|
Log-Analyse und Auswertung: "CRaaccon" auf meinem privaten PCWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
25.03.2021, 15:16 | #16 |
/// TB-Ausbilder | "CRaaccon" auf meinem privaten PC Alles klar. Gib einfach Bescheid, wenn alles erledigt ist. |
25.03.2021, 18:12 | #17 |
| "CRaaccon" auf meinem privaten PC Guten Abend Matthias,
__________________bin gerade nach Hause gekommen ... und habe mal einen neuen Durchlauf gestartet. Will mal wissen, ob alles okay ist?! ************************************************ **************** Addition.txt ******************* ************************************************ Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 21-03-2021 durchgeführt von Berek (25-03-2021 18:04:50) Gestartet von C:\Users\Berek\Downloads Windows 10 Home Version 20H2 19042.867 (X64) (2020-11-17 09:12:43) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-1197439772-1984115473-2326661607-500 - Administrator - Disabled) Berek (S-1-5-21-1197439772-1984115473-2326661607-1001 - Administrator - Enabled) => C:\Users\Berek DefaultAccount (S-1-5-21-1197439772-1984115473-2326661607-503 - Limited - Disabled) Gast (S-1-5-21-1197439772-1984115473-2326661607-501 - Limited - Disabled) WDAGUtilityAccount (S-1-5-21-1197439772-1984115473-2326661607-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 21.001.20145 - Adobe Systems Incorporated) CCleaner (HKLM\...\CCleaner) (Version: 5.77 - Piriform) Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.115 - Google Inc.) Hidden HP Officejet 4630 series - Grundlegende Software für das Gerät (HKLM\...\{CCF92FFE-5341-4263-9048-472D9E3C5703}) (Version: 32.0.1180.44630 - Hewlett-Packard Co.) HP Officejet 4630 series Hilfe (HKLM-x32\...\{08B9332C-26DB-4EF3-85D6-6DC62B937681}) (Version: 31.0.0 - Hewlett Packard) HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.5171 - Intel Corporation) Logitech Kameraeinstellungen (HKLM-x32\...\LogiUCDPP) (Version: 2.10.4.0 - Logitech Europe S.A.) Malwarebytes version 4.3.0.98 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.3.0.98 - Malwarebytes) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 89.0.774.57 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-1197439772-1984115473-2326661607-1001\...\OneDriveSetup.exe) (Version: 21.030.0211.0002 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{99FAF70F-9B61-4AB0-9EC0-B31F98FFDC4A}) (Version: 2.75.0.0 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.27.29016 (HKLM-x32\...\{1aaa01ad-3069-4288-9c6f-37a140a8f6c7}) (Version: 14.27.29016.0 - Microsoft Corporation) Mozilla Firefox 87.0 (x64 de) (HKLM\...\Mozilla Firefox 87.0 (x64 de)) (Version: 87.0 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 87.0.0.7747 - Mozilla) PDF24 Creator 9.2.2 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: 9.2.2 - PDF24.org) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7541 - Realtek Semiconductor Corp.) Skype Version 8.68 (HKLM-x32\...\Skype_is1) (Version: 8.68 - Skype Technologies S.A.) tax 2015 (HKLM-x32\...\{4CF96070-DEE5-43B5-B6A7-23AC07BC0C77}) (Version: 22.00.8811 - Buhl Data Service GmbH) tax 2016 (HKLM-x32\...\{30E85B0C-57D8-4ECE-814B-264550A92FAB}) (Version: 23.00.1146 - Buhl Data Service GmbH) tax 2017 (HKLM-x32\...\{B0AB97B4-F1E7-4CD6-A93B-1ADC1A4E19E8}) (Version: 24.00.1375 - Buhl Data Service GmbH) tax 2018 (HKLM-x32\...\{A3833924-D59B-418A-AFED-FDE50F727C50}) (Version: 25.00.1359 - Buhl Data Service GmbH) tax 2019 (HKLM-x32\...\{49346689-D8B3-49F4-A48F-273D2D6F5090}) (Version: 26.00.1560 - Buhl Data Service GmbH) tax 2020 (HKLM-x32\...\{911206AE-A132-4258-8DE2-E2A76971EFE6}) (Version: 27.00.1484 - Buhl Data Service GmbH) tax 2021 (HKLM-x32\...\{1B029679-D87C-44BC-B894-D579FD7CA963}) (Version: 28.00.1410 - Buhl Data Service GmbH) Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F814D094-197F-43C8-87FA-3210BB780486}) (Version: 2.53.0.0 - Microsoft Corporation) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) WEB.DE Online-Speicher 1.39.2.0 (HKU\S-1-5-21-1197439772-1984115473-2326661607-1001\...\WEB.DE Application {sync-000021}) (Version: 1.39.2.0 - 1&1 Mail & Media GmbH) Windows 7 Games for Windows 10 and 8 (HKLM\...\Win7Games) (Version: 2.0 - hxxp://winaero.com) Zoom (HKU\S-1-5-21-1197439772-1984115473-2326661607-1001\...\ZoomUMX) (Version: 5.4.1 (58698.1027) - Zoom Video Communications, Inc.) Packages: ========= Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2021-03-13] (Microsoft Corporation) HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_122.3.838.0_x64__v10z8vjag6ke6 [2021-02-25] (HP Inc.) Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-11-17] (Microsoft Corporation) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-11-17] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-11-17] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.1252.0_x64__8wekyb3d8bbwe [2021-03-11] (Microsoft Studios) [MS Ad] PDF Viewer and Reader -> C:\Program Files\WindowsApps\22450.PDFViewerandReader_1.3.2.0_x64__0aqw1zw0x2snt [2021-03-11] (韵华软件) [MS Ad] Zip Extractor Pro -> C:\Program Files\WindowsApps\38526MediaLife.ZipPlus_2.0.4.0_x86__1crh1k73ty8mg [2020-11-17] (Media Life) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ShellIconOverlayIdentifiers: [ 1&1 Sync Overlay 1] -> {02B2B772-B8A8-4DA4-9B18-42551A54A1A8} => C:\Program Files\Common Files\1&1 Sync\1&1SyncShellExtension64_1_0_0_3_20191015190544994.dll [2019-04-01] (1&1 Mail & Media GmbH) [Datei ist nicht signiert] ShellIconOverlayIdentifiers: [ 1&1 Sync Overlay 2] -> {0575AB16-E932-4160-8936-4DBE195BDBD7} => C:\Program Files\Common Files\1&1 Sync\1&1SyncShellExtension64_1_0_0_3_20191015190544994.dll [2019-04-01] (1&1 Mail & Media GmbH) [Datei ist nicht signiert] ShellIconOverlayIdentifiers: [ 1&1 Sync Overlay 3] -> {0E9EF89A-96D3-4DE6-B2F8-E9548AA5321E} => C:\Program Files\Common Files\1&1 Sync\1&1SyncShellExtension64_1_0_0_3_20191015190544994.dll [2019-04-01] (1&1 Mail & Media GmbH) [Datei ist nicht signiert] ShellIconOverlayIdentifiers: [ 1&1 Sync Overlay 4] -> {1A4AFFE1-B2F9-483D-B627-D9A339DBFD34} => C:\Program Files\Common Files\1&1 Sync\1&1SyncShellExtension64_1_0_0_3_20191015190544994.dll [2019-04-01] (1&1 Mail & Media GmbH) [Datei ist nicht signiert] ShellIconOverlayIdentifiers-x32: [ 1&1 Sync Overlay 1] -> {02B2B772-B8A8-4DA4-9B18-42551A54A1A8} => C:\Program Files\Common Files\1&1 Sync\1&1SyncShellExtension64_1_0_0_3_20191015190544994.dll [2019-04-01] (1&1 Mail & Media GmbH) [Datei ist nicht signiert] ShellIconOverlayIdentifiers-x32: [ 1&1 Sync Overlay 2] -> {0575AB16-E932-4160-8936-4DBE195BDBD7} => C:\Program Files\Common Files\1&1 Sync\1&1SyncShellExtension64_1_0_0_3_20191015190544994.dll [2019-04-01] (1&1 Mail & Media GmbH) [Datei ist nicht signiert] ShellIconOverlayIdentifiers-x32: [ 1&1 Sync Overlay 3] -> {0E9EF89A-96D3-4DE6-B2F8-E9548AA5321E} => C:\Program Files\Common Files\1&1 Sync\1&1SyncShellExtension64_1_0_0_3_20191015190544994.dll [2019-04-01] (1&1 Mail & Media GmbH) [Datei ist nicht signiert] ShellIconOverlayIdentifiers-x32: [ 1&1 Sync Overlay 4] -> {1A4AFFE1-B2F9-483D-B627-D9A339DBFD34} => C:\Program Files\Common Files\1&1 Sync\1&1SyncShellExtension64_1_0_0_3_20191015190544994.dll [2019-04-01] (1&1 Mail & Media GmbH) [Datei ist nicht signiert] ContextMenuHandlers1: [ 1&1 Sync Context Menu] -> {4BF8569E-E0FE-4C97-9718-86380FA8782D} => C:\Program Files\Common Files\1&1 Sync\1&1SyncShellExtension64_1_0_0_3_20191015190544994.dll [2019-04-01] (1&1 Mail & Media GmbH) [Datei ist nicht signiert] ContextMenuHandlers2: [ 1&1 Sync Context Menu] -> {4BF8569E-E0FE-4C97-9718-86380FA8782D} => C:\Program Files\Common Files\1&1 Sync\1&1SyncShellExtension64_1_0_0_3_20191015190544994.dll [2019-04-01] (1&1 Mail & Media GmbH) [Datei ist nicht signiert] ContextMenuHandlers3: [ 1&1 Sync Context Menu] -> {4BF8569E-E0FE-4C97-9718-86380FA8782D} => C:\Program Files\Common Files\1&1 Sync\1&1SyncShellExtension64_1_0_0_3_20191015190544994.dll [2019-04-01] (1&1 Mail & Media GmbH) [Datei ist nicht signiert] ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-03-24] (Malwarebytes Corporation -> Malwarebytes) ContextMenuHandlers4: [ 1&1 Sync Context Menu] -> {4BF8569E-E0FE-4C97-9718-86380FA8782D} => C:\Program Files\Common Files\1&1 Sync\1&1SyncShellExtension64_1_0_0_3_20191015190544994.dll [2019-04-01] (1&1 Mail & Media GmbH) [Datei ist nicht signiert] ContextMenuHandlers5: [ 1&1 Sync Context Menu] -> {4BF8569E-E0FE-4C97-9718-86380FA8782D} => C:\Program Files\Common Files\1&1 Sync\1&1SyncShellExtension64_1_0_0_3_20191015190544994.dll [2019-04-01] (1&1 Mail & Media GmbH) [Datei ist nicht signiert] ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2020-12-02] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) ContextMenuHandlers6: [ 1&1 Sync Context Menu] -> {4BF8569E-E0FE-4C97-9718-86380FA8782D} => C:\Program Files\Common Files\1&1 Sync\1&1SyncShellExtension64_1_0_0_3_20191015190544994.dll [2019-04-01] (1&1 Mail & Media GmbH) [Datei ist nicht signiert] ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-03-24] (Malwarebytes Corporation -> Malwarebytes) ==================== Codecs (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Drivers32: [vidc.i420] => C:\WINDOWS\system32\lvcod64.dll [175392 2012-10-26] (Logitech, Inc. -> Logitech Inc.) HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [305000 2012-10-26] (Logitech, Inc. -> Logitech Inc.) ==================== Verknüpfungen & WMI ======================== ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============= 2019-10-15 18:05 - 2019-04-01 14:06 - 000431616 _____ (1&1 Mail & Media GmbH) [Datei ist nicht signiert] C:\Program Files\Common Files\1&1 Sync\1&1SyncShellExtension64_1_0_0_3_20191015190544994.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ======== ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ================= ==================== Internet Explorer (Nicht auf der Ausnahmeliste) ========== SearchScopes: HKU\S-1-5-21-1197439772-1984115473-2326661607-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) IE trusted site: HKU\.DEFAULT\...\localhost -> localhost IE trusted site: HKU\S-1-5-21-1197439772-1984115473-2326661607-1001\...\localhost -> localhost ==================== Hosts Inhalt: ========================= (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2015-10-30 08:24 - 2021-03-24 18:14 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts 127.0.0.1 localhost ==================== Andere Bereiche =========================== (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-1197439772-1984115473-2326661607-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\windows\img0.jpg DNS Servers: 192.168.0.