Windows 10 - Trojaner erkannt - Computer fährt manchmal nicht runter

Brownie24 · 03.02.2021, 18:23

Hallo,

ich wende mich an euch, weil ich nicht weiterkomme. Ich habe mir die Audio-Freeware Audition (meiner Meinung nach von der Herstellerseite) runtergeladen, die exe-Datei geöffnet und sofort ging die Nachricht "Trojaner gefunden" oder so ähnlich auf.

Ich habe bisher Malwarebytes und adwcleaner verwendet. Beide Programme haben etwas gefunden, was in der Quarantäne landete und dann von mir gelöscht wurde. Dann war erstmal alles ok, bis Firefox und Chrome nicht mehr richtig ansprangen und mein Computer beim Ausschalten manchmal nicht runterfahren wollte.

ESET online scanner und MSERT habe ich auch durchlaufen lassen, haben aber beide nichts gefunden.

Vielen Dank schon mal im Vorraus für eure Hilfe.

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-02-2021
durchgeführt von Kablehead (Administrator) auf DESKTOP-B10NQ20 (03-02-2021 18:00:12)
Gestartet von C:\Users\Kablehead\Downloads
Geladene Profile: Kablehead
Platform: Windows 10 Pro Version 1909 18363.1316 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0337712.inf_amd64_12ba92b0d1e178c6\B337386\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0337712.inf_amd64_12ba92b0d1e178c6\B337386\atiesrxx.exe
(Elektron Music Machines MAV AB -> Elektron Music Machines MAV AB) C:\Program Files\Elektron Overbridge\Overbridge Engine.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\NisSrv.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <8>
(Panasonic Corporation -> Panasonic Corporation) C:\Program Files (x86)\Common Files\Panasonic\HD Writer AutoStart\HDWriterAutoStart.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(RME GmbH -> RME) C:\Windows\System32\hdsp32.exe
(RME GmbH -> RME) C:\Windows\System32\TotalMixFX.exe
(Shenzhen Jia Xing Investment Co., Ltd. -> AimerSoft) C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> dasHost.exe
konnte nicht auf den Prozess zugreifen -> dwm.exe
konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe
konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> WUDFHost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8899592 2016-08-18] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [HDSPTray1] => C:\WINDOWS\system32\hdsp32.exe [685488 2018-07-02] (RME GmbH -> RME)
HKLM\...\Run: [FirefaceMixTray2] => C:\WINDOWS\system32\TotalMixFX.exe [24267192 2018-07-02] (RME GmbH -> RME)
HKLM\...\Run: [Overbridge Engine] => C:\Program Files\Elektron Overbridge\Overbridge Engine.exe [4185568 2019-01-15] (Elektron Music Machines MAV AB -> Elektron Music Machines MAV AB)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [302904 2019-01-18] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [Aimersoft Helper Compact.exe] => C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe [2138272 2016-10-08] (Shenzhen Jia Xing Investment Co., Ltd. -> AimerSoft)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3411232 2020-12-21] (Valve -> Valve Corporation)
HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\Run: [com.squirrel.splice.Splice] => C:\Users\Kablehead\AppData\Local\splice\app-3.6.21\Splice.exe
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\88.0.4324.104\Installer\chrmstp.exe [2021-01-31] (Google LLC -> Google LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HD Writer.lnk [2020-05-11]
ShortcutTarget: HD Writer.lnk -> C:\Program Files (x86)\Common Files\Panasonic\HD Writer AutoStart\HDWriterAutoStart.exe (Panasonic Corporation -> Panasonic Corporation)
Startup: C:\Users\Kablehead\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2019-02-02]
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) [Datei ist nicht signiert]
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {12B2A4AA-29BF-47C0-824C-F8F892AFFE85} - System32\Tasks\EOSv3 Scheduler onTime => C:\Program Files (x86)\0---Antivirus Stuff\ESETOnlineScanner_DEU.exe [15012440 2021-02-01] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {15F38288-24AA-4037-A6E9-4E9B88A7AABA} - System32\Tasks\Zwischenablage-Benutzerdienst_189c50ac Eingebetteter SMB => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> "C:\ProgramData\Package Cache\{71BBD005-1E5B-4BB3-B6B3-C456B30B5B85}\{003E28E7-A998-4B63-8E9E-99020BAF070A}" <==== ACHTUNG
Task: {193D6DE3-0481-4A14-9E75-65ADC086918B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-31] (Google LLC -> Google LLC)
Task: {9605808E-37A5-4A8A-8D29-7EC9DCDA7FB1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {9B4E2C11-DB80-451E-8A9B-533D837490FD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {BE3F8947-D65B-4F9F-9E69-9B82B4BD5DF4} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-31] (Google LLC -> Google LLC)
Task: {C1CC1D2F-1340-4292-8B0D-3BCBA197793C} - System32\Tasks\ApplicationCompatibilityAllJoyn-Routerdienst => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> C:\WINDOWS\Installer\{4AA4677B-5B42-4175-A1C0-B24D982DD2D1}\{337353F3-20E3-45B6-BFBD-A4AD2A6C6AFE} <==== ACHTUNG
Task: {CC789C19-AD53-4DD9-A012-9D4BD56F238D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D09F386E-351B-4BB6-9E65-E6700161CD1A} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {EF2F7B06-85BD-4E60-B8CC-F5B287A39E6F} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Program Files (x86)\0---Antivirus Stuff\ESETOnlineScanner_DEU.exe [15012440 2021-02-01] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {F0D4C2D4-88C7-4A9F-BA12-A564EC294FB4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {FFC8DC30-DDCF-48C7-9CFE-1172AE1B7B21} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineUA => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{8dc8af18-f097-4c59-b313-07e6cf9af4aa}: [DhcpNameServer] 192.168.0.1

Edge: 
=======
Edge Profile: C:\Users\Kablehead\AppData\Local\Microsoft\Edge\User Data\Default [2021-02-01]

FireFox:
========
FF DefaultProfile: iradmagz.default
FF ProfilePath: C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default [2021-02-03]
FF user.js: detected! => C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\user.js [2021-02-02]
FF Homepage: Mozilla\Firefox\Profiles\iradmagz.default -> hxxps://www.google.com/
FF NewTab: Mozilla\Firefox\Profiles\iradmagz.default -> hxxps://myfiresearch.com/homepage?hp=1&bitmask=9996&pId=IC150206&iDate=2019-04-06 11:26:51&bName=
FF Extension: (uBlock Origin) - C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\Extensions\uBlock0@raymondhill.net.xpi [2021-02-03]
FF Extension: (Video DownloadHelper) - C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2020-12-16]
FF SearchPlugin: C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\searchplugins\mysearchengine.xml [2020-11-21]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_363.dll [2020-04-16] (Adobe Inc. -> )
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_363.dll [2020-04-16] (Adobe Inc. -> )

Chrome: 
=======
CHR DefaultProfile: Profile 1
CHR Profile: C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default [2021-02-01]
CHR DefaultSearchURL: Default -> hxxps://www.bing.com/search?q={searchTerms}&pc=COS2&ptag=D040619-N0640A21ABFDD9D88F4162B1F&form=CONBDF&conlogo=CT3332016
CHR DefaultSearchKeyword: Default -> bing®
CHR DefaultNewTabURL: Default -> hxxps://www.bing.com/chrome/newtab?pc=COS2&ptag=D040619-N0630A21ABFDD9D88F4162B1F&form=CONMHP&conlogo=CT3332016
CHR DefaultSuggestURL: Default -> hxxp://api.bing.com/osjson.aspx?query={searchTerms}
CHR Extension: (Präsentationen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-04-05]
CHR Extension: (Docs) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-04-05]
CHR Extension: (Google Drive) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-04-05]
CHR Extension: (YouTube) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-04-05]
CHR Extension: (Tabellen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-04-05]
CHR Extension: (Google Docs Offline) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2019-04-05]
CHR Extension: (Video DownloadHelper) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjnegcaeklhafolokijcfjliaokphfk [2019-06-27]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-11-02]
CHR Extension: (Google Mail) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-05]
CHR Extension: (Chrome Media Router) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-11-05]
CHR Profile: C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Guest Profile [2019-11-02]
CHR Profile: C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1 [2021-02-03]
CHR Notifications: Profile 1 -> hxxps://hclips.com
CHR Extension: (Präsentationen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-05-14]
CHR Extension: (Docs) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2019-05-14]
CHR Extension: (Google Drive) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-25]
CHR Extension: (Pop up blocker for Chrome™ - Poper Blocker) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bkkbcggnhapdmkeljlodobbkopceiche [2019-06-10]
CHR Extension: (YouTube) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-05-14]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-01-30]
CHR Extension: (Tampermonkey) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2020-10-25]
CHR Extension: (Tabellen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-05-14]
CHR Extension: (Google Docs Offline) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-13]
CHR Extension: (Video DownloadHelper) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\lmjnegcaeklhafolokijcfjliaokphfk [2021-01-13]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-30]
CHR Extension: (Google Mail) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-25]
CHR Extension: (Chrome Media Router) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-01-26]
CHR Profile: C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2 [2021-02-01]
CHR StartupUrls: Profile 2 -> "hxxp://www.google.com/"
CHR DefaultSearchURL: Profile 2 -> hxxps://www.bing.com/search?q={searchTerms}&pc=COS2&ptag=D040619-N0640A21ABFDD9D88F4162B1F&form=CONBDF&conlogo=CT3332016
CHR DefaultSearchKeyword: Profile 2 -> bing®
CHR DefaultNewTabURL: Profile 2 -> hxxps://www.bing.com/chrome/newtab?pc=COS2&ptag=D040619-N0630A21ABFDD9D88F4162B1F&form=CONMHP&conlogo=CT3332016
CHR DefaultSuggestURL: Profile 2 -> hxxp://api.bing.com/osjson.aspx?query={searchTerms}
CHR Extension: (Präsentationen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-07-03]
CHR Extension: (Docs) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\aohghmighlieiainnegkcijnfilokake [2019-07-03]
CHR Extension: (Google Drive) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-11-20]
CHR Extension: (Pop up blocker for Chrome™ - Poper Blocker) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\bkkbcggnhapdmkeljlodobbkopceiche [2019-08-14]
CHR Extension: (YouTube) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-07-03]
CHR Extension: (Tampermonkey) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2020-11-20]
CHR Extension: (Tabellen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-07-03]
CHR Extension: (Google Docs Offline) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-20]
CHR Extension: (Video DownloadHelper) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\lmjnegcaeklhafolokijcfjliaokphfk [2021-02-01]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-02-01]
CHR Extension: (Google Mail) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-11-20]
CHR Extension: (Chrome Media Router) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-02-01]
CHR Profile: C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\System Profile [2021-02-01]
CHR HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo]

Opera: 
=======
OPR Profile: C:\Users\Kablehead\AppData\Roaming\Opera Software\Opera Stable [2021-01-31]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2019-02-02] (Adobe Systems) [Datei ist nicht signiert]
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [818304 2020-09-16] (EasyAntiCheat Oy -> Epic Games, Inc)
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6933272 2020-04-24] (Malwarebytes Inc -> Malwarebytes)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [6264144 2021-01-13] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
S4 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
S4 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [159600 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 ELEKTRON_OVERBRIDGE_MIDI; C:\WINDOWS\system32\drivers\ElektronOverbridge_m.sys [76856 2018-12-19] (Elektron Music Machines MAV AB -> Ploytec GmbH)
S3 ELEKTRON_OVERBRIDGE_USB; C:\WINDOWS\System32\Drivers\ElektronOverbridge_u.sys [653376 2018-12-19] (Elektron Music Machines MAV AB -> Ploytec GmbH)
S3 ELEKTRON_OVERBRIDGE_WDM; C:\WINDOWS\system32\drivers\ElektronOverbridge_a.sys [102456 2018-12-19] (Elektron Music Machines MAV AB -> Ploytec GmbH)
R3 hdsp; C:\WINDOWS\system32\drivers\hdsp_64.sys [108992 2018-07-02] (RME GmbH -> RME)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [214496 2021-01-31] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [20936 2020-04-24] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
S3 NvnUsbAudio; C:\WINDOWS\System32\drivers\nvnusbaudio.sys [74072 2018-07-27] (Focusrite Audio Engineering Ltd. -> Novation DMS Ltd.)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167280 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2018-08-22] (Apple, Inc.) [Datei ist nicht signiert]
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2020-12-04] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [429296 2020-12-04] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [70896 2020-12-04] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-03 18:00 - 2021-02-03 18:00 - 000021368 _____ C:\Users\Kablehead\Downloads\FRST.txt
2021-02-03 17:59 - 2021-02-03 18:00 - 000000000 ____D C:\FRST
2021-02-03 17:58 - 2021-02-03 17:58 - 002297856 _____ (Farbar) C:\Users\Kablehead\Downloads\FRST64.exe
2021-02-03 11:01 - 2021-02-03 17:46 - 000003856 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onLogOn
2021-02-03 11:01 - 2021-02-03 17:46 - 000003414 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onTime
2021-02-01 02:43 - 2021-02-03 17:30 - 000000000 ____D C:\Program Files (x86)\0---Antivirus Stuff
2021-02-01 02:40 - 2021-02-03 17:26 - 000001310 _____ C:\Users\Kablehead\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2021-02-01 02:40 - 2021-02-03 17:26 - 000000000 ____D C:\Users\Kablehead\AppData\Local\ESET
2021-02-01 02:38 - 2021-02-01 02:39 - 000000000 ____D C:\AdwCleaner
2021-01-31 17:40 - 2021-01-31 17:40 - 000002321 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2021-01-31 17:40 - 2021-01-31 17:40 - 000000000 ____D C:\Program Files\Google
2021-01-31 17:39 - 2021-01-31 17:39 - 001321688 _____ (Google LLC) C:\Users\Kablehead\Downloads\ChromeSetup.exe
2021-01-31 15:38 - 2021-01-31 15:38 - 000214496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2021-01-31 15:27 - 2021-01-31 15:27 - 000004252 _____ C:\WINDOWS\system32\Tasks\ApplicationCompatibilityAllJoyn-Routerdienst
2021-01-31 15:19 - 2021-01-31 15:19 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2021-01-31 15:12 - 2021-01-31 15:12 - 000005046 _____ C:\WINDOWS\system32\Tasks\Zwischenablage-Benutzerdienst_189c50ac Eingebetteter SMB
2021-01-31 15:12 - 2021-01-31 15:12 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Opera Software
2021-01-31 15:12 - 2021-01-31 15:12 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\npm
2021-01-31 15:12 - 2021-01-31 15:12 - 000000000 ____D C:\Users\Kablehead\AppData\Local\Opera Software
2021-01-31 15:12 - 2021-01-31 15:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
2021-01-31 15:12 - 2021-01-31 15:12 - 000000000 ____D C:\Program Files (x86)\nodejs
2021-01-29 01:55 - 2021-02-03 17:48 - 000000000 ____D C:\Program Files\Mozilla Firefox
2021-01-13 23:52 - 2021-01-13 23:52 - 001101312 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2021-01-13 23:52 - 2021-01-13 23:52 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2021-01-13 23:52 - 2021-01-13 23:52 - 000568320 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2021-01-13 23:52 - 2021-01-13 23:52 - 000555008 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000502784 _____ C:\WINDOWS\system32\AssignedAccessCsp.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2021-01-13 23:52 - 2021-01-13 23:52 - 000458240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2021-01-13 23:52 - 2021-01-13 23:52 - 000331264 _____ C:\WINDOWS\SysWOW64\ssdm.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2021-01-13 23:52 - 2021-01-13 23:52 - 000233472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2021-01-13 23:52 - 2021-01-13 23:52 - 000208384 _____ C:\WINDOWS\SysWOW64\HeatCore.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax
2021-01-13 23:52 - 2021-01-13 23:52 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000151040 _____ C:\WINDOWS\system32\uwfcsp.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax
2021-01-13 23:52 - 2021-01-13 23:52 - 000094720 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2021-01-13 23:52 - 2021-01-13 23:52 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2021-01-13 23:52 - 2021-01-13 23:52 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000053248 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth18.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth17.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth16.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth15.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2021-01-13 23:51 - 2021-01-13 23:51 - 002590720 _____ C:\WINDOWS\system32\dwmscene.dll
2021-01-13 23:51 - 2021-01-13 23:51 - 001841152 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-01-13 23:51 - 2021-01-13 23:51 - 000549888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2021-01-13 23:51 - 2021-01-13 23:51 - 000540672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2021-01-13 23:51 - 2021-01-13 23:51 - 000453632 _____ C:\WINDOWS\system32\ssdm.dll
2021-01-13 23:51 - 2021-01-13 23:51 - 000266752 _____ C:\WINDOWS\system32\HeatCore.dll
2021-01-13 23:51 - 2021-01-13 23:51 - 000235520 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2021-01-13 23:51 - 2021-01-13 23:51 - 000208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl
2021-01-13 23:51 - 2021-01-13 23:51 - 000186368 _____ C:\WINDOWS\system32\BthpanContextHandler.dll
2021-01-13 23:51 - 2021-01-13 23:51 - 000164864 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2021-01-13 23:51 - 2021-01-13 23:51 - 000061440 _____ C:\WINDOWS\system32\rdsxvmaudio.dll
2021-01-12 23:43 - 2021-01-12 23:43 - 000294068 _____ C:\Users\Kablehead\Downloads\alien.wav
2021-01-10 23:44 - 2021-01-10 23:44 - 003815134 _____ C:\Users\Kablehead\Downloads\wetransfer-c0a337.zip
2021-01-04 15:31 - 2021-01-04 15:32 - 044729476 _____ C:\Users\Kablehead\Downloads\ANBU x SQU!l demo.wav

