURRENT_USER\Software\QtProject
HKEY_CURRENT_USER\Software\Realtek
HKEY_CURRENT_USER\Software\RegisteredApplications
HKEY_CURRENT_USER\Software\RME
HKEY_CURRENT_USER\Software\Spotify
HKEY_CURRENT_USER\Software\Steinberg
HKEY_CURRENT_USER\Software\Steinberg Media Technologies GmbH
HKEY_CURRENT_USER\Software\SyncEngines
HKEY_CURRENT_USER\Software\SYNCJM
HKEY_CURRENT_USER\Software\Thunderbird
HKEY_CURRENT_USER\Software\Tracker Software
HKEY_CURRENT_USER\Software\Trolltech
HKEY_CURRENT_USER\Software\Werner Schweer and Others
HKEY_CURRENT_USER\Software\WIBU-SYSTEMS
HKEY_CURRENT_USER\Software\WinRAR
HKEY_CURRENT_USER\Software\WinRAR SFX
HKEY_CURRENT_USER\Software\Wolicheng
HKEY_CURRENT_USER\Software\Wow6432Node
HKEY_CURRENT_USER\Software\ZOOM
HKEY_CURRENT_USER\Software\ZoomUMX
HKEY_CURRENT_USER\Software\Classes

========= Ende von CMD: =========


========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8937472 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 61006227 B
Java, Flash, Steam htmlcache => 2512 B
Windows/system/drivers => 1027574 B
Edge => 158228 B
Firefox => 130599309 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 217806 B
Dasch 3 => 101296009 B

RecycleBin => 5761443599 B
EmptyTemp: => 5.6 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 14:18:26 ====

cosinus · 28.01.2021, 15:04

Scripting/Repair mit FRST64

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
DeleteKey: HKEY_CURRENT_USER\Software\Dasch 3
DeleteKey: HKEY_CURRENT_USER\Software\Dasch 31
DeleteValue: HKEY_CURRENT_USER\Environment|Dasch3
cmd: reg query "HKCU\Environment"
cmd: reg query "HKCU\Software"
emptytemp:
End::

Starte nun FRST und klicke direkt den Reparieren Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Daschner · 28.01.2021, 15:10

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-01-2021
durchgeführt von Dasch 3 (28-01-2021 15:06:16) Run:2
Gestartet von D:\Downloads
Geladene Profile: Dasch 3
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
DeleteKey: HKEY_CURRENT_USER\Software\Dasch 3
DeleteKey: HKEY_CURRENT_USER\Software\Dasch 31
DeleteValue: HKEY_CURRENT_USER\Environment|Dasch3
cmd: reg query "HKCU\Environment"
cmd: reg query "HKCU\Software"
emptytemp:

*****************

HKEY_CURRENT_USER\Software\Dasch 3 => erfolgreich entfernt
HKEY_CURRENT_USER\Software\Dasch 31 => erfolgreich entfernt
"HKEY_CURRENT_USER\Environment\\Dasch3" => erfolgreich entfernt

========= reg query "HKCU\Environment" =========


HKEY_CURRENT_USER\Environment
    Path    REG_EXPAND_SZ    %USERPROFILE%\AppData\Local\Microsoft\WindowsApps;
    TEMP    REG_EXPAND_SZ    %USERPROFILE%\AppData\Local\Temp
    TMP    REG_EXPAND_SZ    %USERPROFILE%\AppData\Local\Temp
    OneDrive    REG_EXPAND_SZ    D:\Dokumente\OneDrive
    OneDriveConsumer    REG_EXPAND_SZ    D:\Dokumente\OneDrive