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) MSCONFIG\Services: igfxCUIService2.0.0.0 => 2 HKLM\...\StartupApproved\Run: => "Logitech Download Assistant" HKLM\...\StartupApproved\Run32: => "PDFPrint" HKLM\...\StartupApproved\Run32: => "Opera Browser Assistant" HKU\S-1-5-21-1197439772-1984115473-2326661607-1001\...\StartupApproved\StartupFolder: => "OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk" HKU\S-1-5-21-1197439772-1984115473-2326661607-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-1197439772-1984115473-2326661607-1001\...\StartupApproved\Run: => "WEB.DE Application {sync-000021}" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Wiederherstellungspunkte ========================= 25-03-2021 10:30:30 Geplanter Prüfpunkt ==================== Fehlerhafte Geräte im Gerätemanager ============ ==================== Fehlereinträge in der Ereignisanzeige: ======================== Applikationsfehler: ================== Error: (03/24/2021 01:54:15 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: ) Description: Die Speicheroptimierung konnte erneut optimieren auf Festplatte (C nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A) Error: (03/24/2021 01:10:34 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Das Programm Microsoft.Photos.exe Version 2020.20120.4004.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: df0 Startzeit: 01d720a646ffa806 Beendigungszeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2020.20120.4004.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe Bericht-ID: 3aba1efc-40c5-43f1-861d-df0fce4ae1a5 Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2020.20120.4004.0_x64__8wekyb3d8bbwe Relative Anwendungs-ID des fehlerhaften Pakets: App Absturztyp: Cross-process Error: (03/17/2021 12:30:05 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: ) Description: Die Speicheroptimierung konnte erneut optimieren auf Festplatte (C nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A) Error: (03/17/2021 10:26:25 AM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (2716,R,98) SRUJet: Fehler -1811 (0xfffff8ed) beim Öffnen von Protokolldatei C:\WINDOWS\system32\SRU\SRU001BA.log. Error: (03/13/2021 10:47:53 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: AbLauncher.exe, Version: 1.0.0.0, Zeitstempel: 0x5ecf6259 Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.804, Zeitstempel: 0x0e9c5eae Ausnahmecode: 0xe0434352 Fehleroffset: 0x000000000002d759 ID des fehlerhaften Prozesses: 0xe40 Startzeit der fehlerhaften Anwendung: 0x01d717edeccb5dc3 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\PC-Putzer\AbLauncher.exe Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll Berichtskennung: 28954d37-b0cf-4871-8964-78d953191c0a Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (03/13/2021 10:47:52 AM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Anwendung: AbLauncher.exe Frameworkversion: v4.0.30319 Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet. Ausnahmeinformationen: System.ComponentModel.Win32Exception bei System.Diagnostics.Process.StartWithShellExecuteEx(System.Diagnostics.ProcessStartInfo) bei System.Diagnostics.Process.Start(System.Diagnostics.ProcessStartInfo) bei AbLauncher.Program.Main(System.String[]) Error: (03/11/2021 07:47:31 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: WashAndGo.exe, Version: 25.8.0.0, Zeitstempel: 0x5ecf626d Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00007ffbc2ae5458 ID des fehlerhaften Prozesses: 0x1f3c Startzeit der fehlerhaften Anwendung: 0x01d716a6fa3b37c4 Pfad der fehlerhaften Anwendung: C:\ProgramData\Abelssoft\WashAndGo\Program\WashAndGo.exe Pfad des fehlerhaften Moduls: unknown Berichtskennung: 7fa56c62-d096-46be-b63b-a6de4188e062 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (03/11/2021 07:47:29 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Anwendung: WashAndGo.exe Frameworkversion: v4.0.30319 Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet. Ausnahmeinformationen: System.NullReferenceException bei WashAndGo.App.AbstractApplication_Startup(System.Object, System.Windows.StartupEventArgs) bei System.Windows.Application.OnStartup(System.Windows.StartupEventArgs) bei System.Windows.Application.<.ctor>b__1_0(System.Object) bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32) bei System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate) bei System.Windows.Threading.DispatcherOperation.InvokeImpl() bei MS.Internal.CulturePreservingExecutionContext.CallbackWrapper(System.Object) bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object) bei MS.Internal.CulturePreservingExecutionContext.Run(MS.Internal.CulturePreservingExecutionContext, System.Threading.ContextCallback, System.Object) bei System.Windows.Threading.DispatcherOperation.Invoke() bei System.Windows.Threading.Dispatcher.ProcessQueue() bei System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef) bei MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef) bei MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object) bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32) bei