| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
29.01.2022, 18:31
| #16 |
 |  Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Habs zweimal laufen lassen: Code:
ATTFilter # -------------------------------
# Malwarebytes AdwCleaner 8.3.1.0
# -------------------------------
# Build: 11-18-2021
# Database: 2021-12-02.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 01-29-2022
# Duration: 00:00:01
# OS: Windows 10 Pro
# Cleaned: 20
# Failed: 0
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
Deleted C:\ProgramData\Application Data\Lavasoft\Web Companion
Deleted C:\Users\Anna\AppData\Local\Temp\DMR
Deleted C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VLC Plus Player
***** [ Files ] *****
Deleted C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\qbtagdui.default-release\searchplugins\My Firefox Search.xml
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
Deleted HKCU\Software\Lavasoft\Web Companion
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Web Companion
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\dospop.com
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\incredibar.com
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion
Deleted HKLM\Software\Wow6432Node\Lavasoft\Web Companion
Deleted HKLM\Software\Wow6432Node\VLCPP
Deleted HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\dospop.com
Deleted HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\incredibar.com
Deleted HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\dospop.com
Deleted HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\incredibar.com
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
Deleted https://myfiresearch.com/homepage?hp=1&bitmask=9996&pId=BT170603&iDate=2021-02-21 08:44:57&bName=
Deleted https://myfiresearch.com/homepage?hp=1&bitmask=9996&pId=BT170603&iDate=2021-02-21 08:44:57&bName=
***** [ Hosts File Entries ] *****
No malicious hosts file entries cleaned.
***** [ Preinstalled Software ] *****
No Preinstalled Software cleaned.
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [4221 octets] - [29/01/2022 18:28:25]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
Code:
ATTFilter # -------------------------------
# Malwarebytes AdwCleaner 8.3.1.0
# -------------------------------
# Build: 11-18-2021
# Database: 2021-12-02.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 01-29-2022
# Duration: 00:00:01
# OS: Windows 10 Pro
# Cleaned: 7
# Failed: 0
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
No malicious folders cleaned.
***** [ Files ] *****
No malicious files cleaned.
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
No malicious registry entries cleaned.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
***** [ Hosts File Entries ] *****
No malicious hosts file entries cleaned.
***** [ Preinstalled Software ] *****
Deleted Preinstalled.LenovoIMController Folder C:\ProgramData\LENOVO\IMCONTROLLER
Deleted Preinstalled.LenovoIMController Folder C:\Users\Anna\AppData\Local\LENOVO\IMCONTROLLER
Deleted Preinstalled.LenovoIMController Folder C:\Windows\LENOVO\IMCONTROLLER
Deleted Preinstalled.LenovoIMController Folder C:\Windows\System32\Tasks\LENOVO\IMCONTROLLER
Deleted Preinstalled.LenovoIMController Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\Lenovo Dependency Package_is1
Deleted Preinstalled.LenovoPowerManager Folder C:\Windows\SysWOW64\LENOVO\POWERMGR
Deleted Preinstalled.LenovoPowerManager Folder C:\Windows\System32\LENOVO\POWERMGR
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [4221 octets] - [29/01/2022 18:28:25]
AdwCleaner[C00].txt - [3427 octets] - [29/01/2022 18:28:52]
AdwCleaner[S01].txt - [2143 octets] - [29/01/2022 18:29:25]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########
|
|
29.01.2022, 18:33
| #17 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Dann bitte jetzt ne neue FRST.txt und Addition.txt
__________________
__________________ |
|
29.01.2022, 18:37
| #18 |
| | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. jetzt hab ich eine Trojaner meldung vom Windows defender bekommen :
__________________Trojan:win32/coinMiner!MSR file: C:\Windows\System32\7B296FC0-376B-497d-B013-58F4D9633A22-5P-1.B5841A4C-A289-439d-8115-50AB69CD450B FRST und Addition kommt gleich Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 26-01-2022
durchgeführt von Anna (Administrator) auf DESKTOP-O11FLNO (LENOVO 20RH001CGE) (29-01-2022 18:34:01)
Gestartet von C:\Users\Anna\Desktop
Geladene Profile: Anna
Plattform: Microsoft Windows 10 Pro Version 21H2 19044.1466 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
() <==== ACHTUNG [Null Byte Datei/Ordner] C:\Windows\SysWOW64\Lenovo\PowerMgr\EasyResume.exe#EC57036E38D36F39
(Cisco Systems, Inc. -> Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(geek software GmbH -> geek software GmbH) C:\Program Files\PDF24\pdf24.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_82b77f8c4618e2d0\esif_uf.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\lms.inf_amd64_f629911085770af0\LMS.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\sgx_psw.inf_amd64_69d915519e0a2ac8\aesm_service.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe <2>
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2111.5-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2111.5-0\NisSrv.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <6>
(Nvidia Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvlt.inf_amd64_d1fad89d82f3cf7e\Display.NvContainer\NVDisplay.Container.exe <2>
(OpenVPN Inc. -> ) C:\Program Files\OpenVPN\bin\openvpn-gui.exe
(OpenVPN Inc. -> The OpenVPN Project) C:\Program Files\OpenVPN\bin\openvpnserv.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_63ffa3cb4ae6dbc0\RtkAudUService64.exe <2>
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3426560 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM\...\Run: [PDF24] => C:\Program Files\PDF24\pdf24.exe [585464 2021-10-11] (geek software GmbH -> geek software GmbH)
HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [114273560 2020-10-14] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [3084288 2012-07-31] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [1706224 2021-04-28] (Cisco Systems, Inc. -> Cisco Systems, Inc.)