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-03 17:53 - 2020-06-18 18:46 - 001723292 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-02-03 17:53 - 2019-03-19 13:16 - 000743888 _____ C:\WINDOWS\system32\perfh007.dat
2021-02-03 17:53 - 2019-03-19 13:16 - 000150212 _____ C:\WINDOWS\system32\perfc007.dat
2021-02-03 17:53 - 2019-03-19 05:50 - 000000000 ____D C:\WINDOWS\INF
2021-02-03 17:48 - 2019-03-19 05:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-02-03 17:48 - 2019-01-26 18:39 - 000000000 ____D C:\Users\Kablehead\AppData\LocalLow\Mozilla
2021-02-03 17:47 - 2020-06-18 18:43 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-02-03 17:47 - 2019-03-19 05:37 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2021-02-03 11:07 - 2019-01-31 01:50 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\vlc
2021-02-03 11:06 - 2020-06-18 18:37 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-02-03 04:37 - 2019-04-07 22:44 - 000000000 ____D C:\Users\Kablehead\AppData\Local\CrashDumps
2021-02-03 03:29 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-02-03 03:22 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps
2021-02-03 03:22 - 2019-01-27 16:20 - 000000000 ____D C:\Program Files (x86)\SingleCellSoftware
2021-02-03 03:22 - 2019-01-26 18:37 - 000000000 ____D C:\Users\Kablehead\AppData\Local\Packages
2021-02-03 03:06 - 2019-01-27 16:04 - 000000306 __RSH C:\ProgramData\ntuser.pol
2021-02-02 21:00 - 2020-05-14 19:17 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Telegram Desktop
2021-02-02 18:04 - 2020-06-18 18:43 - 000003618 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2021-02-02 18:04 - 2020-06-18 18:43 - 000003394 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2021-02-01 02:39 - 2019-04-06 12:26 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Lavasoft
2021-02-01 02:39 - 2019-04-06 12:26 - 000000000 ____D C:\Users\Kablehead\AppData\Local\Lavasoft
2021-02-01 02:39 - 2019-04-06 12:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2021-02-01 02:39 - 2019-04-06 12:26 - 000000000 ____D C:\ProgramData\Lavasoft
2021-02-01 02:39 - 2019-04-06 12:26 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2021-01-31 21:08 - 2019-01-26 18:37 - 000000000 ____D C:\Users\Kablehead\AppData\Local\D3DSCache
2021-01-31 17:39 - 2019-04-05 23:17 - 000000000 ____D C:\Program Files (x86)\Google
2021-01-31 15:27 - 2020-06-19 16:13 - 000003688 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-01-31 15:27 - 2020-06-19 16:13 - 000003464 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-01-31 15:27 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2021-01-31 15:20 - 2019-05-01 22:46 - 000000000 ____D C:\Program Files (x86)\Steam
2021-01-31 15:20 - 2019-03-05 02:51 - 000000000 ____D C:\ProgramData\Apple
2021-01-31 15:17 - 2019-01-26 18:59 - 000000000 ____D C:\ProgramData\Package Cache
2021-01-31 15:16 - 2020-05-22 23:46 - 000000000 ____D C:\Program Files\Rockstar Games
2021-01-31 15:16 - 2020-05-22 23:46 - 000000000 ____D C:\Program Files (x86)\Rockstar Games
2021-01-31 15:16 - 2019-05-31 01:16 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Sky Ticket
2021-01-31 15:13 - 2019-01-26 18:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2021-01-31 04:13 - 2020-11-26 19:03 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Exodus
2021-01-29 23:51 - 2020-06-19 16:13 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-01-29 02:32 - 2019-01-26 18:39 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2021-01-24 21:22 - 2020-05-25 18:42 - 000000000 ____D C:\Users\Kablehead\Downloads\Telegram Desktop
2021-01-24 14:55 - 2019-01-27 16:26 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Elektron Transfer
2021-01-22 14:23 - 2019-01-26 19:33 - 000799104 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2021-01-21 23:12 - 2020-05-22 23:49 - 000000000 ____D C:\Users\Kablehead\AppData\Local\Rockstar Games
2021-01-21 23:12 - 2020-05-22 23:48 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rockstar Games
2021-01-21 23:12 - 2020-05-22 23:48 - 000000000 ____D C:\ProgramData\Rockstar Games
2021-01-20 04:46 - 2020-11-26 19:03 - 000000000 ____D C:\Users\Kablehead\AppData\Local\exodus
2021-01-20 04:45 - 2020-11-26 19:03 - 000002253 _____ C:\Users\Kablehead\Desktop\Exodus.lnk
2021-01-20 04:45 - 2020-11-26 19:03 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Exodus Movement Inc
2021-01-14 21:22 - 2019-01-27 16:22 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Elektron Overbridge
2021-01-14 11:47 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2021-01-14 11:47 - 2019-01-26 18:37 - 000000000 __RHD C:\Users\Public\AccountPictures
2021-01-14 11:47 - 2019-01-26 18:37 - 000000000 ___RD C:\Users\Kablehead\3D Objects
2021-01-14 11:46 - 2020-06-18 18:37 - 000258000 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-01-14 03:17 - 2019-03-19 13:19 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-01-14 03:17 - 2019-03-19 13:19 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2021-01-14 03:17 - 2019-03-19 13:19 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\system32\UNP
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\system32\F12
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___RD C:\WINDOWS\PrintDialog
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SystemResources
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\setup
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\migwiz
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Com
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellComponents
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\Provisioning
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\IME
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\Program Files\Windows Defender
2021-01-13 23:57 - 2019-03-19 05:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-01-13 23:56 - 2019-01-26 19:34 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-01-13 23:54 - 2019-01-26 19:34 - 135062968 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-01-13 23:51 - 2020-06-18 18:42 - 002877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2020-04-15 22:08 - 2020-12-11 18:59 - 000004608 _____ () C:\Users\Kablehead\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-02-2021
durchgeführt von Kablehead (03-02-2021 18:01:53)
Gestartet von C:\Users\Kablehead\Downloads
Windows 10 Pro Version 1909 18363.1316 (X64) (2020-06-18 17:43:47)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2346971910-3489798542-3082755446-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2346971910-3489798542-3082755446-503 - Limited - Disabled)
Gast (S-1-5-21-2346971910-3489798542-3082755446-501 - Limited - Disabled)
Kablehead (S-1-5-21-2346971910-3489798542-3082755446-1001 - Administrator - Enabled) => C:\Users\Kablehead
WDAGUtilityAccount (S-1-5-21-2346971910-3489798542-3082755446-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

4K Capture Utility (HKLM\...\{17A66458-FDD6-435B-B6FF-6D7DAC00ACD5}) (Version: 1.7.2.4692 - Elgato Systems)
7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Ableton Live 10 Lite (HKLM\...\{873C70F7-4AE0-4145-B65D-D594341B0851}) (Version: 10.0.0.0 - Ableton)
Adobe Audition 1.5 (HKLM-x32\...\{86EF9FC4-F209-4520-B7E1-C7FF0EEBDFFF}) (Version: 1.5 - Adobe Systems)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.363 - Adobe)
Adobe Photoshop CS2 (HKLM-x32\...\Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0407-1E257A25E34D}) (Version: 9.0 - Adobe Systems, Inc.)
Adobe SVG Viewer (HKLM-x32\...\Adobe SVG Viewer) (Version: 1.0 - Adobe Systems, Inc.)
Aimersoft Helper Compact 2.5.2 (HKLM-x32\...\{405147F7-FCC5-499B-A27E-EA6BD4A80435}_is1) (Version: 2.5.2 - Aimersoft)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 18.50.06 - Advanced Micro Devices, Inc.)
Arturia Software Center 1.7.2 (HKLM-x32\...\Arturia Software Center_is1) (Version: 1.7.2 - Arturia)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.14 - Michael Tippach)
Balanced (HKLM-x32\...\{EFD0705E-598B-46D4-8D5B-4539431764B8}) (Version: 2.02.0000 - Ihr Firmenname) Hidden
CanoScan LiDE 200 Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4807) (Version:  - )
CPUID CPU-Z 1.87 (HKLM\...\CPUID CPU-Z_is1) (Version: 1.87 - CPUID, Inc.)
CPUID HWMonitor 1.38 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.38 - CPUID, Inc.)
DaVinci Resolve (HKLM\...\{E604885E-58BE-4779-90DE-91728DEBCEA0}) (Version: 15.2.3015 - Blackmagic Design)
DaVinci Resolve Panels (HKLM\...\{B1782967-E600-4BBD-B2F1-AEF3F2FE0A12}) (Version: 1.2.1.0 - Blackmagic Design)
Discord (HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\Discord) (Version: 0.0.306 - Discord Inc.)
Elektron Overbridge 2.0.9.16 Beta (HKLM\...\{60E09291-AC03-4647-A47A-59D1952A3E44}) (Version: 2.0.9.16 - Elektron Music Machines MAV AB)
Elektron Transfer 1.1.0 (HKLM-x32\...\{0FD30DE2-E59E-47AE-94FD-A3C6F1502C05}) (Version: 1.1.0 - Elektron Music Machines MAV AB)
Epic Games Launcher (HKLM-x32\...\{A5A6A747-393C-4B28-AB7B-2DE2BA7F7D73}) (Version: 1.1.267.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Equalizer APO (HKLM\...\EqualizerAPO) (Version: 1.2 - )
Exodus (HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\exodus) (Version: 21.1.18 - Exodus Movement Inc)
Fairlight Audio Accelerator Utility (HKLM\...\FairlightAudioAccelerator_is1) (Version: 1.0.6 - Blackmagic Design)
Fairlight Studio Utility (HKLM\...\{FE492C75-E02B-43BA-9F47-54C1FFBFFF9F}) (Version: 1.1.0.0 - Blackmagic Design)
FL Studio 20 (HKLM-x32\...\FL Studio 20) (Version:  - Image-Line)
FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version:  - Image-Line)
Girlvania (HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\{837FAFB9-EBA5-4727-95AD-792C4F671531}) (Version: 1.2.2 - Girlvanic Studios)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 88.0.4324.104 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.36.51 - Google LLC) Hidden
HD Writer AE 5.2 (HKLM-x32\...\{CEA5AB9A-02F0-4D92-AD41-321D49745703}) (Version: 5.02.009.1031 - Panasonic Corporation)
iTunes (HKLM\...\{C704C598-39D0-4B12-BBFA-FF6D43C95BFD}) (Version: 12.9.3.3 - Apple Inc.)
KORG microSAMPLER Editor/Librarian (HKLM-x32\...\{F0CC88EC-ECA4-496C-A7A8-E1AF5BEAB9BE}) (Version: 1.00.0035 - Korg Inc.)
KORG ZERO Edit (HKLM-x32\...\{2473298F-8909-42BC-A2AA-50CA5E1EA7BF}) (Version: 1.00.0001 - Korg Inc.)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
LPD8 Editor (HKLM-x32\...\LPD8Editor) (Version:  - )
Malwarebytes version 4.1.0.56 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.1.0.56 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.56 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.71 - )
Microsoft OneDrive (HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\OneDriveSetup.exe) (Version: 20.201.1005.0009 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM-x32\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 x64 ENU (HKLM\...\{D4AD39AD-091E-4D33-BB2B-59F6FCB8ADC3}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{0BCA8FBE-0C1C-4C65-98A3-5D34AAF41737}) (Version: 2.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.22.27821 (HKLM-x32\...\{6361b579-2795-4886-b2a8-53d5239b6452}) (Version: 14.22.27821.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.22.27821 (HKLM-x32\...\{5bfc1380-fd35-4b85-9715-7351535d077e}) (Version: 14.22.27821.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
MIDI Control Center 1.9.1 (HKLM-x32\...\MIDI Control Center_is1) (Version: 1.9.1 - Arturia)
MIDImix Editor (HKLM-x32\...\{96567B2B-A953-4DA0-BCE6-8D8A68A01886}) (Version: 1.00.0007 - Akai Professional)
MIDI-OX (HKLM-x32\...\{A6457851-5EA9-45B0-AF1D-D2A0A4781CFB}) (Version: 7.02.372 - MIDIOX Computing)
Mozilla Firefox 85.0 (x64 de) (HKLM\...\Mozilla Firefox 85.0 (x64 de)) (Version: 85.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 64.0.2 - Mozilla)
Novation Launch Control XL Editor version 1.1 (HKLM-x32\...\{CAAF2F99-674E-457a-854A-94051D5F5B18}_is1) (Version: 1.1 - Focusrite Audio Engineering Ltd.)
Novation USB Audio Driver 2.13 (HKLM\...\Novation USB Audio Driver_is1) (Version: 2.13 - Novation DMS Ltd.)
NVIDIA PhysX (HKLM-x32\...\{B455E95A-B804-439F-B533-336B1635AE97}) (Version: 9.14.0702 - NVIDIA Corporation)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 25.0.8 - OBS Project)
OEM Application Profile (HKLM-x32\...\{7F5DCD33-1039-C3B2-9538-B645B65BBA63}) (Version: 1.00.0000 - Ihr Firmenname)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7910 - Realtek Semiconductor Corp.)
RME Hammerfall DSP (WDM) (HKLM\...\HDSP) (Version: 4.2.6.0 - RME Intelligent Audio Solutions)
Roblox Player (HKLM-x32\...\roblox-player) (Version:  - Roblox Corporation)
South Park - The Fractured but Whole (HKLM-x32\...\Uplay Install 3088) (Version:  - Ubisoft)
South Park - The Stick of Truth (HKLM-x32\...\Uplay Install 3584) (Version:  - Ubisoft)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
SYSTEM-1 Driver (HKLM\...\RolandRDID0146) (Version:  - Roland Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.5.3 - TeamSpeak Systems GmbH)
Telegram Desktop version 2.5.8 (HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 2.5.8 - Telegram FZ-LLC)
Uplay (HKLM-x32\...\Uplay) (Version: 85.1 - Ubisoft)
V Mini Preset Editor 1.0.3  (HKLM\...\{EC75A1E5-9F75-4E2D-A2CC-22F4396B1816}) (Version: 1.0.3 - Alesis)
VdhCoApp 1.4.0 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)
Waves Diamond Bundle v5.0 (HKLM-x32\...\Waves Diamond Bundle v5.0) (Version:  - )
Waves Musicians Bundle v5.0 (HKLM-x32\...\Waves Musicians Bundle v5.0) (Version:  - )
Waves Q-Clone v1.0 (HKLM-x32\...\Waves Q-Clone v1.0) (Version:  - )
Waves Transform Bundle v5.0 (HKLM-x32\...\Waves Transform Bundle v5.0) (Version:  - )
Winamp (HKLM-x32\...\Winamp) (Version: 5.8  - Winamp SA)
Windows-Treiberpaket - RME HDSP Series (07/02/2018 4.2.6.0) (HKLM\...\25DEF059800AE00A3ADC98E5A4C4A241869D127C) (Version: 07/02/2018 4.2.6.0 - RME)