System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate) bei System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32) bei MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr) bei MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef) bei System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame) bei System.Windows.Application.RunDispatcher(System.Object) bei System.Windows.Application.RunInternal(System.Windows.Window) bei WashAndGo.App.Main() Systemfehler: ============= Error: (03/24/2021 10:18:23 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-FNE471E) Description: Der Server "{94269C4E-071A-4116-90E6-52E557067E4E}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (03/24/2021 10:18:13 PM) (Source: Service Control Manager) (EventID: 7043) (User: ) Description: Der Dienst Malwarebytes Service konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden. Error: (03/24/2021 10:17:54 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-FNE471E) Description: Der Server "{5F7F3F7B-1177-4D4B-B1DB-BC6F671B8F25}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (03/24/2021 10:11:53 PM) (Source: Service Control Manager) (EventID: 7043) (User: ) Description: Der Dienst Malwarebytes Service konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden. Error: (03/24/2021 06:15:42 PM) (Source: Service Control Manager) (EventID: 7043) (User: ) Description: Der Dienst Malwarebytes Service konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden. Error: (03/24/2021 06:13:13 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Logitech Video Camera Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts. Error: (03/24/2021 06:13:13 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "PDF24" wurde unerwartet beendet. Dies ist bereits 3 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts. Error: (03/24/2021 06:13:13 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts. Windows Defender: ================ Date: 2021-03-24 13:36:14 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {87D2766F-DAE7-45C7-8237-12A71453DC40} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2021-03-23 10:43:29 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {A270DDCD-99A8-4039-A238-C505E2E2F2EA} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2021-03-22 20:32:07 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {40842CBC-BBDD-428E-8450-CB69F44DE7E8} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2021-03-21 11:58:44 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {FE6EB3CD-D19A-42AF-ABA6-0BF02549A046} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2021-03-21 11:50:51 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {24721B16-1D06-4D07-8C95-615C09B71092} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2021-03-24 18:16:19 Description: Bei Microsoft Defender Antivirus ist ein Fehler beim Laden der Sicherheitsinformationen aufgetreten. Es wird versucht, zu einer als fehlerfrei bekannten Version zurückzukehren. Sicherheitsversion versucht: Sicherung Fehlercode: 0x80070013 Fehlerbeschreibung: Das Medium ist schreibgeschützt. tSicherheitsversion: 1.333.1103.0;1.333.1103.0 Modulversion: 1.1.17900.7 Date: 2021-03-24 18:16:17 Description: Bei Microsoft Defender Antivirus ist ein Fehler beim Laden der Sicherheitsinformationen aufgetreten. Es wird versucht, zu einer als fehlerfrei bekannten Version zurückzukehren. Sicherheitsversion versucht: Aktuell Fehlercode: 0x80004004 Fehlerbeschreibung: Vorgang abgebrochen tSicherheitsversion: 1.333.1174.0;1.333.1174.0 Modulversion: 1.1.17900.7 CodeIntegrity: =============== Date: 2021-03-25 05:59:31 Description: Windows blocked file \Device\HarddiskVolume1\Windows\System32\scrobj.dll which has been disallowed for protected processes. ==================== Speicherinformationen =========================== BIOS: American Megatrends Inc. F4 WG 07/24/2014 Hauptplatine: Gigabyte Technology Co., Ltd. H81M-D2W Prozessor: Intel(R) Pentium(R) CPU G3250 @ 3.20GHz Prozentuale Nutzung des RAM: 70% Installierter physikalischer RAM: 3957.71 MB Verfügbarer physikalischer RAM: 1181.43 MB Summe virtueller Speicher: 4821.02 MB Verfügbarer virtueller Speicher: 1124.56 MB ==================== Laufwerke ================================ Drive c: (Festplatte) (Fixed) (Total:464.91 GB) (Free:403.61 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)] \\?\Volume{6a975f92-0000-0000-0000-a03a74000000}\ () (Fixed) (Total:0.84 GB) (Free:0.4 GB) NTFS ==================== MBR & Partitionstabelle ==================== ========================================================== Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 6A975F92) Partition 1: (Active) - (Size=464.9 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=865 MB) - (Type=27) ==================== Ende von Addition.txt ======================= ------------------------------------------------- ------------------ FRST.txt -------------------- ------------------------------------------------------ FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 21-03-2021 durchgeführt von Berek (Administrator) auf DESKTOP-FNE471E (Wortmann_AG TERRA_PC) (25-03-2021 18:01:34) Gestartet von C:\Users\Berek\Downloads Geladene Profile: Berek Platform: Windows 10 Home Version 20H2 19042.867 (X64) Sprache: Deutsch (Deutschland) Standard-Browser: FF Start-Modus: Normal ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (geek software GmbH -> geek software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\igfxHK.exe (Logitech Inc -> ) C:\Program Files\Logitech\Collaboration\Services\Video\RightSightAPI\crashpad_handler.exe (Logitech Inc -> Logitech Europe S.A.) C:\Program Files\Logitech\Collaboration\Services\Video\RightSightAPI\RightSightService.exe (Logitech Inc -> Logitech) C:\Program Files\Logitech\Collaboration\Services\Video\ServiceLayer.exe (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe <7> (Piriform Software Ltd -> Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner64.exe (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe ==================== Registry (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14021336 2015-06-18] (Realtek Semiconductor Corp -> Realtek Semiconductor) HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3933496 2012-09-20] (Logitech -> Logitech, Inc.) HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [486464 2020-10-01] (geek software GmbH -> geek software GmbH) HKU\S-1-5-21-1197439772-1984115473-2326661607-1001\...\Run: [WEB.DE Application {sync-000021}] => C:\Users\Berek\AppData\Local\WEB.DE Application {sync-000021}\webde_onlinespeicher.exe [791552 2019-04-01] (1&1 Mail & Media GmbH) [Datei ist nicht signiert] HKU\S-1-5-21-1197439772-1984115473-2326661607-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [32726088 2021-03-02] (Piriform Software Ltd -> Piriform Software Ltd) HKU\S-1-5-21-1197439772-1984115473-2326661607-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> HKLM\...\Print\Monitors\HP C611 Status Monitor: C:\WINDOWS\system32\hpinkstsC611LM.dll [333344 2013-08-14] (Hewlett Packard -> Hewlett-Packard Co.) HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Officejet 4630 series): C:\WINDOWS\system32\HPDiscoPMC611.dll [762400 2013-08-13] (Hewlett Packard -> Hewlett-Packard Co.) Startup: C:\Users\Berek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk [2016-09-24] ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {26BE0251-03E2-48C2-917B-40A25C27A350} - System32\Tasks\HPCustParticipation HP Officejet 4630 series => C:\Program Files\HP\HP Officejet 4630 series\Bin\HPCustPartic.exe Task: {532CAECF-DC02-451B-8345-197EE056203C} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe [696816 2021-03-24] (Mozilla Corporation -> Mozilla Foundation) Task: {5A1A6210-A403-46A4-A6FD-707AA6F895BD} - System32\Tasks\WashAndGoNGNotifierRunWeekly => C:\Program Files (x86)\PC-Putzer\AbLauncher.exe Task: {730B4280-7911-4883-9E3E-A2D2011FEC72} - System32\Tasks\Opera scheduled assistant Autoupdate 1548628786 => C:\Program Files\Opera\launcher.exe -> --scheduledautoupdate --component-name=assistant --component-path="C:\Program Files\Opera\assistant" $(Arg0) Task: {7E7B47C9-C653-416A-9158-3D18D2C896B7} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [684976 2021-03-02] (Piriform Software Ltd -> Piriform) Task: {9419739B-9516-4CD8-983B-FD4F70D1A473} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [27168840 2021-03-02] (Piriform Software Ltd -> Piriform Software Ltd) Task: {9746B5DE-274B-4591-99DB-7567F665196D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: {CC816529-D671-42C4-AC4B-F73C82DC7CE8} - System32\Tasks\Opera scheduled Autoupdate 1528723909 => C:\Program Files\Opera\launcher.exe Task: {E640C783-068D-4A33-AE31-E0164E8F9BDA} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1557200 2021-01-25] (Adobe Inc. -> Adobe Inc.) Task: {E6F33FCB-FC72-4FA8-BBF7-8BAC9CA8A1FB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\WashAndGoNGNotifierRunWeekly.job => C:\Program Files (x86)\PC-Putzer\AbLauncher.exe ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{eda7045d-7b05-435e-87b0-b87df880e485}: [DhcpNameServer] 192.168.0.1 Edge: ======= Edge HomeButtonPage: HKU\S-1-5-21-1197439772-1984115473-2326661607-1001 -> hxxps://www.google.de/ Edge DefaultProfile: Default Edge Profile: C:\Users\Berek\AppData\Local\Microsoft\Edge\User Data\Default [2021-03-24] Edge HomePage: Default -> hxxps://www.google.de/ Edge StartupUrls: Default -> "hxxps://www.google.de/" Edge Extension: (Malwarebytes Browser Guard) - C:\Users\Berek\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-03-24] Edge Profile: C:\Users\Berek\AppData\Local\Microsoft\Edge\User Data\Guest Profile [2021-03-24] Edge Profile: C:\Users\Berek\AppData\Local\Microsoft\Edge\User Data\Profile 1 [2021-03-24] Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee] FireFox: ======== FF DefaultProfile: sobe61kl.default FF ProfilePath: C:\Users\Berek\AppData\Roaming\Mozilla\Firefox\Profiles\sobe61kl.default [2021-03-25] FF Notifications: Mozilla\Firefox\Profiles\sobe61kl.default -> hxxps://joeyatlas.jaylabpro.com; hxxps://www.jaylabpro.com; hxxps://www.foodspring.de; hxxps://www.ebay.de; hxxps://www.wayfair.de; hxxps://www.motor-talk.de; hxxps://www.motortests.de; hxxps://www.motorbasar.de; hxxps://www.ledstyles.de FF Extension: (Mailvelope) - C:\Users\Berek\AppData\Roaming\Mozilla\Firefox\Profiles\sobe61kl.default\Extensions\jid1-AQqSMBYb0a8ADg@jetpack.xpi [2020-10-25] FF Extension: (minerBlock) - C:\Users\Berek\AppData\Roaming\Mozilla\Firefox\Profiles\sobe61kl.default\Extensions\xd4rker@gmail.com.xpi [2019-02-04] FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corporation -> Microsoft Corp.