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\Run: [NordVPN] => C:\Program Files\NordVPN\NordVPN.exe [280952 2021-06-09] (nordvpn s.a. -> TEFINCOM S.A.)
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\Anna\AppData\Local\Microsoft\Teams\Update.exe [2454200 2021-07-14] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [4268456 2022-01-16] (Valve Corp. -> Valve Corporation)
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\Run: [OpenVPN-GUI] => C:\Program Files\OpenVPN\bin\openvpn-gui.exe [755296 2020-10-28] (OpenVPN Inc. -> )
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\MountPoints2: {301b731c-58ce-11ec-818b-98fa9beb5cf7} - "D:\RTK_NIC_DRIVER_INSTALLER.sfx.exe"
HKLM\Software\Microsoft\Active Setup\Installed Components: [{E5931AF4-2A8F-48A5-AFC8-3605AD5C0A0C}] -> reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /f /v OPENVPN-GUI /t REG_SZ /d "C:\Program Files\OpenVPN\bin\openvpn-gui.exe"
BootExecute: autocheck autochk * sdnclean64.exe
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0512982B-45E4-471D-A62F-C101FC58D244} - \Lenovo\ImController\Lenovo iM Controller Monitor -> Keine Datei <==== ACHTUNG
Task: {0CBCC558-8C9D-4092-A08E-E4C44677AA63} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22844272 2022-01-10] (Microsoft Corporation -> Microsoft Corporation)
Task: {172C702E-D17B-4707-8AF0-2AA18C3047E5} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3426560 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {25FFF170-1F53-47DD-974B-F238C195FFA6} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22844272 2022-01-10] (Microsoft Corporation -> Microsoft Corporation)
Task: {2649AE66-B2CC-4BC3-9036-15941781FD2F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [8413176 2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {382EB5D9-2EFC-4555-97A1-A3239B8C90D8} - System32\Tasks\Lenovo\Vantage\Schedule\HeartbeatAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\3.10.26.0\ScheduleEventAction.exe [26408 2021-12-14] (Lenovo -> Lenovo Group Ltd.)
Task: {3E10BB14-3452-42C8-A6CB-F5607D7F26CB} - System32\Tasks\Lenovo\Vantage\Lenovo.Vantage.ServiceMaintainance => %systemroot%\system32\sc.exe start LenovoVantageService
Task: {3E99CAAB-F843-4F8D-8BDD-00939681F496} - \Lenovo\ImController\TimeBasedEvents\8012e93c-38d7-4f7d-9c87-79914ce0333b -> Keine Datei <==== ACHTUNG
Task: {43056484-DBBA-4DBE-97F2-BB0C6BD9D302} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [138592 2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {4743B8CC-E24D-4693-8D86-E45CCBD32242} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1564424 2021-11-17] (Adobe Inc. -> Adobe Inc.)