Packages:
=========
AMD Radeon™ Settings Lite -> C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.59462344778C5_10.18.78.0_x64__0a9344xs7nr4m [2019-05-03] (Advanced Micro Devices Inc.)
Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1940.2.0_x86__kgqvnymyfvs32 [2021-01-26] (king.com)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-26] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-26] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.1252.0_x64__8wekyb3d8bbwe [2021-02-01] (Microsoft Studios) [MS Ad]
Phototastic Collage -> C:\Program Files\WindowsApps\ThumbmunkeysLtd.PhototasticCollage_3.24.1.0_x64__nfy108tqq3p12 [2021-01-17] (Thumbmunkeys Ltd)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Kablehead\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\budsedwork@gmail.com - Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory="Profile 1"

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2021-01-31 15:27 - 2021-02-02 18:04 - 000228352 _____ () [Datei ist nicht signiert] C:\Program Files\Mozilla Firefox\zlib1.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

SearchScopes: HKU\S-1-5-21-2346971910-3489798542-3082755446-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02
SearchScopes: HKU\S-1-5-21-2346971910-3489798542-3082755446-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\localhost -> localhost

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-09-15 08:31 - 2018-09-15 08:31 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Common Files\Adobe\AGL;C:\Program Files (x86)\nodejs\
HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Kablehead\Pictures\Saved Pictures\473152---.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\StartupApproved\Run: => "Steam"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{40BD3818-5C04-4701-B072-E1944B6ECA8E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Amulet of Dreams\Amulet of Dreams.exe (Menge) [Datei ist nicht signiert]
FirewallRules: [{B9E14B79-37F8-4734-8C32-BB95A8C1F7C5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Amulet of Dreams\Amulet of Dreams.exe (Menge) [Datei ist nicht signiert]
FirewallRules: [{3B1B61F2-725B-47E6-88D1-65CDF7196EDF}] => (Allow) D:\GTA\GTAV\GTA5.exe => Keine Datei
FirewallRules: [{53CAEABD-7BC2-42AF-9930-F1E11EEF7E0A}] => (Allow) D:\GTA\GTAV\GTA5.exe => Keine Datei
FirewallRules: [{F47F0FA8-31DB-4BA1-921D-8142CF59A414}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stardew Valley\Stardew Valley.exe (ConcernedApe) [Datei ist nicht signiert]
FirewallRules: [{7B9292CE-DC81-473D-BCFF-1FD8F876B1DF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stardew Valley\Stardew Valley.exe (ConcernedApe) [Datei ist nicht signiert]
FirewallRules: [{C0094D59-3CB2-4FAB-85E1-CEAACFE439FC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Death and Taxes\Death and Taxes.exe () [Datei ist nicht signiert]
FirewallRules: [{1537B640-B44A-4457-8EB9-0E65BCEF3C93}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Death and Taxes\Death and Taxes.exe () [Datei ist nicht signiert]
FirewallRules: [{CBB6C4ED-0876-4211-BAED-1672313B7129}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BloonsTD5\BTD5-Win.exe () [Datei ist nicht signiert]
FirewallRules: [{D4DAFF6E-898D-4982-8627-20A6DAC96782}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BloonsTD5\BTD5-Win.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{8164376E-0504-400A-A0F6-362D788C4CBC}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{A2C2A1C0-2678-43C1-8FE9-02F394A001E3}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{04A0662C-6F16-4F45-96B3-AB66ED208B9C}C:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\fuscript.exe (Blackmagic Design Pty. Ltd.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{9D4B9723-4439-4EBF-A1D7-FF83116376E1}C:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\fuscript.exe (Blackmagic Design Pty. Ltd.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{7EC89B5C-9A4C-422D-BFDA-99778D466F0D}C:\program files\epic games\heavyrain\heavyrain.exe] => (Allow) C:\program files\epic games\heavyrain\heavyrain.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{CBDA5154-4C6F-44A4-A442-43A26B0466B8}C:\program files\epic games\heavyrain\heavyrain.exe] => (Allow) C:\program files\epic games\heavyrain\heavyrain.exe () [Datei ist nicht signiert]
FirewallRules: [{3C37FB10-C7D6-4F3F-831E-AFD8BD89FD86}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe (DONTNOD Entertainment) [Datei ist nicht signiert]
FirewallRules: [{B03254AB-1FAE-4A77-AAC3-D35757573FBE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe (DONTNOD Entertainment) [Datei ist nicht signiert]
FirewallRules: [{7D841CF3-D5C5-4003-8864-AA85F96A5FFA}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{17FCC113-9E4F-46F6-B14E-7BBB31DBB12C}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{C29FC924-38B1-4C80-9316-3AA3BD131ED2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Weedcraft\Weedcraft Inc.exe () [Datei ist nicht signiert]
FirewallRules: [{14B60A63-7B69-4790-A370-92322C48D186}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Weedcraft\Weedcraft Inc.exe () [Datei ist nicht signiert]
FirewallRules: [{D803EB8B-C00B-4B93-B5B0-D83CE74C293A}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Winamp SA -> Winamp SA)
FirewallRules: [{E2581A1F-6D2C-474C-998F-CB0D500FF46A}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Winamp SA -> Winamp SA)
FirewallRules: [{FF1C9EDC-6BAE-457B-9F7C-B81DE96CF3D4}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\South Park - The Stick of Truth\SouthPark-TheStickofTruth.exe (Ubisoft Entertainment SA -> Obsidian Entertainment, Inc.)
FirewallRules: [{C162B034-C6F6-4FA3-B89E-D206BD2E7A74}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{D6C61042-4AAD-4BED-8AF2-938DFBED457F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Keine Datei
FirewallRules: [{C440DC3B-135A-49BE-A417-032334C793B6}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Keine Datei
FirewallRules: [{403CAC25-0B41-4656-B82A-29105015A517}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Keine Datei
FirewallRules: [{940BA9BF-D973-4326-84D9-D56851DFF1F8}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Keine Datei
FirewallRules: [UDP Query User{D01BB3E0-8286-4CD4-A0B5-ED79D236AF0F}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{C5CC9DC1-BB61-48DE-AFBB-C3F6DCDD0F7C}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{180E91A6-0F3A-4A3E-A5B2-452162744F11}C:\program files\blackmagic design\davinci resolve\davincipaneldaemon.exe] => (Block) C:\program files\blackmagic design\davinci resolve\davincipaneldaemon.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{EF3770E1-C9E2-4D2D-B6BD-E9E58C90C826}C:\program files\blackmagic design\davinci resolve\davincipaneldaemon.exe] => (Block) C:\program files\blackmagic design\davinci resolve\davincipaneldaemon.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{F767C7F0-9041-48AC-AF69-576807B29910}C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe] => (Block) C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{9DD4CD9F-7FB4-431D-ACF0-D4590D31E06B}C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe] => (Block) C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{DB2EAE39-3994-4D37-BF28-13AA07FEF4FE}C:\program files (x86)\blackmagic design\fairlight panels\panel setup utility\fairlight panel setup.exe] => (Block) C:\program files (x86)\blackmagic design\fairlight panels\panel setup utility\fairlight panel setup.exe (Blackmagic Design) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{6E967F09-CF38-4D93-8B6C-8FC572874459}C:\program files (x86)\blackmagic design\fairlight panels\panel setup utility\fairlight panel setup.exe] => (Block) C:\program files (x86)\blackmagic design\fairlight panels\panel setup utility\fairlight panel setup.exe (Blackmagic Design) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{731E4222-ED45-4DDB-BC76-D2F2BB304D59}C:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\fuscript.exe (Blackmagic Design Pty. Ltd.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{AFC80937-49B0-4AD6-B73F-CAC1238CE265}C:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\fuscript.exe (Blackmagic Design Pty. Ltd.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{EC60E567-1FDF-44E0-B87F-BF5D28F6F31C}C:\program files\blackmagic design\davinci resolve\resolve.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [TCP Query User{62A75AC6-27C6-45D1-8492-03D0242A682F}C:\program files\blackmagic design\davinci resolve\resolve.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [UDP Query User{B324AA68-B27B-4528-80EC-FAB15C6A1AE9}C:\program files\blackmagic design\davinci resolve\dpdecoder.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\dpdecoder.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [TCP Query User{CD172153-2B41-4E85-888B-6A42D5AE21F8}C:\program files\blackmagic design\davinci resolve\dpdecoder.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\dpdecoder.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{6AEC14CE-ECB5-4671-BC7C-AEE0D1782E18}] => (Allow) C:\ProgramData\Blackmagic Design\DaVinci Resolve\Support\QtDecoder\QTDecoder.exe => Keine Datei
FirewallRules: [{DAC194EC-3EC2-4F01-BF78-8AA18EF80B61}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DPDecoder.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{07C65636-719E-4FE3-9B8E-F426533BF4AC}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\OxygenPanelDaemon.exe => Keine Datei
FirewallRules: [{1DF3984D-E688-4C7D-AAD3-D4D30A7FA0E4}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\ElementsPanelDaemon.exe => Keine Datei
FirewallRules: [{A088CE59-F5AA-4A8C-BB40-39EEE4901BA3}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\TangentPanelDaemon.exe () [Datei ist nicht signiert]
FirewallRules: [{6A7FDD24-BEBB-4C9D-91CA-8EF3614EE89D}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\EuphonixPanelDaemon.exe () [Datei ist nicht signiert]
FirewallRules: [{0AF9AD23-9718-4FB9-9B42-AB80E9E62DC1}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\JLCooperPanelDaemon.exe () [Datei ist nicht signiert]
FirewallRules: [{D05DF74C-9920-4AD3-89D5-797782A7B02D}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DaVinciPanelDaemon.exe () [Datei ist nicht signiert]
FirewallRules: [{0DD70C46-8B6C-430D-9BD8-9BCCE24B2E1B}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\bmdpaneld.exe () [Datei ist nicht signiert]
FirewallRules: [{52F06A9F-FC2E-42C5-AEB0-D06EA78901E5}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\Resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [{D9584DDE-E123-4EB7-A5B6-BEDFD516BC22}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ring of Elysium\SLauncher.exe => Keine Datei
FirewallRules: [{ED82C4B7-036B-4A66-B527-F94403DF9016}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ring of Elysium\SLauncher.exe => Keine Datei
FirewallRules: [{DC838DC4-D20B-43E8-B815-7F75A3F1B88E}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{11BAC058-C1A7-43C6-ABDC-3B65C9CA7FA6}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{F2458A6C-5CD4-49F4-8CCB-0946906936FD}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{FB373936-A524-4164-91B9-DA44ADF74978}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{7EDC4907-4927-4C3F-A024-D2D6B2CA756B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{D3D3313B-E9D7-447B-9094-4E4C5F25D700}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{12BF5873-9405-4DEF-A152-232BC544BA12}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Fall Guys\FallGuys_client.exe (EasyAntiCheat Oy -> Epic Games, Inc)
FirewallRules: [{3747A936-0E24-4F66-A315-EB03535CF6C3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Fall Guys\FallGuys_client.exe (EasyAntiCheat Oy -> Epic Games, Inc)
FirewallRules: [{B0D47E6C-5BC1-4065-A61D-23D907D13522}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Fall Guys\FallGuys_client_game.exe () [Datei ist nicht signiert]
FirewallRules: [{BB83FF7D-4182-4756-A7E8-645BD937D004}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Fall Guys\FallGuys_client_game.exe () [Datei ist nicht signiert]
FirewallRules: [{C4ACCDE3-D78B-4011-9D60-B700E984BCA3}] => (Allow) C:\Program Files\Elgato\4KCaptureUtility\4KCaptureUtility.exe (Corsair Memory, Inc. -> Elgato Systems)
FirewallRules: [{0866D3DD-FFCD-4EBE-BE5C-D2A2FC698A1A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Among Us\Among Us.exe () [Datei ist nicht signiert]
FirewallRules: [{F731E7FC-F198-46D6-9599-B45048E904A6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Among Us\Among Us.exe () [Datei ist nicht signiert]
FirewallRules: [{22B45D0B-0044-4E68-A8BE-889EB1F0342F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Perky Little Things\PerkyLittleThings.exe () [Datei ist nicht signiert]
FirewallRules: [{52D3C6F2-657C-43A7-97CD-3D1F237A015C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Perky Little Things\PerkyLittleThings.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{B277E11A-95E8-428B-8BD4-68188F0DCDB5}C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable.exe] => (Allow) C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable.exe (Sebastian Reimers -> )
FirewallRules: [UDP Query User{46D30194-AF6C-42F4-8C31-FABDED317550}C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable.exe] => (Allow) C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable.exe (Sebastian Reimers -> )
FirewallRules: [TCP Query User{33663051-25F4-4652-9D47-E4A17B56670E}C:\users\kablehead\downloads\studio-link-standalone-v20.05.5-stable.exe] => (Allow) C:\users\kablehead\downloads\studio-link-standalone-v20.05.5-stable.exe => Keine Datei
FirewallRules: [UDP Query User{D6DE355F-3DF2-423F-9925-9881DFD918D0}C:\users\kablehead\downloads\studio-link-standalone-v20.05.5-stable.exe] => (Allow) C:\users\kablehead\downloads\studio-link-standalone-v20.05.5-stable.exe => Keine Datei
FirewallRules: [TCP Query User{718FA23F-8D27-43A4-AD3C-CAD896413C02}C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable(1).exe] => (Block) C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable(1).exe (Sebastian Reimers -> )
FirewallRules: [UDP Query User{18E2AA03-79A0-45A9-A7B2-52407263906E}C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable(1).exe] => (Block) C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable(1).exe (Sebastian Reimers -> )
FirewallRules: [TCP Query User{E7BCDE7E-E002-4437-80AC-B59C671AD927}C:\users\kablehead\desktop\studio-link-standalone-v20.05.5-stable.exe] => (Allow) C:\users\kablehead\desktop\studio-link-standalone-v20.05.5-stable.exe => Keine Datei
FirewallRules: [UDP Query User{3C3C3906-7E3F-476B-8916-C8D293A21142}C:\users\kablehead\desktop\studio-link-standalone-v20.05.5-stable.exe] => (Allow) C:\users\kablehead\desktop\studio-link-standalone-v20.05.5-stable.exe => Keine Datei
FirewallRules: [{59995879-606C-4742-A5E9-E3E368787DBE}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{9013B961-F2CB-4DBA-B522-E3D56C404DB5}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{B546865C-0F50-488A-8E58-2C137B52F657}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{53550DFB-8592-495C-8850-3AD46F31F31F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{C016DEB9-571E-499B-9ACA-2671D988AB2B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{8B074352-803F-4A57-91EE-C553803E9A8E}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

21-01-2021 01:23:46 Geplanter Prüfpunkt
30-01-2021 21:48:21 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (02/03/2021 05:53:24 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (3128,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 05:27:22 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (2896,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 05:39:32 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (6480,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 05:33:00 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (3588,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 04:46:01 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (3040,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 04:37:03 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 4.0.0.620, Zeitstempel: 0x5e8e029a
Name des fehlerhaften Moduls: Qt5Core.dll, Version: 5.14.1.0, Zeitstempel: 0x5e8272e4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000219d05
ID des fehlerhaften Prozesses: 0x1af4
Startzeit der fehlerhaften Anwendung: 0x01d6f9ddd27bfc4c
Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
Berichtskennung: ee15b945-a5c9-4573-bf88-35af4bc3f1f4
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/03/2021 04:19:09 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (2232,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 03:47:57 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (9064,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.