========= Ende von CMD: =========


========= reg query "HKCU\Software" =========


HKEY_CURRENT_USER\Software\3DYD Soft
HKEY_CURRENT_USER\Software\AppDataLow
HKEY_CURRENT_USER\Software\Apple Inc.
HKEY_CURRENT_USER\Software\ASIO
HKEY_CURRENT_USER\Software\ASIO4ALL v2 by Wuschel
HKEY_CURRENT_USER\Software\Avid
HKEY_CURRENT_USER\Software\BugSplat
HKEY_CURRENT_USER\Software\Caphyon
HKEY_CURRENT_USER\Software\Chromium
HKEY_CURRENT_USER\Software\Clients
HKEY_CURRENT_USER\Software\Dropbox
HKEY_CURRENT_USER\Software\DropboxUpdate
HKEY_CURRENT_USER\Software\DVDVideoSoft
HKEY_CURRENT_USER\Software\e2eSoft
HKEY_CURRENT_USER\Software\Elantech
HKEY_CURRENT_USER\Software\Google
HKEY_CURRENT_USER\Software\Hewlett-Packard
HKEY_CURRENT_USER\Software\HP
HKEY_CURRENT_USER\Software\I.R.I.S.
HKEY_CURRENT_USER\Software\InstallShield
HKEY_CURRENT_USER\Software\Intel
HKEY_CURRENT_USER\Software\Iris
HKEY_CURRENT_USER\Software\JavaSoft
HKEY_CURRENT_USER\Software\kde.org
HKEY_CURRENT_USER\Software\LAV
HKEY_CURRENT_USER\Software\Leadertech
HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications
HKEY_CURRENT_USER\Software\Microsoft
HKEY_CURRENT_USER\Software\MOTU
HKEY_CURRENT_USER\Software\Mozilla
HKEY_CURRENT_USER\Software\MPC-HC
HKEY_CURRENT_USER\Software\musescore.org
HKEY_CURRENT_USER\Software\MuseScore3
HKEY_CURRENT_USER\Software\Neuratron
HKEY_CURRENT_USER\Software\OCS
HKEY_CURRENT_USER\Software\paint.net
HKEY_CURRENT_USER\Software\PDFsam Basic
HKEY_CURRENT_USER\Software\PDFsam Enhanced 6
HKEY_CURRENT_USER\Software\Policies
HKEY_CURRENT_USER\Software\QtProject
HKEY_CURRENT_USER\Software\Realtek
HKEY_CURRENT_USER\Software\RegisteredApplications
HKEY_CURRENT_USER\Software\RME
HKEY_CURRENT_USER\Software\Spotify
HKEY_CURRENT_USER\Software\Steinberg
HKEY_CURRENT_USER\Software\Steinberg Media Technologies GmbH
HKEY_CURRENT_USER\Software\SyncEngines
HKEY_CURRENT_USER\Software\SYNCJM
HKEY_CURRENT_USER\Software\Thunderbird
HKEY_CURRENT_USER\Software\Tracker Software
HKEY_CURRENT_USER\Software\Trolltech
HKEY_CURRENT_USER\Software\Werner Schweer and Others
HKEY_CURRENT_USER\Software\WIBU-SYSTEMS
HKEY_CURRENT_USER\Software\WinRAR
HKEY_CURRENT_USER\Software\WinRAR SFX
HKEY_CURRENT_USER\Software\Wolicheng
HKEY_CURRENT_USER\Software\Wow6432Node
HKEY_CURRENT_USER\Software\ZOOM
HKEY_CURRENT_USER\Software\ZoomUMX
HKEY_CURRENT_USER\Software\Classes

========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8937472 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11635967 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 16045 B
Edge => 0 B
Firefox => 14185364 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 1786 B
Dasch 3 => 25439 B

RecycleBin => 0 B
EmptyTemp: => 33.2 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 15:06:19 ====

cosinus · 28.01.2021, 15:17

Kontrollscans mit MBAM und RK

Wir sind fast fertig. Jetzt ist es an der Zeit für Kontrollscans mit

Poste nach Abschluss der beiden Scans die Logs in CODE-Tags.