Task: {4CC1E97A-7A81-46DC-B6A7-FD8D588024DE} - System32\Tasks\Lenovo\BatteryGauge\BatteryGaugeMaintenance => C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\BGHelper.exe (Keine Datei)
Task: {5C7F8121-2502-4909-A568-31E3A65AD313} - \Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance -> Keine Datei <==== ACHTUNG
Task: {5EF2FC6F-82A4-4658-9B51-068DD870A709} - System32\Tasks\Lenovo\Power Manager\Uninstall task => C:\WINDOWS\SysWOW64\PowerMgrInst.exe [63936 2021-12-02] (Lenovo -> )
Task: {7082428A-CF85-40B9-84E6-AB66E5B6880A} - System32\Tasks\Microsoft\Office\Office Serviceability Manager => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\officesvcmgr.exe [4191328 2021-12-27] (Microsoft Corporation -> Microsoft Corporation)
Task: {77762C71-E728-4948-A6E7-1DDAE7D34573} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [138592 2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {83EF06E2-8282-4F25-B197-CE92B8553C98} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [8413176 2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {8AD1A8CB-5DAF-406C-944E-EDE4B90B1D0C} - \Lenovo\ImController\TimeBasedEvents\db26f147-bb44-4f3c-a3bc-40bc7349ec7a -> Keine Datei <==== ACHTUNG
Task: {8ED52422-9E2B-474A-884B-FFB6944F26D2} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {A425AFC4-D2E6-499C-B94D-E8A384512AF8} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoSystemUpdateAddin_WeeklyTask => C:\Program Files (x86)\Lenovo\VantageService\3.10.26.0\ScheduleEventAction.exe [26408 2021-12-14] (Lenovo -> Lenovo Group Ltd.)
Task: {AEC2EA3B-3502-431B-B3D2-58D13DC11B26} - System32\Tasks\nWizard_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\nview\nwiz.exe [1546032 2021-04-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {B0DEE907-2A4C-40E2-8B7E-FCFF109B3723} - \Lenovo\ImController\TimeBasedEvents\db2e0ee5-1a55-4bc6-8a12-2abe62e1e16e -> Keine Datei <==== ACHTUNG
Task: {C06E25A1-CD47-4AE7-BB21-4CC61D5376A4} - System32\Tasks\Helper => C:\Users\Anna\AppData\Local\SvRmt\svcremote.exe [518616 2022-01-02] (Aller Media e.K. -> )
Task: {C5B7E2D4-8F93-44F3-84F1-3B1172242AA5} - System32\Tasks\Lenovo\Vantage\Schedule\DailyTelemetryTransmission => C:\Program Files (x86)\Lenovo\VantageService\3.10.26.0\ScheduleEventAction.exe [26408 2021-12-14] (Lenovo -> Lenovo Group Ltd.)
Task: {CA2509E5-13E2-4C98-A64D-2B06D795D08B} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask -> Keine Datei <==== ACHTUNG
Task: {D43AF00F-3E29-4BF3-960C-494006473D4A} - System32\Tasks\RtkAudUService64_BG => C:\WINDOWS\System32\DriverStore\FileRepository\realtekservice.inf_amd64_63ffa3cb4ae6dbc0\RtkAudUService64.exe [1222448 2020-12-30] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {DFF1D536-F912-4060-8AB2-15A17F0A6430} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {FA959F1A-4F54-4D54-A514-5F00A32E463F} - System32\Tasks\Lenovo\Power Manager\Background monitor => C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe (Keine Datei)
Task: {fb294859-54d4-47f3-b11c-74683d18fc2a} - kein Dateipfad
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{353cf85d-ab63-4fbc-ad1a-a10885c01f66}: [NameServer] 103.86.99.99,103.86.96.96
Tcpip\..\Interfaces\{9aff22e8-1b66-4e94-b727-054ed83e001d}: [DhcpNameServer] 192.168.0.1
Edge:
=======
Edge Profile: C:\Users\Anna\AppData\Local\Microsoft\Edge\User Data\Default [2022-01-29]
Edge Extension: (EndNote Click - Formerly Kopernio) - C:\Users\Anna\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jaleebmaoohbjjohjlfmihkkopgfibne [2022-01-28]
Edge HKLM-x32\...\Edge\Extension: [jaleebmaoohbjjohjlfmihkkopgfibne]
FireFox:
========
FF DefaultProfile: z0zkdbya.default
FF ProfilePath: C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\z0zkdbya.default [2021-03-21]
FF Homepage: Mozilla\Firefox\Profiles\z0zkdbya.default -> hxxps://www.google.com/
FF NewTab: Mozilla\Firefox\Profiles\z0zkdbya.default -> hxxps://myfiresearch.com/homepage?hp=1&bitmask=9996&pId=BT170603&iDate=2021-02-21 08:44:57&bName=
FF ProfilePath: C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\qbtagdui.default-release [2022-01-29]
FF NewTab: Mozilla\Firefox\Profiles\qbtagdui.default-release -> hxxps://myfiresearch.com/homepage?hp=1&bitmask=9996&pId=BT170603&iDate=2021-02-21 08:44:57&bName=
FF Notifications: Mozilla\Firefox\Profiles\qbtagdui.default-release -> hxxps://web.whatsapp.com
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\qbtagdui.default-release\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2021-05-20]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2021-12-24] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @vlc.de/vlc,version=3.0.16 -> C:\Program Files (x86)\VLC Plus Player\npvlc.dll [Keine Datei]
Chrome:
=======