Systemfehler:
=============
Error: (02/03/2021 05:47:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "luafv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (02/03/2021 05:47:16 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "SecurityHealthService" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{470B9B9B-0E95-4963-B265-5D58E5808C3D}

Error: (02/03/2021 05:47:16 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "SecurityHealthService" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{816A45F9-7406-42BB-B4FA-A655D96F2A8A}

Error: (02/03/2021 05:47:15 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-B10NQ20)
Description: Der Server "{FD06603A-2BDF-4BB1-B7DF-5DC68F353601}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/03/2021 05:30:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (02/03/2021 05:30:51 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\KABLEH~1\AppData\Local\Temp\ehdrv.sys

Error: (02/03/2021 05:30:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (02/03/2021 05:30:51 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\KABLEH~1\AppData\Local\Temp\ehdrv.sys


Windows Defender:
===================================
Date: 2021-02-03 05:34:15.024
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=BrowserModifier:Win32/SupTab&threatid=214126&enterprise=0
Name: BrowserModifier:Win32/SupTab
ID: 214126
Schweregrad: Hoch
Kategorie: Browserveränderer
Pfad: file:_H:\Documents and Settings\kAbLeHeAd\Local Settings\Temp\fullpackage_temp1384967383\QQBrowserFrame.dll
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-B10NQ20\Kablehead
Prozessname: C:\Program Files (x86)\0---Antivirus Stuff\MSERT.exe
Sicherheitsversion: AV: 1.331.92.0, AS: 1.331.92.0, NIS: 1.331.92.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-03 05:33:30.883
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=VirTool:Win32/Obfuscator.XI&threatid=2147656250&enterprise=0
Name: VirTool:Win32/Obfuscator.XI
ID: 2147656250
Schweregrad: Schwerwiegend
Kategorie: Tool
Pfad: file:_H:\Documents and Settings\kAbLeHeAd\Local Settings\Temp\jar_cache5656696754585759807.tmp
Erkennungsursprung: Lokaler Computer
Erkennungstype: Heuristiken
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-B10NQ20\Kablehead
Prozessname: C:\Program Files (x86)\0---Antivirus Stuff\MSERT.exe
Sicherheitsversion: AV: 1.331.92.0, AS: 1.331.92.0, NIS: 1.331.92.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-03 05:27:35.560
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=BrowserModifier:Win32/Aartemis!blnk&threatid=221909&enterprise=0
Name: BrowserModifier:Win32/Aartemis!blnk
ID: 221909
Schweregrad: Hoch
Kategorie: Browserveränderer
Pfad: containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir; containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk.vir; containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Internet Explorer.lnk.vir; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir->[CMDEmbedded]; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk.vir->[CMDEmbedded]; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Internet Explorer.lnk.vir->[CMDEmbedded]
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-B10NQ20\Kablehead
Prozessname: C:\Program Files (x86)\0---Antivirus Stuff\MSERT.exe
Sicherheitsversion: AV: 1.331.92.0, AS: 1.331.92.0, NIS: 1.331.92.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-03 05:27:35.533
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=BrowserModifier:Win32/Aartemis!blnk&threatid=221909&enterprise=0
Name: BrowserModifier:Win32/Aartemis!blnk
ID: 221909
Schweregrad: Hoch
Kategorie: Browserveränderer
Pfad: containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir; containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Internet Explorer.lnk.vir; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir->[CMDEmbedded]; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Internet Explorer.lnk.vir->[CMDEmbedded]
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-B10NQ20\Kablehead
Prozessname: C:\Program Files (x86)\0---Antivirus Stuff\MSERT.exe
Sicherheitsversion: AV: 1.331.92.0, AS: 1.331.92.0, NIS: 1.331.92.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-03 05:27:30.797
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=BrowserModifier:Win32/Aartemis!blnk&threatid=221909&enterprise=0
Name: BrowserModifier:Win32/Aartemis!blnk
ID: 221909
Schweregrad: Hoch
Kategorie: Browserveränderer
Pfad: containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir->[CMDEmbedded]
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-B10NQ20\Kablehead
Prozessname: C:\Program Files (x86)\0---Antivirus Stuff\MSERT.exe
Sicherheitsversion: AV: 1.331.92.0, AS: 1.331.92.0, NIS: 1.331.92.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-03 04:47:01.207
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.92.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

CodeIntegrity:
===================================

Date: 2021-02-03 11:07:42.343
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.339
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.314
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.310
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.283
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.269
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.266
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.234
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 4207 12/07/2018
Hauptplatine: ASUSTeK COMPUTER INC. PRIME B350-PLUS
Prozessor: AMD Ryzen 5 2400G with Radeon Vega Graphics 
Prozentuale Nutzung des RAM: 26%
Installierter physikalischer RAM: 14268.1 MB
Verfügbarer physikalischer RAM: 10541.29 MB
Summe virtueller Speicher: 15164.1 MB
Verfügbarer virtueller Speicher: 11018.21 MB

==================== Laufwerke ================================

Drive c: (SYSTEM) (Fixed) (Total:195.31 GB) (Free:40.67 GB) NTFS
Drive d: (---PLAYGROUND) (Fixed) (Total:224.61 GB) (Free:86.14 GB) NTFS
Drive f: (Music) (Fixed) (Total:105.93 GB) (Free:6.65 GB) NTFS
Drive g: (Stuff) (Fixed) (Total:97.65 GB) (Free:0.23 GB) NTFS
Drive h: (W!NDOZE) (Fixed) (Total:29.29 GB) (Free:4.35 GB) NTFS
Drive i: (Kable Disk) (Fixed) (Total:931.51 GB) (Free:473.89 GB) NTFS

\\?\Volume{1b87eac7-f994-40ba-b1c8-998a7606312b}\ () (Fixed) (Total:0.49 GB) (Free:0.04 GB) NTFS
\\?\Volume{adae524f-c239-4fb7-a913-a1a88a426f2a}\ () (Fixed) (Total:0 GB) (Free:0 GB) 
\\?\Volume{ff9fb538-14a4-4eb4-b560-1152d28ca2e2}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

==========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 232.9 GB) (Disk ID: 845A845A)
Partition 1: (Active) - (Size=29.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=203.6 GB) - (Type=0F Extended)

==========================================================
Disk: 2 (Size: 931.5 GB) (Disk ID: 8B194839)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ======================

M-K-D-B · 03.02.2021, 20:20

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.

Ich analysiere gerade dein System und melde mich in Kürze mit weiteren Anweisungen.

M-K-D-B · 03.02.2021, 20:38

Zitat:

Ich habe mir die Audio-Freeware Audition (meiner Meinung nach von der Herstellerseite) runtergeladen, die exe-Datei geöffnet und sofort ging die Nachricht "Trojaner gefunden" oder so ähnlich auf.

Von welcher Internetadresse hast du denn Adobe Audition heruntergeladen?

Zitat:

Ich habe bisher Malwarebytes und adwcleaner verwendet. Beide Programme haben etwas gefunden, was in der Quarantäne landete und dann von mir gelöscht wurde.

Aber die Logdateien willst du nicht posten? Warum nicht?

Hier steht doch unter Punkt "2. Informationen zusammenstellen", dass man neben FRST auch alle aktuellen Logdateien mit Funden posten soll

Schritt 1

Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
Task: {15F38288-24AA-4037-A6E9-4E9B88A7AABA} - System32\Tasks\Zwischenablage-Benutzerdienst_189c50ac Eingebetteter SMB => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> "C:\ProgramData\Package Cache\{71BBD005-1E5B-4BB3-B6B3-C456B30B5B85}\{003E28E7-A998-4B63-8E9E-99020BAF070A}" <==== ACHTUNG
Task: {C1CC1D2F-1340-4292-8B0D-3BCBA197793C} - System32\Tasks\ApplicationCompatibilityAllJoyn-Routerdienst => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> C:\WINDOWS\Installer\{4AA4677B-5B42-4175-A1C0-B24D982DD2D1}\{337353F3-20E3-45B6-BFBD-A4AD2A6C6AFE} <==== ACHTUNG
C:\ProgramData\ntuser.pol
C:\WINDOWS\system32\GroupPolicy\Machine
C:\WINDOWS\system32\GroupPolicy\GPT.ini
C:\WINDOWS\SysWOW64\GroupPolicy\Machine
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini
DeleteKey: HKLM\SOFTWARE\Policies\Google
DeleteKey: HKLM\SOFTWARE\Policies\Mozilla
DeleteKey: HKLM\SOFTWARE\Policies\Microsoft\Edge
DeleteKey: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender
C:\Users\AllUserName\AppData\Roaming\npm
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
C:\Program Files (x86)\nodejs
DeleteKey: HKLM\SOFTWARE\Node.js
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Node.js
DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\4D45993E1218CF443A3DFD6652D48B19
DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\27AC50E0DD8DF2342ACC8800434A5877
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D45993E1218CF443A3DFD6652D48B19
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\27AC50E0DD8DF2342ACC8800434A5877
DeleteKey: HKU\.DEFAULT\Software\Node.js
DeleteKey: HKCU\SOFTWARE\Node.js
DeleteKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{77754e9b-264b-4d8d-b981-e4135c1ecb0c}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2}
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2}
StartBatch:
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}.xpi" RD /S /Q "%%a" )
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\c????????????????????????????????rx" RD /S /Q "%%a" )
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\x????????????????????????????????ml" RD /S /Q "%%a" )
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}" RD /S /Q "%%a" )
FOR /D %%a IN ("%ProgramData%\Package Cache\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}" RD /S /Q "%%a" )
EndBatch:
FF user.js: detected! => C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\user.js [2021-02-02]
C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\prefs.js
CHR DefaultSearchURL: Default -> hxxps://www.bing.com/search?q={searchTerms}&pc=COS2&ptag=D040619-N0640A21ABFDD9D88F4162B1F&form=CONBDF&conlogo=CT3332016
CHR DefaultSearchKeyword: Default -> bing®
CHR DefaultNewTabURL: Default -> hxxps://www.bing.com/chrome/newtab?pc=COS2&ptag=D040619-N0630A21ABFDD9D88F4162B1F&form=CONMHP&conlogo=CT3332016
CHR DefaultSuggestURL: Default -> hxxp://api.bing.com/osjson.aspx?query={searchTerms}
CHR DefaultSearchURL: Profile 2 -> hxxps://www.bing.com/search?q={searchTerms}&pc=COS2&ptag=D040619-N0640A21ABFDD9D88F4162B1F&form=CONBDF&conlogo=CT3332016
CHR DefaultSearchKeyword: Profile 2 -> bing®
CHR DefaultNewTabURL: Profile 2 -> hxxps://www.bing.com/chrome/newtab?pc=COS2&ptag=D040619-N0630A21ABFDD9D88F4162B1F&form=CONMHP&conlogo=CT3332016
CHR DefaultSuggestURL: Profile 2 -> hxxp://api.bing.com/osjson.aspx?query={searchTerms}
S4 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
S4 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]
C:\Program Files\Mozilla Firefox\zlib1.dll
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
powershell: Set-MpPreference -PUAProtection Enabled
powershell: Set-MpPreference -DisableScanningNetworkFiles 0
Hosts:
RemoveProxy:
SystemRestore: On 
EmptyTemp:
End::

Starte nun FRST und klicke direkt den Reparieren Button.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

die Logdatei des FRST-Fix (fixlog.txt)
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Brownie24 · 03.02.2021, 21:02

Hallo Matthias,
danke für deine Hilfe!

Ich meinte Audacity. Audition habe ich aber auch. Zeimlich ähnliche Namen.

Ich hatte es so verstanden, dass ich erst auf Anfrage die anderen Logdateien schicken soll, aber mach ich gerne.
Hier sind die Dateien von dem Tag der Infizierung und von heute. adwcleaner habe ich gestern zum ersten Mal laufen lassen und dann nochmal heute

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 31.01.21
Scan-Zeit: 15:28
Protokolldatei: 978c9eb2-63d0-11eb-bdd2-40b0760f9e58.json

-Softwaredaten-
Version: 4.1.0.56
Komponentenversion: 1.0.875
Version des Aktualisierungspakets: 1.0.36511
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.1316)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-B10NQ20\Kablehead

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 307944
Erkannte Bedrohungen: 20
In die Quarantäne verschobene Bedrohungen: 20
Abgelaufene Zeit: 0 Min., 58 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Deaktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 4
PUP.Optional.DownloadProtect.ChrPRST, HKLM\SOFTWARE\POLICIES\GOOGLE\CHROME, In Quarantäne, 6857, -1, 0.0.0, , action, 
PUP.Optional.DownloadProtect.ChrPRST, HKLM\SOFTWARE\WOW6432NODE\POLICIES\GOOGLE\CHROME, In Quarantäne, 6857, -1, 0.0.0, , action, 
PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\POLICIES\GOOGLE\UPDATE, In Quarantäne, 6784, 252393, 1.0.36511, , ame, 
PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\WOW6432NODE\POLICIES\GOOGLE\UPDATE, In Quarantäne, 6784, 252393, 1.0.36511, , ame, 

Registrierungswert: 4
PUP.Optional.DownloadProtectExtension, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{4066D50A-DBE3-48E3-9E62-09C689B7A5DE}, In Quarantäne, 6163, 237883, , , , 
PUP.Optional.DownloadProtectExtension, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|{4066D50A-DBE3-48E3-9E62-09C689B7A5DE}, In Quarantäne, 6163, 237883, 1.0.36511, , ame, 
PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\POLICIES\GOOGLE\UPDATE|DISABLEAUTOUPDATECHECKSCHECKBOXVALUE, In Quarantäne, 6784, 252393, 1.0.36511, , ame, 
PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\WOW6432NODE\POLICIES\GOOGLE\UPDATE|DISABLEAUTOUPDATECHECKSCHECKBOXVALUE, In Quarantäne, 6784, 252393, 1.0.36511, , ame, 

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 3
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{26559D9F-8400-4FAF-948C-D1EF179342F3}, In Quarantäne, 329, 237878, 1.0.36511, , ame, 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{73457D43-F265-4866-A0A9-6345664FE352}, In Quarantäne, 329, 237878, 1.0.36511, , ame, 
PUP.Optional.DownloadProtect.ChrPRST, C:\WINDOWS\INSTALLER\{0ABC5D45-2BA9-4093-8B89-465DE5A386D8}, In Quarantäne, 6857, 255640, 1.0.36511, , ame, 