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2021-03-06] (Adobe Inc. -> Adobe Systems Inc.) Chrome: ======= CHR DefaultProfile: Default CHR Profile: C:\Users\Berek\AppData\Local\Google\Chrome\User Data\Default [2021-03-17] CHR Extension: (Docs) - C:\Users\Berek\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-06-22] CHR Extension: (Google Drive) - C:\Users\Berek\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-06-22] CHR Extension: (YouTube) - C:\Users\Berek\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-06-22] CHR Extension: (Google Search) - C:\Users\Berek\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-06-22] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Berek\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-06-22] CHR Extension: (Gmail) - C:\Users\Berek\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-06-22] CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh] CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee] Opera: ======= OPR Profile: C:\Users\Berek\AppData\Roaming\Opera Software\Opera Stable [2021-03-13] OPR DefaultSuggestURL: Opera Stable -> hxxps://www.google.com/complete/search?client=opera&q={searchTerms}&ie={inputEncoding}&oe={outputEncoding} ==================== Dienste (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169672 2021-01-25] (Adobe Inc. -> Adobe Inc.) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7456464 2021-03-24] (Malwarebytes Inc -> Malwarebytes) R2 nebula; C:\Program Files\Logitech\Collaboration\Services\Video\ServiceLayer.exe [4489352 2019-06-12] (Logitech Inc -> Logitech) R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [486464 2020-10-01] (geek software GmbH -> geek software GmbH) S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\NisSrv.exe [2483616 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation) S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MsMpEng.exe [128376 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 aftap0901; C:\WINDOWS\System32\drivers\aftap0901.sys [48624 2018-01-23] (AnchorFree Inc -> The OpenVPN Project) S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.) S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert] S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [159600 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2021-03-24] (Malwarebytes Corporation -> Malwarebytes) R3 int0800; C:\WINDOWS\System32\drivers\flashud.sys [62984 2019-08-28] (Intel Corporation -> Intel Corporation) R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [220616 2021-03-24] (Malwarebytes Inc -> Malwarebytes) S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2021-03-24] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes) R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [198248 2021-03-24] (Malwarebytes Inc -> Malwarebytes) R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [77496 2021-03-24] (Malwarebytes Inc -> Malwarebytes) R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2021-03-24] (Malwarebytes Inc -> Malwarebytes) R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [155360 2021-03-24] (Malwarebytes Inc -> Malwarebytes) S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167280 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [49560 2021-03-16] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [420072 2021-03-16] (Microsoft Windows -> Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [72952 2021-03-16] (Microsoft Windows -> Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2021-03-24 22:28 - 2021-03-24 22:28 - 000198248 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys 2021-03-24 22:28 - 2021-03-24 22:28 - 000155360 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys 2021-03-24 22:28 - 2021-03-24 22:28 - 000077496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2021-03-24 18:36 - 2021-03-24 18:50 - 000003349 _____ C:\Users\Berek\Downloads\Search.txt 2021-03-24 18:14 - 2021-03-24 18:14 - 003143851 _____ C:\Users\Berek\Desktop\24.03.2021_18.14.22.zip 2021-03-24 18:01 - 2021-03-24 22:27 - 000009138 _____ C:\Users\Berek\Downloads\Fixlog.txt 2021-03-24 18:01 - 2021-03-24 18:01 - 000003996 _____ C:\Users\Berek\Downloads\sjlbijeyzsijoomib.txt 2021-03-24 17:50 - 2021-03-24 17:50 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla 2021-03-24 16:40 - 2021-03-24 16:40 - 008534696 _____ (Malwarebytes) C:\Users\Berek\Downloads\adwcleaner_8.2.exe 2021-03-24 16:27 - 2021-03-24 16:27 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys 2021-03-24 16:27 - 2021-03-24 16:27 - 000220616 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys 2021-03-24 16:27 - 2021-03-24 16:27 - 000002043 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk 2021-03-24 16:27 - 2021-03-24 16:27 - 000002031 _____ C:\ProgramData\Desktop\Malwarebytes.lnk 2021-03-24 16:27 - 2021-03-24 16:27 - 000000000 ____D C:\Users\Berek\AppData\Local\mbam 2021-03-24 16:27 - 2021-03-24 16:26 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys 2021-03-24 16:27 - 2021-03-24 16:26 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys 2021-03-24 16:26 - 