CHR Profile: C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default [2022-01-21]
CHR Extension: (Präsentationen) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2021-04-09]
CHR Extension: (Docs) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2021-04-09]
CHR Extension: (Google Drive) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2021-04-09]
CHR Extension: (YouTube) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2021-04-09]
CHR Extension: (Adobe Acrobat) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2021-11-18]
CHR Extension: (Tabellen) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2021-04-09]
CHR Extension: (EndNote Click - Formerly Kopernio) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjgncogppolhfdpijihbpfmeohpaadpc [2021-09-17]
CHR Extension: (Google Docs Offline) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2021-12-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-04-09]
CHR Extension: (Google Mail) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2021-04-09]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [fjgncogppolhfdpijihbpfmeohpaadpc] - hxxps://click.endnote.com/extensions/chrome/update-manifest.xml
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169728 2021-11-17] (Adobe Inc. -> Adobe Inc.)
S2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3849472 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
S2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3617024 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [270336 2012-07-13] (Brother Industries, Ltd.) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12119432 2022-01-10] (Microsoft Corporation -> Microsoft Corporation)
S2 DolbyDAXAPI; C:\WINDOWS\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_0222c12a396c055f\DAX3API.exe [2301912 2021-01-04] (Dolby Laboratories, Inc. -> Dolby Laboratories)
S2 FMAPOService; C:\WINDOWS\System32\FMService64.exe [390400 2020-05-22] (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia)
S4 IntelSsdUpdateService; C:\WINDOWS\System32\DriverStore\FileRepository\intelfwupdatelenovo.inf_amd64_0e0e86b5e882647c\irmfuu_launcher_service.exe [849184 2020-07-14] (Intel(R) Corporation - NAND Flash Memory -> )
S2 LenovoVantageService; C:\Program Files (x86)\Lenovo\VantageService\3.10.26.0\LenovoVantageService.exe [31016 2021-12-14] (Lenovo -> Lenovo Group Ltd.)
S2 LITSSVC; C:\WINDOWS\System32\LITSSvc.exe [1211880 2021-12-19] (Lenovo -> Lenovo.)
S2 LPlatSvc; C:\WINDOWS\System32\LPlatSvc.exe [905136 2021-10-11] (Lenovo -> Lenovo)
S2 nordvpn-service; C:\Program Files\NordVPN\nordvpn-service.exe [281464 2021-06-09] (nordvpn s.a. -> TEFINCOM S.A.)
S2 NVWMI; C:\WINDOWS\System32\DriverStore\FileRepository\nvlt.inf_amd64_d1fad89d82f3cf7e\NVWMI\nvWmi64.exe [4450944 2021-11-16] (Nvidia Corporation -> NVIDIA Corporation)
S3 OfficeSvcManagerAddons; C:\WINDOWS\system32\dllhost.exe /Processid:{2CA2E202-932F-4BA2-8771-195BB86398F5} [21312 2021-01-30] (Microsoft Windows -> Microsoft Corporation)
R2 OpenVPNServiceInteractive; C:\Program Files\OpenVPN\bin\openvpnserv.exe [74336 2020-10-28] (OpenVPN Inc. -> The OpenVPN Project)
R2 PDF24; C:\Program Files\PDF24\pdf24.exe [585464 2021-10-11] (geek software GmbH -> geek software GmbH)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [6137040 2022-01-14] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 SynHsaService; C:\WINDOWS\System32\SynRpcServer.exe [181720 2021-10-01] (Synaptics Incorporated -> )
S2 TbtP2pShortcutService; C:\WINDOWS\TbtP2pShortcutService.exe [254088 2021-10-11] (Intel Corporation -> Intel Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2111.5-0\NisSrv.exe [2876152 2022-01-29] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2111.5-0\MsMpEng.exe [128360 2022-01-29] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 WMIRegistrationService; C:\WINDOWS\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe [538736 2021-07-25] (Intel Corporation -> Intel Corporation)
S2 ImControllerService; %SystemRoot%\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [X]
R2 Lenovo Instant On; "C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\EasyResume.exe" [X]
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nvlt.inf_amd64_d1fad89d82f3cf7e\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nvlt.inf_amd64_d1fad89d82f3cf7e\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 AKCCID; C:\WINDOWS\System32\drivers\AKCCID.sys [57280 2019-07-03] (Alcorlink Corp. -> Generic)
S3 CYUSB3; C:\WINDOWS\System32\Drivers\CYUSB3.sys [91952 2018-11-16] (Cypress Semiconductor Corporation -> Cypress Semiconductor)
S3 FTSER2K; C:\WINDOWS\system32\drivers\ftser2k.sys [79872 2020-09-18] (Microsoft Windows Hardware Compatibility Publisher -> FTDI Ltd.)