Datei: 9
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{26559D9F-8400-4FAF-948C-D1EF179342F3}\ckpoijdgindnaefchibkjmeopklieoboorx, In Quarantäne, 329, 237878, 1.0.36511, , ame, 
PUP.Optional.DownloadProtect, C:\Windows\Installer\{26559D9F-8400-4FAF-948C-D1EF179342F3}\xkpoijdgindnaefchibkjmeopklieobooml, In Quarantäne, 329, 237878, , , , 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{73457D43-F265-4866-A0A9-6345664FE352}\cjgebfiipkgcmdjklopgldbmnbimilhaerx, In Quarantäne, 329, 237878, 1.0.36511, , ame, 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{73457D43-F265-4866-A0A9-6345664FE352}\xjgebfiipkgcmdjklopgldbmnbimilhaeml, In Quarantäne, 329, 237879, 1.0.36511, , ame, 
PUP.Optional.DownloadProtect.ChrPRST, C:\WINDOWS\INSTALLER\{0ABC5D45-2BA9-4093-8B89-465DE5A386D8}\{4066D50A-DBE3-48E3-9E62-09C689B7A5DE}.xpi, In Quarantäne, 6857, 255640, 1.0.36511, , ame, 
PUP.Optional.DownloadProtect.ChrPRST, C:\DOCUMENTS AND SETTINGS\ALL USERS\NTUSER.POL, In Quarantäne, 6857, -1, 0.0.0, , action, 
PUP.Optional.DownloadProtect.ChrPRST, C:\PROGRAMDATA\NTUSER.POL, In Quarantäne, 6857, -1, 0.0.0, , action, 
PUP.Optional.DownloadProtect.ChrPRST, C:\WINDOWS\SYSTEM32\GROUPPOLICY\MACHINE\REGISTRY.POL, In Quarantäne, 6857, -1, 0.0.0, , action, 
Malware.Generic.1792791521, C:\WINDOWS\TEMP\4E61D3D9-A892-385D-8849-FB61D8800CF2\044E8A8F-C1E2-A75C-6E4C-1F518EAA51B1.EXE, In Quarantäne, 1000000, 0, 1.0.36511, 5968C09775D709B36ADBD3E1, dds, 01096641

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 03.02.21
Scan-Zeit: 03:01
Protokolldatei: c5bd51c4-65c3-11eb-9b39-40b0760f9e58.json

-Softwaredaten-
Version: 4.1.0.56
Komponentenversion: 1.0.875
Version des Aktualisierungspakets: 1.0.36635
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.1316)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-B10NQ20\Kablehead

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 307995
Erkannte Bedrohungen: 25
In die Quarantäne verschobene Bedrohungen: 25
Abgelaufene Zeit: 1 Min., 44 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Deaktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 4
PUP.Optional.DownloadProtect.ChrPRST, HKLM\SOFTWARE\POLICIES\GOOGLE\CHROME, In Quarantäne, 6857, -1, 0.0.0, , action, 
PUP.Optional.DownloadProtect.ChrPRST, HKLM\SOFTWARE\WOW6432NODE\POLICIES\GOOGLE\CHROME, In Quarantäne, 6857, -1, 0.0.0, , action, 
PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\POLICIES\GOOGLE\UPDATE, In Quarantäne, 6784, 252393, 1.0.36635, , ame, 
PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\WOW6432NODE\POLICIES\GOOGLE\UPDATE, In Quarantäne, 6784, 252393, 1.0.36635, , ame, 

Registrierungswert: 4
PUP.Optional.DownloadProtectExtension, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{4066D50A-DBE3-48E3-9E62-09C689B7A5DE}, In Quarantäne, 6163, 237883, , , , 
PUP.Optional.DownloadProtectExtension, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|{4066D50A-DBE3-48E3-9E62-09C689B7A5DE}, In Quarantäne, 6163, 237883, 1.0.36635, , ame, 
PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\POLICIES\GOOGLE\UPDATE|DISABLEAUTOUPDATECHECKSCHECKBOXVALUE, In Quarantäne, 6784, 252393, 1.0.36635, , ame, 
PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\WOW6432NODE\POLICIES\GOOGLE\UPDATE|DISABLEAUTOUPDATECHECKSCHECKBOXVALUE, In Quarantäne, 6784, 252393, 1.0.36635, , ame, 

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 5
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{1934D6FE-192A-41FE-BD54-51FB15847F54}, In Quarantäne, 329, 237878, 1.0.36635, , ame, 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{5045E0DC-01BE-4B61-AD52-6908213AFDA5}, In Quarantäne, 329, 237878, 1.0.36635, , ame, 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{6894C503-4DB6-4D65-BBBB-08423C9E2EAD}, In Quarantäne, 329, 237878, 1.0.36635, , ame, 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{791AC4FA-A16F-48EB-A31E-D25C5BF7882A}, In Quarantäne, 329, 237878, 1.0.36635, , ame, 
PUP.Optional.DownloadProtect.ChrPRST, C:\WINDOWS\INSTALLER\{60685BCD-46F5-4197-92A5-CD01D942030A}, In Quarantäne, 6857, 255640, 1.0.36635, , ame, 

Datei: 12
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{1934D6FE-192A-41FE-BD54-51FB15847F54}\cbcnpmgjnmldjkhglelhglhabejbffnknrx, In Quarantäne, 329, 237878, 1.0.36635, , ame, 
PUP.Optional.DownloadProtect, C:\Windows\Installer\{1934D6FE-192A-41FE-BD54-51FB15847F54}\xbcnpmgjnmldjkhglelhglhabejbffnknml, In Quarantäne, 329, 237878, , , , 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{5045E0DC-01BE-4B61-AD52-6908213AFDA5}\cnhoalhkdhkiiobpihgpgoacmdnhgdmkerx, In Quarantäne, 329, 237878, 1.0.36635, , ame, 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{6894C503-4DB6-4D65-BBBB-08423C9E2EAD}\cokobcafifflhnfmfbadagdknbnkfkjnerx, In Quarantäne, 329, 237878, 1.0.36635, , ame, 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{791AC4FA-A16F-48EB-A31E-D25C5BF7882A}\capcpjpallkmoinmfodgbfdkbkgmmogmmrx, In Quarantäne, 329, 237878, 1.0.36635, , ame, 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{5045E0DC-01BE-4B61-AD52-6908213AFDA5}\xnhoalhkdhkiiobpihgpgoacmdnhgdmkeml, In Quarantäne, 329, 237879, 1.0.36635, , ame, 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{6894C503-4DB6-4D65-BBBB-08423C9E2EAD}\xokobcafifflhnfmfbadagdknbnkfkjneml, In Quarantäne, 329, 237879, 1.0.36635, , ame, 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{791AC4FA-A16F-48EB-A31E-D25C5BF7882A}\xapcpjpallkmoinmfodgbfdkbkgmmogmmml, In Quarantäne, 329, 237879, 1.0.36635, , ame, 
PUP.Optional.DownloadProtect.ChrPRST, C:\WINDOWS\INSTALLER\{60685BCD-46F5-4197-92A5-CD01D942030A}\{4066D50A-DBE3-48E3-9E62-09C689B7A5DE}.xpi, In Quarantäne, 6857, 255640, 1.0.36635, , ame, 
PUP.Optional.DownloadProtect.ChrPRST, C:\DOCUMENTS AND SETTINGS\ALL USERS\NTUSER.POL, In Quarantäne, 6857, -1, 0.0.0, , action, 
PUP.Optional.DownloadProtect.ChrPRST, C:\PROGRAMDATA\NTUSER.POL, In Quarantäne, 6857, -1, 0.0.0, , action, 
PUP.Optional.DownloadProtect.ChrPRST, C:\WINDOWS\SYSTEM32\GROUPPOLICY\MACHINE\REGISTRY.POL, In Quarantäne, 6857, -1, 0.0.0, , action, 

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 8.0.9.1
# -------------------------------
# Build:    01-20-2021
# Database: 2021-01-26.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    02-01-2021
# Duration: 00:00:03
# OS:       Windows 10 Pro
# Cleaned:  23
# Failed:   0


***** [ Services ] *****

Deleted       WCAssistantService

***** [ Folders ] *****

Deleted       C:\Program Files (x86)\Lavasoft\Web Companion
Deleted       C:\ProgramData\Application Data\Lavasoft\Web Companion
Deleted       C:\ProgramData\Lavasoft\Web Companion
Deleted       C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion
Deleted       C:\Users\Kablehead\AppData\Local\Lavasoft\WEBCOMPANION.EXE_URL_MRPQ523XMEO0CM2M0N5VJ25Z3NZKGEP4
Deleted       C:\Users\Kablehead\AppData\Local\Lavasoft\WEBCOMPANION.EXE_URL_SIQ0LWF3TZGXP2KHFKLLYBK3IDTBEHNG
Deleted       C:\Users\Kablehead\AppData\Roaming\Lavasoft\Web Companion
Deleted       C:\Users\Kablehead\AppData\Roaming\Tencent

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKCU\Software\Lavasoft\Web Companion
Deleted       HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Web Companion
Deleted       HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted       HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion
Deleted       HKLM\Software\Wow6432Node\Lavasoft\Web Companion
Deleted       HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{67ba9f86-221d-4403-913f-bf8ded1e4a4a}|DisplayIcon
Deleted       HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{67ba9f86-221d-4403-913f-bf8ded1e4a4a}|DisplayName
Deleted       HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{67ba9f86-221d-4403-913f-bf8ded1e4a4a}|UninstallString
Deleted       HKLM\System\Setup\FirstBoot\Services\WCAssistantService
Deleted       HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted       HKU\.DEFAULT\Software\Mozilla\NativeMessagingHosts\com.webcompanion.native
Deleted       HKU\S-1-5-18\SOFTWARE\Mozilla\NativeMessagingHosts\com.webcompanion.native
Deleted       HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

Deleted       My Firefox Search

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [3699 octets] - [01/02/2021 02:38:59]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 8.0.9.1
# -------------------------------
# Build:    01-20-2021
# Database: 2021-01-11.1 (Local)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    02-03-2021
# Duration: 00:00:22
# OS:       Windows 10 Pro
# Scanned:  31956
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.


AdwCleaner[S00].txt - [3699 octets] - [01/02/2021 02:38:59]
AdwCleaner[C00].txt - [3467 octets] - [01/02/2021 02:39:13]
AdwCleaner[S01].txt - [1527 octets] - [01/02/2021 02:39:48]
AdwCleaner[S02].txt - [1697 octets] - [03/02/2021 03:03:53]
AdwCleaner[C02].txt - [2209 octets] - [03/02/2021 03:05:10]
AdwCleaner[S03].txt - [1710 octets] - [03/02/2021 03:09:12]
AdwCleaner[S04].txt - [1771 octets] - [03/02/2021 03:40:27]
AdwCleaner[S05].txt - [1832 octets] - [03/02/2021 04:14:45]
AdwCleaner[S06].txt - [1893 octets] - [03/02/2021 04:15:57]
AdwCleaner[S07].txt - [1954 octets] - [03/02/2021 04:34:17]
AdwCleaner[S08].txt - [2015 octets] - [03/02/2021 04:37:25]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S09].txt ##########

Und nun die neuen FRST logs:

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-02-2021
durchgeführt von Kablehead (03-02-2021 20:43:38) Run:1
Gestartet von C:\Users\Kablehead\Desktop
Geladene Profile: Kablehead
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
Task: {15F38288-24AA-4037-A6E9-4E9B88A7AABA} - System32\Tasks\Zwischenablage-Benutzerdienst_189c50ac Eingebetteter SMB => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> "C:\ProgramData\Package Cache\{71BBD005-1E5B-4BB3-B6B3-C456B30B5B85}\{003E28E7-A998-4B63-8E9E-99020BAF070A}" <==== ACHTUNG
Task: {C1CC1D2F-1340-4292-8B0D-3BCBA197793C} - System32\Tasks\ApplicationCompatibilityAllJoyn-Routerdienst => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> C:\WINDOWS\Installer\{4AA4677B-5B42-4175-A1C0-B24D982DD2D1}\{337353F3-20E3-45B6-BFBD-A4AD2A6C6AFE} <==== ACHTUNG
C:\ProgramData\ntuser.pol
C:\WINDOWS\system32\GroupPolicy\Machine
C:\WINDOWS\system32\GroupPolicy\GPT.ini
C:\WINDOWS\SysWOW64\GroupPolicy\Machine
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini
DeleteKey: HKLM\SOFTWARE\Policies\Google
DeleteKey: HKLM\SOFTWARE\Policies\Mozilla
DeleteKey: HKLM\SOFTWARE\Policies\Microsoft\Edge
DeleteKey: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender
C:\Users\Default\AppData\Roaming\npm
C:\Users\Kablehead\AppData\Roaming\npm
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
C:\Program Files (x86)\nodejs
DeleteKey: HKLM\SOFTWARE\Node.js
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Node.js
DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\4D45993E1218CF443A3DFD6652D48B19
DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\27AC50E0DD8DF2342ACC8800434A5877
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D45993E1218CF443A3DFD6652D48B19
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\27AC50E0DD8DF2342ACC8800434A5877
DeleteKey: HKU\.DEFAULT\Software\Node.js
DeleteKey: HKCU\SOFTWARE\Node.js
DeleteKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{77754e9b-264b-4d8d-b981-e4135c1ecb0c}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2}
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2}
StartBatch:
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}.xpi" RD /S /Q "%%a" )
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\c????????????????????????????????rx" RD /S /Q "%%a" )
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\x????????????????????????????????ml" RD /S /Q "%%a" )
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}" RD /S /Q "%%a" )
FOR /D %%a IN ("%ProgramData%\Package Cache\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}" RD /S /Q "%%a" )
EndBatch:
FF user.js: detected! => C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\user.js [2021-02-02]
C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\prefs.js
CHR DefaultSearchURL: Default -> hxxps://www.bing.com/search?q={searchTerms}&pc=COS2&ptag=D040619-N0640A21ABFDD9D88F4162B1F&form=CONBDF&conlogo=CT3332016
CHR DefaultSearchKeyword: Default -> bing®
CHR DefaultNewTabURL: Default -> hxxps://www.bing.com/chrome/newtab?pc=COS2&ptag=D040619-N0630A21ABFDD9D88F4162B1F&form=CONMHP&conlogo=CT3332016
CHR DefaultSuggestURL: Default -> hxxp://api.bing.com/osjson.aspx?query={searchTerms}
CHR DefaultSearchURL: Profile 2 -> hxxps://www.bing.com/search?q={searchTerms}&pc=COS2&ptag=D040619-N0640A21ABFDD9D88F4162B1F&form=CONBDF&conlogo=CT3332016
CHR DefaultSearchKeyword: Profile 2 -> bing®
CHR DefaultNewTabURL: Profile 2 -> hxxps://www.bing.com/chrome/newtab?pc=COS2&ptag=D040619-N0630A21ABFDD9D88F4162B1F&form=CONMHP&conlogo=CT3332016
CHR DefaultSuggestURL: Profile 2 -> hxxp://api.bing.com/osjson.aspx?query={searchTerms}
S4 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
S4 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]
C:\Program Files\Mozilla Firefox\zlib1.dll
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
powershell: Set-MpPreference -PUAProtection Enabled
powershell: Set-MpPreference -DisableScanningNetworkFiles 0
Hosts:
RemoveProxy:
SystemRestore: On 
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{15F38288-24AA-4037-A6E9-4E9B88A7AABA}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{15F38288-24AA-4037-A6E9-4E9B88A7AABA}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\Zwischenablage-Benutzerdienst_189c50ac Eingebetteter SMB => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Zwischenablage-Benutzerdienst_189c50ac Eingebetteter SMB" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{C1CC1D2F-1340-4292-8B0D-3BCBA197793C}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C1CC1D2F-1340-4292-8B0D-3BCBA197793C}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\ApplicationCompatibilityAllJoyn-Routerdienst => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ApplicationCompatibilityAllJoyn-Routerdienst" => erfolgreich entfernt
C:\ProgramData\ntuser.pol => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
"C:\WINDOWS\SysWOW64\GroupPolicy\Machine" => nicht gefunden
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => erfolgreich verschoben
HKLM\SOFTWARE\Policies\Google => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Mozilla => nicht gefunden
HKLM\SOFTWARE\Policies\Microsoft\Edge => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => konnte nicht entfernt werden, Schlüssel könnte geschützt sein
"C:\Users\Default\AppData\Roaming\npm" => nicht gefunden
C:\Users\Kablehead\AppData\Roaming\npm => erfolgreich verschoben
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js => erfolgreich verschoben
C:\Program Files (x86)\nodejs => erfolgreich verschoben
HKLM\SOFTWARE\Node.js => nicht gefunden
HKLM\SOFTWARE\WOW6432Node\Node.js => erfolgreich entfernt
HKLM\SOFTWARE\Classes\Installer\Products\4D45993E1218CF443A3DFD6652D48B19 => nicht gefunden
HKLM\SOFTWARE\Classes\Installer\Products\27AC50E0DD8DF2342ACC8800434A5877 => erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D45993E1218CF443A3DFD6652D48B19 => nicht gefunden
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\27AC50E0DD8DF2342ACC8800434A5877 => erfolgreich entfernt
HKU\.DEFAULT\Software\Node.js => nicht gefunden
HKCU\SOFTWARE\Node.js => erfolgreich entfernt
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891} => nicht gefunden
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{77754e9b-264b-4d8d-b981-e4135c1ecb0c} => erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2} => erfolgreich entfernt
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2} => nicht gefunden