2021-03-24 16:26 - 000000000 ____D C:\ProgramData\Malwarebytes 2021-03-24 16:25 - 2021-03-24 16:25 - 000000000 ____D C:\Program Files\Malwarebytes 2021-03-24 16:23 - 2021-03-24 16:24 - 002084016 _____ (Malwarebytes) C:\Users\Berek\Downloads\MBSetup.exe 2021-03-24 11:06 - 2021-03-24 20:43 - 000028920 _____ C:\Users\Berek\Downloads\Addition.txt 2021-03-24 11:03 - 2021-03-25 18:03 - 000013826 _____ C:\Users\Berek\Downloads\FRST.txt 2021-03-24 11:02 - 2021-03-25 18:02 - 000000000 ____D C:\FRST 2021-03-24 11:01 - 2021-03-24 11:01 - 002300928 _____ (Farbar) C:\Users\Berek\Downloads\FRST64.exe 2021-03-23 14:09 - 2021-03-23 14:19 - 000000000 ____D C:\WINDOWS\Minidump 2021-03-20 06:15 - 2021-03-20 06:15 - 000180925 _____ C:\Users\Berek\Downloads\beipackzettel-previcox.pdf 2021-03-14 16:43 - 2021-03-24 18:17 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox 2021-03-14 05:57 - 2021-03-14 05:58 - 000000000 ____D C:\ProgramData\1&1 Sync 2021-03-13 10:41 - 2021-03-25 10:41 - 000000000 ____D C:\Program Files\CCleaner 2021-03-13 10:41 - 2021-03-13 10:41 - 000003936 _____ C:\WINDOWS\system32\Tasks\CCleaner Update 2021-03-13 10:41 - 2021-03-13 10:41 - 000002888 _____ C:\WINDOWS\system32\Tasks\CCleanerSkipUAC 2021-03-13 10:41 - 2021-03-13 10:41 - 000000873 _____ C:\ProgramData\Desktop\CCleaner.lnk 2021-03-13 10:41 - 2021-03-13 10:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner 2021-03-11 19:50 - 2021-03-17 10:26 - 000000312 _____ C:\WINDOWS\Tasks\WashAndGoNGNotifierRunWeekly.job 2021-03-11 19:50 - 2021-03-13 09:46 - 000003100 _____ C:\WINDOWS\system32\Tasks\WashAndGoNGNotifierRunWeekly 2021-03-10 22:18 - 2021-03-13 10:48 - 000000000 ____D C:\Users\Berek\AppData\Local\Abelssoft 2021-03-10 22:07 - 2021-03-10 22:07 - 000000000 ____D C:\Users\Berek\AppData\Local\TeamViewer 2021-03-10 22:06 - 2021-03-10 22:57 - 000000000 ____D C:\Users\Berek\AppData\Roaming\TeamViewer 2021-03-10 22:06 - 2021-03-10 22:12 - 000000000 ____D C:\Program Files (x86)\TeamViewer 2021-03-10 17:13 - 2021-03-24 22:27 - 080478208 _____ C:\WINDOWS\system32\config\SOFTWARE 2021-03-10 17:06 - 2021-03-10 17:13 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware 2021-03-10 16:41 - 2021-03-10 16:41 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf 2021-03-10 11:53 - 2021-03-10 11:55 - 000000000 ____D C:\AdwCleaner 2021-03-09 21:10 - 2021-03-09 21:10 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb 2021-03-09 21:09 - 2021-03-09 21:09 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb 2021-03-09 21:09 - 2021-03-09 21:09 - 001314128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi 2021-03-09 21:09 - 2021-03-09 21:09 - 000011359 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim 2021-03-09 21:08 - 2021-03-09 21:08 - 001163776 _____ C:\WINDOWS\system32\MBR2GPT.EXE 2021-03-09 21:08 - 2021-03-09 21:08 - 000611952 _____ C:\WINDOWS\SysWOW64\TextShaping.dll 2021-03-09 21:07 - 2021-03-09 21:07 - 001822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi 2021-03-09 21:07 - 2021-03-09 21:07 - 001394024 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi 2021-03-09 21:07 - 2021-03-09 21:07 - 000707016 _____ C:\WINDOWS\system32\TextShaping.dll 2021-03-09 21:07 - 2021-03-09 21:07 - 000231248 _____ C:\WINDOWS\system32\containerdevicemanagement.dll 2021-03-09 21:07 - 2021-03-09 21:07 - 000091136 _____ C:\WINDOWS\system32\Drivers\cimfs.sys ==================== Ein Monat (geänderte) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2021-03-25 18:04 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2021-03-25 17:20 - 2020-11-17 09:51 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2021-03-25 15:27 - 2019-02-05 05:11 - 000000000 ____D C:\ProgramData\Mozilla 2021-03-25 15:27 - 2016-11-18 17:10 - 000000000 ____D C:\Users\Berek\AppData\LocalLow\Mozilla 2021-03-25 12:16 - 2020-11-17 10:11 - 000004172 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{089AAF00-6758-4CFB-B23F-A30736E9164D} 2021-03-24 22:28 - 2020-11-17 10:11 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2021-03-24 22:28 - 2020-11-17 09:51 - 000008192 ___SH C:\DumpStack.log.tmp 2021-03-24 22:28 - 2017-08-15 10:57 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat 2021-03-24 22:28 - 2016-06-21 19:58 - 000000000 __SHD C:\Users\Berek\IntelGraphicsProfiles 2021-03-24 22:27 - 2019-12-07 10:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI 2021-03-24 22:07 - 2015-05-23 11:02 - 000000000 ____D C:\Users\Berek\Documents\Tom 2021-03-24 20:38 - 2016-06-22 15:08 - 000000000 ____D C:\Users\Berek\AppData\LocalLow\Temp 2021-03-24 18:17 - 2016-06-22 13:54 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2021-03-24 18:03 - 2020-11-15 05:57 - 000000000 ____D C:\Users\Berek 2021-03-24 17:49 - 2016-06-22 13:54 - 000001242 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk 2021-03-24 17:13 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps 2021-03-24 17:13 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness 2021-03-24 16:27 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP 2021-03-24 10:45 - 2020-11-17 10:11 - 000003578 _____ C:\WINDOWS\system32\Tasks\Opera scheduled assistant Autoupdate 1548628786 2021-03-24 10:45 - 2020-11-17 10:11 - 000003388 _____ C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1528723909 