Daschner · 28.01.2021, 15:53

RogueKiller

Code:

ATTFilter

RogueKiller Anti-Malware V14.8.4.0 (x64) [Jan 13 2021] (Free) von Adlice Software
Mail : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Betriebssystem : Windows 10 (10.0.19042) 64 bits
Gestartet in : Normaler Modus
Benutzer : Dasch 3 [Administrator]
Gestartet von : D:\Downloads\RogueKiller_portable64.exe
Signaturen : 20210126_131556, Treiber : Geladen
Modus : Standard-Scan, Löschen -- Datum : 2021/01/28 15:50:57 (Dauer : 00:10:55)

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Löschen ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
[PUP.Gen1 (Potenziell bösartig)] HKEY_USERS\S-1-5-21-4054160761-2140631886-1879831301-1003\Software\OCS --  -> Gelöscht
[PUP.OnlineIO (Potenziell bösartig)] AdvinstAnalytics -- %localappdata%\AdvinstAnalytics -> Gelöscht
  => tracking.ini -- C:\Users\DASCH3~1\AppData\Local\ADVINS~1\552DF6~1\191~1.1\tracking.ini -> Gelöscht
  => 1.9.1.1 -- C:\Users\DASCH3~1\AppData\Local\ADVINS~1\552DF6~1\191~1.1 -> Gelöscht
  => 552df623b6b4d2a73add8a2d -- C:\Users\DASCH3~1\AppData\Local\ADVINS~1\552DF6~1 -> Gelöscht
[PUP.Gen2 (Potenziell bösartig)] Browser Security [Disabled by Firefox] -- firefox@browser-security.de -> ERROR [0]

Malwarebytes:

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 28.01.21
Scan-Zeit: 15:25
Protokolldatei: a75f5036-6174-11eb-a681-f81654f83472.json

-Softwaredaten-
Version: 4.3.0.98
Komponentenversion: 1.0.1146
Version des Aktualisierungspakets: 1.0.36347
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19041.746)
CPU: x64
Dateisystem: NTFS
Benutzer: PETERTUXEDO\Dasch 3

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 315526
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 1
Abgelaufene Zeit: 4 Min., 7 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
PUP.Optional.ChipDe, D:\DOWNLOADS\SNAPPY DRIVER INSTALLER - CHIP-INSTALLER VOM 26.01.2021 ABFB8739DCD708FD18731B310213EB9A.EXE, In Quarantäne, 9554, 557991, 1.0.36347, , ame, , 4B1869075557F2153AC82005FA0EA898, BF36C2E6F66B085C3535F0BABE909E652B7A7229AB10C4F974336F4F5D9A2732

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

cosinus · 28.01.2021, 19:23

Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Daschner · 28.01.2021, 20:34

Vielen Dank, Cosinus.

Spende ist raus und Bewertung folgt.

Viele Grüße

28.01.2021, 11:01	#4
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 10 - TrojanDropper:Win64/Tnega!MSR Ok. Bitte das hier OpenOffice 4.1.7 deinstallieren. Ist veraltet. OpenOffice ist ein sterbendes Projekt. Ersetze es später durch LibreOffice. __________________ Logfiles bitte immer in CODE-Tags posten

28.01.2021, 12:25	#6
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 10 - TrojanDropper:Win64/Tnega!MSR adwCleaner Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags. adwcleaner bitte wiederholen falls es Funde gab. __________________ --> Windows 10 - TrojanDropper:Win64/Tnega!MSR

28.01.2021, 15:17	#12
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 10 - TrojanDropper:Win64/Tnega!MSR Kontrollscans mit MBAM und RK Wir sind fast fertig. Jetzt ist es an der Zeit für Kontrollscans mit Malwarebytes RogueKiller Poste nach Abschluss der beiden Scans die Logs in CODE-Tags. __________________ Logfiles bitte immer in CODE-Tags posten

Windows 10 - TrojanDropper:Win64/Tnega!MSR

Log-Analyse und Auswertung: Windows 10 - TrojanDropper:Win64/Tnega!MSR