========= Batch: =========

========= Ende von Batch: =========

C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\user.js => erfolgreich verschoben
C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\prefs.js => erfolgreich verschoben
"Chrome DefaultSearchURL" => erfolgreich entfernt
"Chrome DefaultSearchKeyword" => erfolgreich entfernt
"Chrome DefaultNewTabURL" => erfolgreich entfernt
"Chrome DefaultSuggestURL" => erfolgreich entfernt
"Chrome DefaultSearchURL" => erfolgreich entfernt
"Chrome DefaultSearchKeyword" => erfolgreich entfernt
"Chrome DefaultNewTabURL" => erfolgreich entfernt
"Chrome DefaultSuggestURL" => erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\edgeupdate => erfolgreich entfernt
edgeupdate => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\edgeupdatem => erfolgreich entfernt
edgeupdatem => Dienst erfolgreich entfernt
C:\Program Files\Mozilla Firefox\zlib1.dll => erfolgreich verschoben
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\ANotepad++64 => erfolgreich entfernt
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\BriefcaseMenu => erfolgreich entfernt
"HKLM\Software\Classes\CLSID\{85BBD920-42A0-1069-A2E4-08002B30309D}" => erfolgreich entfernt
HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\{4A7C4306-57E0-4C0C-83A9-78C1528F618C} => erfolgreich entfernt
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\BriefcaseMenu => erfolgreich entfernt

========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


========= netsh advfirewall set allprofiles state ON =========

OK.


========= Ende von CMD: =========


========= Bitsadmin /Reset /Allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

{28B694C6-35C7-42FA-BEEB-AE5CFA591116} canceled.
{CDCF0F28-5B65-42A7-B0F2-95800EB98B50} canceled.
{14884593-865B-4475-8F1A-A57AE970E636} canceled.
3 out of 3 jobs canceled.

========= Ende von CMD: =========


========= Set-MpPreference -PUAProtection Enabled =========


========= Ende von Powershell: =========


========= Set-MpPreference -DisableScanningNetworkFiles 0 =========


========= Ende von Powershell: =========

C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========

SystemRestore: On => abgeschlossen

=========== EmptyTemp: ==========

BITS transfer queue => 10772480 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 538950627 B
Java, Flash, Steam htmlcache => 280484955 B
Windows/system/drivers => 156082500 B
Edge => 1315710 B
Chrome => 655948649 B
Firefox => 2818061085 B
Opera => 14306534 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 519182 B
Kablehead => 14551946 B

RecycleBin => 656 B
EmptyTemp: => 4.2 GB temporäre Dateien entfernt.

================================

Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 03-02-2021 20:48:03)


Ergebnis der geplanten Schlüssel-Entfernung nach dem Neustart:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => erfolgreich entfernt

==== Ende vom Fixlog 20:48:03 ====

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-02-2021
durchgeführt von Kablehead (Administrator) auf DESKTOP-B10NQ20 (03-02-2021 20:49:48)
Gestartet von C:\Users\Kablehead\Desktop
Geladene Profile: Kablehead
Platform: Windows 10 Pro Version 1909 18363.1316 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0337712.inf_amd64_12ba92b0d1e178c6\B337386\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0337712.inf_amd64_12ba92b0d1e178c6\B337386\atiesrxx.exe
(Elektron Music Machines MAV AB -> Elektron Music Machines MAV AB) C:\Program Files\Elektron Overbridge\Overbridge Engine.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.18362.1310_none_16f941c72a2d5db6\TiWorker.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\NisSrv.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <7>
(Panasonic Corporation -> Panasonic Corporation) C:\Program Files (x86)\Common Files\Panasonic\HD Writer AutoStart\HDWriterAutoStart.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(RME GmbH -> RME) C:\Windows\System32\hdsp32.exe
(RME GmbH -> RME) C:\Windows\System32\TotalMixFX.exe
(Shenzhen Jia Xing Investment Co., Ltd. -> AimerSoft) C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8899592 2016-08-18] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [HDSPTray1] => C:\WINDOWS\system32\hdsp32.exe [685488 2018-07-02] (RME GmbH -> RME)
HKLM\...\Run: [FirefaceMixTray2] => C:\WINDOWS\system32\TotalMixFX.exe [24267192 2018-07-02] (RME GmbH -> RME)
HKLM\...\Run: [Overbridge Engine] => C:\Program Files\Elektron Overbridge\Overbridge Engine.exe [4185568 2019-01-15] (Elektron Music Machines MAV AB -> Elektron Music Machines MAV AB)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [302904 2019-01-18] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [Aimersoft Helper Compact.exe] => C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe [2138272 2016-10-08] (Shenzhen Jia Xing Investment Co., Ltd. -> AimerSoft)
HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3411232 2020-12-21] (Valve -> Valve Corporation)
HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\Run: [com.squirrel.splice.Splice] => C:\Users\Kablehead\AppData\Local\splice\app-3.6.21\Splice.exe
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\88.0.4324.104\Installer\chrmstp.exe [2021-01-31] (Google LLC -> Google LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HD Writer.lnk [2020-05-11]
ShortcutTarget: HD Writer.lnk -> C:\Program Files (x86)\Common Files\Panasonic\HD Writer AutoStart\HDWriterAutoStart.exe (Panasonic Corporation -> Panasonic Corporation)
Startup: C:\Users\Kablehead\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2019-02-02]
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) [Datei ist nicht signiert]
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {12B2A4AA-29BF-47C0-824C-F8F892AFFE85} - System32\Tasks\EOSv3 Scheduler onTime => C:\Program Files (x86)\0---Antivirus Stuff\ESETOnlineScanner_DEU.exe
Task: {193D6DE3-0481-4A14-9E75-65ADC086918B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-31] (Google LLC -> Google LLC)
Task: {9605808E-37A5-4A8A-8D29-7EC9DCDA7FB1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {9B4E2C11-DB80-451E-8A9B-533D837490FD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {BE3F8947-D65B-4F9F-9E69-9B82B4BD5DF4} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-31] (Google LLC -> Google LLC)
Task: {CC789C19-AD53-4DD9-A012-9D4BD56F238D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D09F386E-351B-4BB6-9E65-E6700161CD1A} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {EF2F7B06-85BD-4E60-B8CC-F5B287A39E6F} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Program Files (x86)\0---Antivirus Stuff\ESETOnlineScanner_DEU.exe
Task: {F0D4C2D4-88C7-4A9F-BA12-A564EC294FB4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {FFC8DC30-DDCF-48C7-9CFE-1172AE1B7B21} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineUA => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{8dc8af18-f097-4c59-b313-07e6cf9af4aa}: [DhcpNameServer] 192.168.0.1

Edge: 
=======
Edge Profile: C:\Users\Kablehead\AppData\Local\Microsoft\Edge\User Data\Default [2021-02-01]

FireFox:
========
FF DefaultProfile: iradmagz.default
FF ProfilePath: C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default [2021-02-03]
FF Extension: (uBlock Origin) - C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\Extensions\uBlock0@raymondhill.net.xpi [2021-02-03]
FF Extension: (Video DownloadHelper) - C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2020-12-16]
FF SearchPlugin: C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\searchplugins\mysearchengine.xml [2020-11-21]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_363.dll [2020-04-16] (Adobe Inc. -> )
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_363.dll [2020-04-16] (Adobe Inc. -> )

Chrome: 
=======
CHR DefaultProfile: Profile 1
CHR Profile: C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default [2021-02-03]
CHR Extension: (Präsentationen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-04-05]
CHR Extension: (Docs) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-04-05]
CHR Extension: (Google Drive) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-04-05]
CHR Extension: (YouTube) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-04-05]
CHR Extension: (Tabellen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-04-05]
CHR Extension: (Google Docs Offline) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2019-04-05]
CHR Extension: (Video DownloadHelper) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjnegcaeklhafolokijcfjliaokphfk [2019-06-27]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-11-02]
CHR Extension: (Google Mail) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-05]
CHR Extension: (Chrome Media Router) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-11-05]
CHR Profile: C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Guest Profile [2021-02-03]
CHR Profile: C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1 [2021-02-03]
CHR Notifications: Profile 1 -> hxxps://hclips.com
CHR Extension: (Präsentationen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-05-14]
CHR Extension: (Docs) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2019-05-14]
CHR Extension: (Google Drive) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-25]
CHR Extension: (Pop up blocker for Chrome™ - Poper Blocker) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bkkbcggnhapdmkeljlodobbkopceiche [2019-06-10]
CHR Extension: (YouTube) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-05-14]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-01-30]
CHR Extension: (Tampermonkey) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2020-10-25]
CHR Extension: (Tabellen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-05-14]
CHR Extension: (Google Docs Offline) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-13]
CHR Extension: (Video DownloadHelper) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\lmjnegcaeklhafolokijcfjliaokphfk [2021-01-13]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-30]
CHR Extension: (Google Mail) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-25]
CHR Extension: (Chrome Media Router) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-01-26]
CHR Profile: C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2 [2021-02-03]
CHR StartupUrls: Profile 2 -> "hxxp://www.google.com/"
CHR Extension: (Präsentationen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-07-03]
CHR Extension: (Docs) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\aohghmighlieiainnegkcijnfilokake [2019-07-03]
CHR Extension: (Google Drive) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-11-20]
CHR Extension: (Pop up blocker for Chrome™ - Poper Blocker) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\bkkbcggnhapdmkeljlodobbkopceiche [2019-08-14]
CHR Extension: (YouTube) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-07-03]
CHR Extension: (Tampermonkey) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2020-11-20]
CHR Extension: (Tabellen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-07-03]
CHR Extension: (Google Docs Offline) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-20]
CHR Extension: (Video DownloadHelper) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\lmjnegcaeklhafolokijcfjliaokphfk [2021-02-01]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-02-01]
CHR Extension: (Google Mail) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-11-20]
CHR Extension: (Chrome Media Router) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-02-01]
CHR Profile: C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\System Profile [2021-02-03]
CHR HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo]