2021-03-23 14:12 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF 2021-03-21 07:25 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp 2021-03-19 17:48 - 2020-06-18 18:51 - 000002446 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk 2021-03-17 10:31 - 2018-06-07 05:04 - 000000000 ____D C:\Users\Berek\AppData\Local\Microsoft Help 2021-03-17 10:26 - 2020-11-17 09:51 - 000334712 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2021-03-16 09:20 - 2018-02-14 17:43 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd 2021-03-16 01:57 - 2020-11-17 10:11 - 000003380 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1197439772-1984115473-2326661607-1001 2021-03-16 01:57 - 2020-11-15 05:57 - 000002393 _____ C:\Users\Berek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2021-03-16 01:57 - 2016-06-21 19:25 - 000000000 ___RD C:\Users\Berek\OneDrive 2021-03-14 20:01 - 2017-11-30 22:55 - 000000000 ____D C:\Users\Berek\AppData\Local\Packages 2021-03-13 12:12 - 2020-02-05 11:35 - 000000000 ____D C:\Users\Berek\AppData\Local\D3DSCache 2021-03-10 22:58 - 2020-11-15 03:13 - 000000000 ___DC C:\WINDOWS\Panther 2021-03-10 22:58 - 2020-02-09 11:01 - 000000000 ____D C:\Users\Berek\Downloads\Win7Games4Win10_8_81_v2__winaero.com__1398 2021-03-10 22:58 - 2018-06-11 14:31 - 000000000 ____D C:\Program Files\Opera 2021-03-10 22:58 - 2017-12-15 07:51 - 000000000 ____D C:\ProgramData\tmp 2021-03-10 22:58 - 2016-11-22 04:08 - 000000000 ____D C:\Users\Berek\AppData\Local\ConnectedDevicesPlatform 2021-03-10 22:58 - 2016-06-22 14:58 - 000000000 ____D C:\Users\Berek\AppData\Roaming\HpUpdate 2021-03-10 22:57 - 2020-02-26 22:02 - 000000000 ____D C:\Users\Berek\AppData\Local\Greenshot 2021-03-10 21:37 - 2016-06-22 15:15 - 000002146 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2021-03-10 16:56 - 2016-06-22 15:35 - 000000000 ____D C:\ProgramData\Package Cache 2021-03-10 12:53 - 2015-05-23 11:10 - 000000000 ___RD C:\Users\Berek\Desktop\Verknüpfungen 2021-03-10 11:56 - 2016-11-22 18:44 - 000000000 ____D C:\Users\Berek\AppData\Local\Downloaded Installations 2021-03-10 11:05 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ServiceState 2021-03-09 21:36 - 2015-01-19 15:32 - 000000000 ____D C:\Intel 2021-03-09 21:31 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup 2021-03-09 21:31 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe 2021-03-09 21:31 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism 2021-03-09 21:30 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2021-03-09 21:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources 2021-03-09 21:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2021-03-09 21:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform 2021-03-09 21:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup 2021-03-09 21:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe 2021-03-09 21:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism 2021-03-09 21:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Provisioning 2021-03-09 21:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions 2021-03-09 21:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr 2021-03-09 21:29 - 2017-08-15 10:57 - 000000000 ____D C:\Program Files\Intel 2021-03-09 21:28 - 2017-08-15 10:57 - 000000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat 2021-03-09 21:26 - 2020-11-17 10:06 - 001722788 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2021-03-09 21:26 - 2019-12-07 15:50 - 000743546 _____ C:\WINDOWS\system32\perfh007.dat 2021-03-09 21:26 - 2019-12-07 15:50 - 000149968 _____ C:\WINDOWS\system32\perfc007.dat 2021-03-09 21:08 - 2015-01-19 15:21 - 000413702 __RSH C:\bootmgr 2021-03-09 20:43 - 2016-06-21 20:08 - 000000000 ____D C:\WINDOWS\system32\MRT 2021-03-09 20:41 - 2016-06-21 20:08 - 131005360 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2021-03-04 19:41 - 2020-11-30 12:56 - 000003606 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore1d6bcc09613f7bc 2021-03-04 19:41 - 2020-11-17 10:11 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA 2021-02-28 19:51 - 2020-05-30 15:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype ==================== SigCheck ============================ (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ======================== |
25.03.2021, 18:46 | #18 |
/// TB-Ausbilder | "CRaaccon" auf meinem privaten PC Die Logdateien sehen gut aus.
__________________Du solltest dich zukünftig besser von Chip.de fernhalten. Über deren "Chip-Installer" hast du dir diverse Adware/PUP auf den Rechner geholt. Weitere Tipps habe ich ja bereits im Lesestoff >>> hier<<< verlinkt. |
25.03.2021, 20:36 | #19 |
| "CRaaccon" auf meinem privaten PC Danke für den Tipp! Fernhalten von Chip.de Beste Grüße Tom |
26.03.2021, 14:08 | #20 |
/// TB-Ausbilder | "CRaaccon" auf meinem privaten PC Wir sind froh, dass wir helfen konnten Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Jeder andere bitte hier klicken und ein eigenes Thema erstellen. |
Themen zu "CRaaccon" auf meinem privaten PC |
abend, ccleaner, craaccon, craccoon, dringend, entferne, erhalte, gestern, hallo zusammen, heulen, hintergrund, konnte, mails, meinem, microsoft defender, nicht, private, versuche, web.de, zusammen |