Opera: 
=======
OPR Profile: C:\Users\Kablehead\AppData\Roaming\Opera Software\Opera Stable [2021-02-03]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2019-02-02] (Adobe Systems) [Datei ist nicht signiert]
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [818304 2020-09-16] (EasyAntiCheat Oy -> Epic Games, Inc)
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6933272 2020-04-24] (Malwarebytes Inc -> Malwarebytes)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [6264144 2021-01-13] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [159600 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 ELEKTRON_OVERBRIDGE_MIDI; C:\WINDOWS\system32\drivers\ElektronOverbridge_m.sys [76856 2018-12-19] (Elektron Music Machines MAV AB -> Ploytec GmbH)
S3 ELEKTRON_OVERBRIDGE_USB; C:\WINDOWS\System32\Drivers\ElektronOverbridge_u.sys [653376 2018-12-19] (Elektron Music Machines MAV AB -> Ploytec GmbH)
S3 ELEKTRON_OVERBRIDGE_WDM; C:\WINDOWS\system32\drivers\ElektronOverbridge_a.sys [102456 2018-12-19] (Elektron Music Machines MAV AB -> Ploytec GmbH)
R3 hdsp; C:\WINDOWS\system32\drivers\hdsp_64.sys [108992 2018-07-02] (RME GmbH -> RME)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [214496 2021-01-31] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [20936 2020-04-24] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
S3 NvnUsbAudio; C:\WINDOWS\System32\drivers\nvnusbaudio.sys [74072 2018-07-27] (Focusrite Audio Engineering Ltd. -> Novation DMS Ltd.)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167280 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2018-08-22] (Apple, Inc.) [Datei ist nicht signiert]
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2020-12-04] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [429296 2020-12-04] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [70896 2020-12-04] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-03 20:48 - 2021-02-03 20:48 - 000000008 __RSH C:\ProgramData\ntuser.pol
2021-02-03 20:43 - 2021-02-03 20:48 - 000013458 _____ C:\Users\Kablehead\Desktop\Fixlog.txt
2021-02-03 18:06 - 2021-02-03 18:06 - 000003467 _____ C:\Users\Kablehead\Desktop\AdwCleaner[C00] 01-02-2021.txt
2021-02-03 18:06 - 2021-02-03 18:06 - 000002076 _____ C:\Users\Kablehead\Desktop\AdwCleaner[C00] 03-02-2021.txt
2021-02-03 18:05 - 2021-02-03 18:05 - 000005137 _____ C:\Users\Kablehead\Desktop\Malwarebytes 03-02-2021.txt
2021-02-03 18:05 - 2021-02-03 18:05 - 000004355 _____ C:\Users\Kablehead\Desktop\Malwarebytes 31-01-2021.txt
2021-02-03 18:01 - 2021-02-03 18:02 - 000049819 _____ C:\Users\Kablehead\Desktop\Addition.txt
2021-02-03 18:00 - 2021-02-03 20:50 - 000018533 _____ C:\Users\Kablehead\Desktop\FRST.txt
2021-02-03 17:59 - 2021-02-03 20:50 - 000000000 ____D C:\FRST
2021-02-03 17:58 - 2021-02-03 17:58 - 002297856 _____ (Farbar) C:\Users\Kablehead\Desktop\FRST64.exe
2021-02-03 17:30 - 2021-02-03 17:30 - 000002039 _____ C:\Users\Kablehead\Desktop\Malwarebytes.lnk
2021-02-03 11:01 - 2021-02-03 17:46 - 000003856 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onLogOn
2021-02-03 11:01 - 2021-02-03 17:46 - 000003414 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onTime
2021-02-01 02:43 - 2021-02-03 18:03 - 000000000 ____D C:\Program Files (x86)\0---Antivirus Stuff
2021-02-01 02:40 - 2021-02-03 18:06 - 000000802 _____ C:\Users\Kablehead\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2021-02-01 02:40 - 2021-02-03 17:26 - 000000000 ____D C:\Users\Kablehead\AppData\Local\ESET
2021-02-01 02:38 - 2021-02-01 02:40 - 015012440 _____ (ESET spol. s r.o.) C:\Users\Kablehead\Desktop\ESETOnlineScanner_DEU.exe
2021-02-01 02:38 - 2021-02-01 02:39 - 000000000 ____D C:\AdwCleaner
2021-02-01 02:37 - 2021-02-01 02:38 - 008457584 _____ (Malwarebytes) C:\Users\Kablehead\Desktop\adwcleaner_8.0.9.1.exe
2021-01-31 17:40 - 2021-01-31 17:40 - 000002321 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2021-01-31 17:40 - 2021-01-31 17:40 - 000000000 ____D C:\Program Files\Google
2021-01-31 17:39 - 2021-01-31 17:39 - 001321688 _____ (Google LLC) C:\Users\Kablehead\Downloads\ChromeSetup.exe
2021-01-31 15:38 - 2021-01-31 15:38 - 000214496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2021-01-31 15:19 - 2021-01-31 15:19 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2021-01-31 15:12 - 2021-01-31 15:12 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Opera Software
2021-01-31 15:12 - 2021-01-31 15:12 - 000000000 ____D C:\Users\Kablehead\AppData\Local\Opera Software
2021-01-29 01:55 - 2021-02-03 20:43 - 000000000 ____D C:\Program Files\Mozilla Firefox
2021-01-13 23:52 - 2021-01-13 23:52 - 001101312 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2021-01-13 23:52 - 2021-01-13 23:52 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2021-01-13 23:52 - 2021-01-13 23:52 - 000568320 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2021-01-13 23:52 - 2021-01-13 23:52 - 000555008 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000502784 _____ C:\WINDOWS\system32\AssignedAccessCsp.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2021-01-13 23:52 - 2021-01-13 23:52 - 000458240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2021-01-13 23:52 - 2021-01-13 23:52 - 000331264 _____ C:\WINDOWS\SysWOW64\ssdm.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2021-01-13 23:52 - 2021-01-13 23:52 - 000233472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2021-01-13 23:52 - 2021-01-13 23:52 - 000208384 _____ C:\WINDOWS\SysWOW64\HeatCore.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax
2021-01-13 23:52 - 2021-01-13 23:52 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000151040 _____ C:\WINDOWS\system32\uwfcsp.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax
2021-01-13 23:52 - 2021-01-13 23:52 - 000094720 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2021-01-13 23:52 - 2021-01-13 23:52 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2021-01-13 23:52 - 2021-01-13 23:52 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000053248 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth18.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth17.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth16.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth15.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2021-01-13 23:51 - 2021-01-13 23:51 - 002590720 _____ C:\WINDOWS\system32\dwmscene.dll
2021-01-13 23:51 - 2021-01-13 23:51 - 001841152 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-01-13 23:51 - 2021-01-13 23:51 - 000549888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2021-01-13 23:51 - 2021-01-13 23:51 - 000540672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2021-01-13 23:51 - 2021-01-13 23:51 - 000453632 _____ C:\WINDOWS\system32\ssdm.dll
2021-01-13 23:51 - 2021-01-13 23:51 - 000266752 _____ C:\WINDOWS\system32\HeatCore.dll
2021-01-13 23:51 - 2021-01-13 23:51 - 000235520 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2021-01-13 23:51 - 2021-01-13 23:51 - 000208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl
2021-01-13 23:51 - 2021-01-13 23:51 - 000186368 _____ C:\WINDOWS\system32\BthpanContextHandler.dll
2021-01-13 23:51 - 2021-01-13 23:51 - 000164864 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2021-01-13 23:51 - 2021-01-13 23:51 - 000061440 _____ C:\WINDOWS\system32\rdsxvmaudio.dll
2021-01-12 23:43 - 2021-01-12 23:43 - 000294068 _____ C:\Users\Kablehead\Downloads\alien.wav
2021-01-10 23:44 - 2021-01-10 23:44 - 003815134 _____ C:\Users\Kablehead\Downloads\wetransfer-c0a337.zip
2021-01-04 15:31 - 2021-01-04 15:32 - 044729476 _____ C:\Users\Kablehead\Downloads\ANBU x SQU!l demo.wav

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-03 20:48 - 2020-06-18 18:43 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-02-03 20:48 - 2019-03-19 05:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-02-03 20:48 - 2019-01-26 18:39 - 000000000 ____D C:\Users\Kablehead\AppData\LocalLow\Mozilla
2021-02-03 20:47 - 2019-07-23 20:56 - 000000000 ____D C:\Users\Kablehead\AppData\LocalLow\Temp
2021-02-03 20:47 - 2019-03-19 05:37 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2021-02-03 20:43 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2021-02-03 20:43 - 2019-01-26 18:59 - 000000000 ____D C:\ProgramData\Package Cache
2021-02-03 20:43 - 2018-09-15 08:33 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy
2021-02-03 20:29 - 2020-06-18 18:37 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-02-03 17:53 - 2020-06-18 18:46 - 001723292 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-02-03 17:53 - 2019-03-19 13:16 - 000743888 _____ C:\WINDOWS\system32\perfh007.dat
2021-02-03 17:53 - 2019-03-19 13:16 - 000150212 _____ C:\WINDOWS\system32\perfc007.dat
2021-02-03 17:53 - 2019-03-19 05:50 - 000000000 ____D C:\WINDOWS\INF
2021-02-03 11:07 - 2019-01-31 01:50 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\vlc
2021-02-03 04:37 - 2019-04-07 22:44 - 000000000 ____D C:\Users\Kablehead\AppData\Local\CrashDumps
2021-02-03 03:29 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-02-03 03:22 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps
2021-02-03 03:22 - 2019-01-27 16:20 - 000000000 ____D C:\Program Files (x86)\SingleCellSoftware
2021-02-03 03:22 - 2019-01-26 18:37 - 000000000 ____D C:\Users\Kablehead\AppData\Local\Packages
2021-02-02 21:00 - 2020-05-14 19:17 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Telegram Desktop
2021-02-02 18:04 - 2020-06-18 18:43 - 000003618 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2021-02-02 18:04 - 2020-06-18 18:43 - 000003394 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2021-02-01 02:39 - 2019-04-06 12:26 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Lavasoft
2021-02-01 02:39 - 2019-04-06 12:26 - 000000000 ____D C:\Users\Kablehead\AppData\Local\Lavasoft
2021-02-01 02:39 - 2019-04-06 12:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2021-02-01 02:39 - 2019-04-06 12:26 - 000000000 ____D C:\ProgramData\Lavasoft
2021-02-01 02:39 - 2019-04-06 12:26 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2021-01-31 21:08 - 2019-01-26 18:37 - 000000000 ____D C:\Users\Kablehead\AppData\Local\D3DSCache
2021-01-31 17:39 - 2019-04-05 23:17 - 000000000 ____D C:\Program Files (x86)\Google
2021-01-31 15:27 - 2020-06-19 16:13 - 000003688 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-01-31 15:27 - 2020-06-19 16:13 - 000003464 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-01-31 15:20 - 2019-05-01 22:46 - 000000000 ____D C:\Program Files (x86)\Steam
2021-01-31 15:20 - 2019-03-05 02:51 - 000000000 ____D C:\ProgramData\Apple
2021-01-31 15:16 - 2020-05-22 23:46 - 000000000 ____D C:\Program Files\Rockstar Games
2021-01-31 15:16 - 2020-05-22 23:46 - 000000000 ____D C:\Program Files (x86)\Rockstar Games
2021-01-31 15:16 - 2019-05-31 01:16 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Sky Ticket
2021-01-31 15:13 - 2019-01-26 18:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2021-01-31 04:13 - 2020-11-26 19:03 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Exodus
2021-01-29 23:51 - 2020-06-19 16:13 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-01-29 02:32 - 2019-01-26 18:39 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2021-01-24 21:22 - 2020-05-25 18:42 - 000000000 ____D C:\Users\Kablehead\Downloads\Telegram Desktop
2021-01-24 14:55 - 2019-01-27 16:26 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Elektron Transfer
2021-01-22 14:23 - 2019-01-26 19:33 - 000799104 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2021-01-21 23:12 - 2020-05-22 23:49 - 000000000 ____D C:\Users\Kablehead\AppData\Local\Rockstar Games
2021-01-21 23:12 - 2020-05-22 23:48 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rockstar Games
2021-01-21 23:12 - 2020-05-22 23:48 - 000000000 ____D C:\ProgramData\Rockstar Games
2021-01-20 04:46 - 2020-11-26 19:03 - 000000000 ____D C:\Users\Kablehead\AppData\Local\exodus
2021-01-20 04:45 - 2020-11-26 19:03 - 000002253 _____ C:\Users\Kablehead\Desktop\Exodus.lnk
2021-01-20 04:45 - 2020-11-26 19:03 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Exodus Movement Inc
2021-01-14 21:22 - 2019-01-27 16:22 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Elektron Overbridge
2021-01-14 11:47 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2021-01-14 11:47 - 2019-01-26 18:37 - 000000000 __RHD C:\Users\Public\AccountPictures
2021-01-14 11:47 - 2019-01-26 18:37 - 000000000 ___RD C:\Users\Kablehead\3D Objects
2021-01-14 11:46 - 2020-06-18 18:37 - 000258000 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-01-14 03:17 - 2019-03-19 13:19 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-01-14 03:17 - 2019-03-19 13:19 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2021-01-14 03:17 - 2019-03-19 13:19 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\system32\UNP
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\system32\F12
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___RD C:\WINDOWS\PrintDialog
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SystemResources
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\setup
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\migwiz
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Com
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellComponents
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\Provisioning
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\IME
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\Program Files\Windows Defender
2021-01-13 23:57 - 2019-03-19 05:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-01-13 23:56 - 2019-01-26 19:34 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-01-13 23:54 - 2019-01-26 19:34 - 135062968 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-01-13 23:51 - 2020-06-18 18:42 - 002877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2020-04-15 22:08 - 2020-12-11 18:59 - 000004608 _____ () C:\Users\Kablehead\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-02-2021
durchgeführt von Kablehead (03-02-2021 20:51:32)
Gestartet von C:\Users\Kablehead\Desktop
Windows 10 Pro Version 1909 18363.1316 (X64) (2020-06-18 17:43:47)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2346971910-3489798542-3082755446-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2346971910-3489798542-3082755446-503 - Limited - Disabled)
Gast (S-1-5-21-2346971910-3489798542-3082755446-501 - Limited - Disabled)
Kablehead (S-1-5-21-2346971910-3489798542-3082755446-1001 - Administrator - Enabled) => C:\Users\Kablehead
WDAGUtilityAccount (S-1-5-21-2346971910-3489798542-3082755446-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

4K Capture Utility (HKLM\...\{17A66458-FDD6-435B-B6FF-6D7DAC00ACD5}) (Version: 1.7.2.4692 - Elgato Systems)
7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Ableton Live 10 Lite (HKLM\...\{873C70F7-4AE0-4145-B65D-D594341B0851}) (Version: 10.0.0.0 - Ableton)
Adobe Audition 1.5 (HKLM-x32\...\{86EF9FC4-F209-4520-B7E1-C7FF0EEBDFFF}) (Version: 1.5 - Adobe Systems)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.363 - Adobe)
Adobe Photoshop CS2 (HKLM-x32\...\Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0407-1E257A25E34D}) (Version: 9.0 - Adobe Systems, Inc.)
Adobe SVG Viewer (HKLM-x32\...\Adobe SVG Viewer) (Version: 1.0 - Adobe Systems, Inc.)
Aimersoft Helper Compact 2.5.2 (HKLM-x32\...\{405147F7-FCC5-499B-A27E-EA6BD4A80435}_is1) (Version: 2.5.2 - Aimersoft)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 18.50.06 - Advanced Micro Devices, Inc.)
Arturia Software Center 1.7.2 (HKLM-x32\...\Arturia Software Center_is1) (Version: 1.7.2 - Arturia)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.14 - Michael Tippach)
Balanced (HKLM-x32\...\{EFD0705E-598B-46D4-8D5B-4539431764B8}) (Version: 2.02.0000 - Ihr Firmenname) Hidden
CanoScan LiDE 200 Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4807) (Version:  - )
CPUID CPU-Z 1.87 (HKLM\...\CPUID CPU-Z_is1) (Version: 1.87 - CPUID, Inc.)
CPUID HWMonitor 1.38 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.38 - CPUID, Inc.)
DaVinci Resolve (HKLM\...\{E604885E-58BE-4779-90DE-91728DEBCEA0}) (Version: 15.2.3015 - Blackmagic Design)
DaVinci Resolve Panels (HKLM\...\{B1782967-E600-4BBD-B2F1-AEF3F2FE0A12}) (Version: 1.2.1.0 - Blackmagic Design)
Discord (HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\Discord) (Version: 0.0.306 - Discord Inc.)
Elektron Overbridge 2.0.9.16 Beta (HKLM\...\{60E09291-AC03-4647-A47A-59D1952A3E44}) (Version: 2.0.9.16 - Elektron Music Machines MAV AB)
Elektron Transfer 1.1.0 (HKLM-x32\...\{0FD30DE2-E59E-47AE-94FD-A3C6F1502C05}) (Version: 1.1.0 - Elektron Music Machines MAV AB)
Epic Games Launcher (HKLM-x32\...\{A5A6A747-393C-4B28-AB7B-2DE2BA7F7D73}) (Version: 1.1.267.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Equalizer APO (HKLM\...\EqualizerAPO) (Version: 1.2 - )
Exodus (HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\exodus) (Version: 21.1.18 - Exodus Movement Inc)
Fairlight Audio Accelerator Utility (HKLM\...\FairlightAudioAccelerator_is1) (Version: 1.0.6 - Blackmagic Design)
Fairlight Studio Utility (HKLM\...\{FE492C75-E02B-43BA-9F47-54C1FFBFFF9F}) (Version: 1.1.0.0 - Blackmagic Design)
FL Studio 20 (HKLM-x32\...\FL Studio 20) (Version:  - Image-Line)
FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version:  - Image-Line)
Girlvania (HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\{837FAFB9-EBA5-4727-95AD-792C4F671531}) (Version: 1.2.2 - Girlvanic Studios)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 88.0.4324.104 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.36.51 - Google LLC) Hidden
HD Writer AE 5.2 (HKLM-x32\...\{CEA5AB9A-02F0-4D92-AD41-321D49745703}) (Version: 5.02.009.1031 - Panasonic Corporation)
iTunes (HKLM\...\{C704C598-39D0-4B12-BBFA-FF6D43C95BFD}) (Version: 12.9.3.3 - Apple Inc.)
KORG microSAMPLER Editor/Librarian (HKLM-x32\...\{F0CC88EC-ECA4-496C-A7A8-E1AF5BEAB9BE}) (Version: 1.00.0035 - Korg Inc.)
KORG ZERO Edit (HKLM-x32\...\{2473298F-8909-42BC-A2AA-50CA5E1EA7BF}) (Version: 1.00.0001 - Korg Inc.)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
LPD8 Editor (HKLM-x32\...\LPD8Editor) (Version:  - )
Malwarebytes version 4.1.0.56 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.1.0.56 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.56 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.71 - )
Microsoft OneDrive (HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\OneDriveSetup.exe) (Version: 20.201.1005.0009 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM-x32\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 x64 ENU (HKLM\...\{D4AD39AD-091E-4D33-BB2B-59F6FCB8ADC3}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{0BCA8FBE-0C1C-4C65-98A3-5D34AAF41737}) (Version: 2.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.22.27821 (HKLM-x32\...\{6361b579-2795-4886-b2a8-53d5239b6452}) (Version: 14.22.27821.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.22.27821 (HKLM-x32\...\{5bfc1380-fd35-4b85-9715-7351535d077e}) (Version: 14.22.27821.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
MIDI Control Center 1.9.1 (HKLM-x32\...\MIDI Control Center_is1) (Version: 1.9.1 - Arturia)
MIDImix Editor (HKLM-x32\...\{96567B2B-A953-4DA0-BCE6-8D8A68A01886}) (Version: 1.00.0007 - Akai Professional)
MIDI-OX (HKLM-x32\...\{A6457851-5EA9-45B0-AF1D-D2A0A4781CFB}) (Version: 7.02.372 - MIDIOX Computing)
Mozilla Firefox 85.0 (x64 de) (HKLM\...\Mozilla Firefox 85.0 (x64 de)) (Version: 85.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 64.0.2 - Mozilla)
Novation Launch Control XL Editor version 1.1 (HKLM-x32\...\{CAAF2F99-674E-457a-854A-94051D5F5B18}_is1) (Version: 1.1 - Focusrite Audio Engineering Ltd.)
Novation USB Audio Driver 2.13 (HKLM\...\Novation USB Audio Driver_is1) (Version: 2.13 - Novation DMS Ltd.)
NVIDIA PhysX (HKLM-x32\...\{B455E95A-B804-439F-B533-336B1635AE97}) (Version: 9.14.0702 - NVIDIA Corporation)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 25.0.8 - OBS Project)
OEM Application Profile (HKLM-x32\...\{7F5DCD33-1039-C3B2-9538-B645B65BBA63}) (Version: 1.00.0000 - Ihr Firmenname)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7910 - Realtek Semiconductor Corp.)
RME Hammerfall DSP (WDM) (HKLM\...\HDSP) (Version: 4.2.6.0 - RME Intelligent Audio Solutions)
Roblox Player (HKLM-x32\...\roblox-player) (Version:  - Roblox Corporation)
South Park - The Fractured but Whole (HKLM-x32\...\Uplay Install 3088) (Version:  - Ubisoft)
South Park - The Stick of Truth (HKLM-x32\...\Uplay Install 3584) (Version:  - Ubisoft)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
SYSTEM-1 Driver (HKLM\...\RolandRDID0146) (Version:  - Roland Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.5.3 - TeamSpeak Systems GmbH)
Telegram Desktop version 2.5.8 (HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 2.5.8 - Telegram FZ-LLC)
Uplay (HKLM-x32\...\Uplay) (Version: 85.1 - Ubisoft)
V Mini Preset Editor 1.0.3  (HKLM\...\{EC75A1E5-9F75-4E2D-A2CC-22F4396B1816}) (Version: 1.0.3 - Alesis)
VdhCoApp 1.4.0 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)
Waves Diamond Bundle v5.0 (HKLM-x32\...\Waves Diamond Bundle v5.0) (Version:  - )
Waves Musicians Bundle v5.0 (HKLM-x32\...\Waves Musicians Bundle v5.0) (Version:  - )
Waves Q-Clone v1.0 (HKLM-x32\...\Waves Q-Clone v1.0) (Version:  - )
Waves Transform Bundle v5.0 (HKLM-x32\...\Waves Transform Bundle v5.0) (Version:  - )
Winamp (HKLM-x32\...\Winamp) (Version: 5.8  - Winamp SA)
Windows-Treiberpaket - RME HDSP Series (07/02/2018 4.2.6.0) (HKLM\...\25DEF059800AE00A3ADC98E5A4C4A241869D127C) (Version: 07/02/2018 4.2.6.0 - RME)

Packages:
=========
AMD Radeon™ Settings Lite -> C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.59462344778C5_10.18.78.0_x64__0a9344xs7nr4m [2019-05-03] (Advanced Micro Devices Inc.)
Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1940.2.0_x86__kgqvnymyfvs32 [2021-01-26] (king.com)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-26] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-26] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.1252.0_x64__8wekyb3d8bbwe [2021-02-01] (Microsoft Studios) [MS Ad]
Phototastic Collage -> C:\Program Files\WindowsApps\ThumbmunkeysLtd.PhototasticCollage_3.24.1.0_x64__nfy108tqq3p12 [2021-01-17] (Thumbmunkeys Ltd)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Kablehead\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\budsedwork@gmail.com - Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory="Profile 1"

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-05-17 23:55 - 2016-07-21 09:54 - 000137728 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\CBSCreateVC.dll
2020-05-17 23:55 - 2016-10-08 16:03 - 001506304 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\DAQExp.dll
2020-05-17 23:55 - 2016-10-08 16:04 - 000708608 _____ (Wondershare) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\CBSProducstInfo.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

SearchScopes: HKU\S-1-5-21-2346971910-3489798542-3082755446-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02
SearchScopes: HKU\S-1-5-21-2346971910-3489798542-3082755446-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\localhost -> localhost

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-09-15 08:31 - 2021-02-03 20:43 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1       localhost

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Common Files\Adobe\AGL;C:\Program Files (x86)\nodejs\
HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Kablehead\Pictures\Saved Pictures\473152---.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\StartupApproved\Run: => "Steam"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

21-01-2021 01:23:46 Geplanter Prüfpunkt
30-01-2021 21:48:21 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (02/03/2021 06:03:35 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (9152,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 05:53:24 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (3128,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 05:27:22 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (2896,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 05:39:32 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (6480,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 05:33:00 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (3588,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 04:46:01 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (3040,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 04:37:03 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 4.0.0.620, Zeitstempel: 0x5e8e029a
Name des fehlerhaften Moduls: Qt5Core.dll, Version: 5.14.1.0, Zeitstempel: 0x5e8272e4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000219d05
ID des fehlerhaften Prozesses: 0x1af4
Startzeit der fehlerhaften Anwendung: 0x01d6f9ddd27bfc4c
Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
Berichtskennung: ee15b945-a5c9-4573-bf88-35af4bc3f1f4
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/03/2021 04:19:09 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (2232,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.


Systemfehler:
=============
Error: (02/03/2021 08:48:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "luafv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (02/03/2021 08:43:38 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/03/2021 08:43:38 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD External Events Utility" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/03/2021 05:47:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "luafv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (02/03/2021 05:47:16 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "SecurityHealthService" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{470B9B9B-0E95-4963-B265-5D58E5808C3D}

Error: (02/03/2021 05:47:16 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "SecurityHealthService" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{816A45F9-7406-42BB-B4FA-A655D96F2A8A}

Error: (02/03/2021 05:47:15 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-B10NQ20)
Description: Der Server "{FD06603A-2BDF-4BB1-B7DF-5DC68F353601}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/03/2021 05:30:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.


Windows Defender:
===================================
Date: 2021-02-03 05:34:15.024
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=BrowserModifier:Win32/SupTab&threatid=214126&enterprise=0
Name: BrowserModifier:Win32/SupTab
ID: 214126
Schweregrad: Hoch
Kategorie: Browserveränderer
Pfad: file:_H:\Documents and Settings\kAbLeHeAd\Local Settings\Temp\fullpackage_temp1384967383\QQBrowserFrame.dll
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-B10NQ20\Kablehead
Prozessname: C:\Program Files (x86)\0---Antivirus Stuff\MSERT.exe
Sicherheitsversion: AV: 1.331.92.0, AS: 1.331.92.0, NIS: 1.331.92.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-03 05:33:30.883
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=VirTool:Win32/Obfuscator.XI&threatid=2147656250&enterprise=0
Name: VirTool:Win32/Obfuscator.XI
ID: 2147656250
Schweregrad: Schwerwiegend
Kategorie: Tool
Pfad: file:_H:\Documents and Settings\kAbLeHeAd\Local Settings\Temp\jar_cache5656696754585759807.tmp
Erkennungsursprung: Lokaler Computer
Erkennungstype: Heuristiken
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-B10NQ20\Kablehead
Prozessname: C:\Program Files (x86)\0---Antivirus Stuff\MSERT.exe
Sicherheitsversion: AV: 1.331.92.0, AS: 1.331.92.0, NIS: 1.331.92.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-03 05:27:35.560
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=BrowserModifier:Win32/Aartemis!blnk&threatid=221909&enterprise=0
Name: BrowserModifier:Win32/Aartemis!blnk
ID: 221909
Schweregrad: Hoch
Kategorie: Browserveränderer
Pfad: containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir; containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk.vir; containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Internet Explorer.lnk.vir; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir->[CMDEmbedded]; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk.vir->[CMDEmbedded]; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Internet Explorer.lnk.vir->[CMDEmbedded]
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-B10NQ20\Kablehead
Prozessname: C:\Program Files (x86)\0---Antivirus Stuff\MSERT.exe
Sicherheitsversion: AV: 1.331.92.0, AS: 1.331.92.0, NIS: 1.331.92.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-03 05:27:35.533
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=BrowserModifier:Win32/Aartemis!blnk&threatid=221909&enterprise=0
Name: BrowserModifier:Win32/Aartemis!blnk
ID: 221909
Schweregrad: Hoch
Kategorie: Browserveränderer
Pfad: containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir; containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Internet Explorer.lnk.vir; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir->[CMDEmbedded]; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Internet Explorer.lnk.vir->[CMDEmbedded]
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-B10NQ20\Kablehead
Prozessname: C:\Program Files (x86)\0---Antivirus Stuff\MSERT.exe
Sicherheitsversion: AV: 1.331.92.0, AS: 1.331.92.0, NIS: 1.331.92.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-03 05:27:30.797
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=BrowserModifier:Win32/Aartemis!blnk&threatid=221909&enterprise=0
Name: BrowserModifier:Win32/Aartemis!blnk
ID: 221909
Schweregrad: Hoch
Kategorie: Browserveränderer
Pfad: containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir->[CMDEmbedded]
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-B10NQ20\Kablehead
Prozessname: C:\Program Files (x86)\0---Antivirus Stuff\MSERT.exe
Sicherheitsversion: AV: 1.331.92.0, AS: 1.331.92.0, NIS: 1.331.92.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-03 20:47:22.606
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.146.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x8024001e
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2021-02-03 04:47:01.207
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.92.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

CodeIntegrity:
===================================

Date: 2021-02-03 11:07:42.343
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.339
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.314
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.310
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.283
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.269
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.266
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.234
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 4207 12/07/2018
Hauptplatine: ASUSTeK COMPUTER INC. PRIME B350-PLUS
Prozessor: AMD Ryzen 5 2400G with Radeon Vega Graphics 
Prozentuale Nutzung des RAM: 25%
Installierter physikalischer RAM: 14268.1 MB
Verfügbarer physikalischer RAM: 10658.13 MB
Summe virtueller Speicher: 15164.1 MB
Verfügbarer virtueller Speicher: 11243.73 MB

==================== Laufwerke ================================

Drive c: (SYSTEM) (Fixed) (Total:195.31 GB) (Free:44.44 GB) NTFS
Drive d: (---PLAYGROUND) (Fixed) (Total:224.61 GB) (Free:86.14 GB) NTFS
Drive f: (Music) (Fixed) (Total:105.93 GB) (Free:6.65 GB) NTFS
Drive g: (Stuff) (Fixed) (Total:97.65 GB) (Free:0.23 GB) NTFS
Drive h: (W!NDOZE) (Fixed) (Total:29.29 GB) (Free:4.35 GB) NTFS
Drive i: (Kable Disk) (Fixed) (Total:931.51 GB) (Free:473.89 GB) NTFS

\\?\Volume{1b87eac7-f994-40ba-b1c8-998a7606312b}\ () (Fixed) (Total:0.49 GB) (Free:0.04 GB) NTFS
\\?\Volume{adae524f-c239-4fb7-a913-a1a88a426f2a}\ () (Fixed) (Total:0 GB) (Free:0 GB) 
\\?\Volume{ff9fb538-14a4-4eb4-b560-1152d28ca2e2}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

==========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 232.9 GB) (Disk ID: 845A845A)
Partition 1: (Active) - (Size=29.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=203.6 GB) - (Type=0F Extended)

==========================================================
Disk: 2 (Size: 931.5 GB) (Disk ID: 8B194839)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt =======================

M-K-D-B · 04.02.2021, 10:39

Schritt 1
Führe RogueKiller Anti-Malware gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Brownie24 · 04.02.2021, 15:18

Code:

ATTFilter

RogueKiller Anti-Malware V14.8.4.0 (x64) [Jan 13 2021] (Free) von Adlice Software
Mail : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Betriebssystem : Windows 10 (10.0.18363) 64 bits
Gestartet in : Normaler Modus
Benutzer : Kablehead [Administrator]
Gestartet von : C:\Users\Kablehead\Desktop\RogueKiller_portable64.exe
Signaturen : 20210203_130952, Treiber : Geladen
Modus : Standard-Scan, Löschen -- Datum : 2021/02/04 15:14:17 (Dauer : 00:05:28)

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Löschen ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
[PUP.Gen1 (Potenziell bösartig)] HKEY_USERS\S-1-5-21-2346971910-3489798542-3082755446-1001\Software\Tencent --  -> Gelöscht
[PUP.Gen1 (Potenziell bösartig)] HKEY_LOCAL_MACHINE\Software\AppDataLow\Tencent --  -> Gelöscht
[PUM.Policies (Potenziell bösartig)] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin --  -> Ersetzt (2)

M-K-D-B · 04.02.2021, 19:13

Schritt 1

Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
DeleteQuarantine:
Unlock: C:\FRST
Reboot:
End::

Starte nun FRST und klicke direkt den Reparieren Button.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Auf deinem Computer fehlt das aktuelle Funktionsupdate Version 20H2.

Zitat:

Platform: Windows 10 Pro Version 1909

Folge dem Pfad Start > Einstellungen > Update und Sicherheit > Windows Update und klicke auf Nach Updates suchen.
Wähle das Funktionsupdates aus, downloade und installiere es.
Alternativ kannst du auch mit dem Update Assistenten deine Windows-Version auf den neuesten Stand bringen.
Klicke dazu auf Jetzt aktualisieren, lade dir den Update-Assistenten herunter und führe ihn aus.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...

Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Brownie24 · 04.02.2021, 22:57

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-02-2021
durchgeführt von Kablehead (04-02-2021 22:46:03) Run:2
Gestartet von C:\Users\Kablehead\Desktop
Geladene Profile: Kablehead
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
DeleteQuarantine:
Unlock: C:\FRST
Reboot:

*****************

C:\ProgramData\NTUSER.pol => erfolgreich verschoben
"C:\FRST\Quarantine" => erfolgreich entfernt
"C:\FRST" => wurde entsperrt


Das System musste neu gestartet werden.

==== Ende von Fixlog 22:46:19 ====

Vielen herzlichen Dank für deine Hilfe!

Dadurch blieb mir schon sehr viel Arbeit erspart. Ich werde auf jeden Fall spenden.
Danke nochmal und schöne Grüße!

M-K-D-B · 05.02.2021, 10:41

Vielen Dank für die Spende. Sie dient zur Erhaltung des Forums.

Wir sind froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.

03.02.2021, 20:20	#2
M-K-D-B /// TB-Ausbilder	Windows 10 - Trojaner erkannt - Computer fährt manchmal nicht runter Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen. Ich analysiere gerade dein System und melde mich in Kürze mit weiteren Anweisungen. __________________

04.02.2021, 10:39	#5
M-K-D-B /// TB-Ausbilder	Windows 10 - Trojaner erkannt - Computer fährt manchmal nicht runter Schritt 1 Führe RogueKiller Anti-Malware gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Windows 10 - Trojaner erkannt - Computer fährt manchmal nicht runter

Log-Analyse und Auswertung: Windows 10 - Trojaner erkannt - Computer fährt manchmal nicht runter