R3 GlPciSD; C:\WINDOWS\System32\drivers\GlPciSD.sys [486520 2020-10-21] (GENESYS LOGIC, INC. -> Genesys Logic)
R2 NDivert; C:\Program Files\NordVPN\Drivers\NDivert.sys [129360 2021-06-08] (nordvpn s.a. -> Nordvpn S.A.)
S3 nlwt; C:\WINDOWS\system32\DRIVERS\nlwt.sys [39360 2021-01-31] (TEFINCOM S.A. -> WireGuard LLC)
R1 nordlwf; C:\WINDOWS\system32\DRIVERS\nordlwf.sys [38608 2020-10-14] (TEFINCOM S.A. -> TEFINCOM S.A.)
R1 PMDRVS; C:\WINDOWS\System32\drivers\pmdrvs.sys [37816 2021-10-11] (Lenovo -> Lenovo)
S3 rtump64x64; C:\WINDOWS\System32\drivers\rtump64x64.sys [937464 2021-03-25] (Realtek Semiconductor Corp. -> Realtek Corporation)
R3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [39920 2021-01-31] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
R3 tapnordvpn; C:\WINDOWS\System32\drivers\tapnordvpn.sys [44896 2020-06-09] (TEFINCOM S.A. -> The OpenVPN Project)
S3 tap_ovpnconnect; C:\WINDOWS\System32\drivers\tap_ovpnconnect.sys [40128 2020-10-27] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 usbaud; C:\WINDOWS\System32\drivers\usbaud64w10.sys [109880 2020-03-25] (Synaptics Incorporated -> Synaptics Inc.)
S3 vpnva; C:\WINDOWS\System32\drivers\vpnva64-6.sys [74048 2020-04-16] (Cisco Systems, Inc. -> Cisco Systems, Inc.)
S3 WacHidRouterPro; C:\WINDOWS\System32\drivers\wachidrouter.sys [121120 2021-10-06] (WDKTestCert dant_ppxe9ny,132750999598161733 -> Wacom Technology, Corp.)
S3 wacomrouterfilter; C:\WINDOWS\System32\drivers\wacomrouterfilter.sys [20720 2021-10-06] (WDKTestCert dant_ppxe9ny,132750999598161733 -> Wacom Technology, Corp.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2022-01-29] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WDC_SAM; C:\WINDOWS\System32\drivers\wdcsam64.sys [35584 2018-02-26] (WDKTestCert wdclab,130885612892544312 -> Western Digital Technologies, Inc.)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [435432 2022-01-29] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [86248 2022-01-29] (Microsoft Windows -> Microsoft Corporation)
R3 WiMan; C:\WINDOWS\System32\DriverStore\FileRepository\wiman.inf_amd64_f54d0a27ac206b8c\WiMan\WiMan.sys [167992 2021-07-28] (Intel Corporation -> Intel Corporation)
R3 wintun; C:\WINDOWS\System32\drivers\wintun.sys [29680 2021-10-01] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-01-29 18:28 - 2022-01-29 18:28 - 000000000 ____D C:\AdwCleaner
2022-01-29 18:27 - 2022-01-29 18:27 - 008540344 _____ (Malwarebytes) C:\Users\Anna\Downloads\adwcleaner_8.3.1.exe
2022-01-29 18:20 - 2022-01-29 18:20 - 000000085 _____ C:\WINDOWS\wininit.ini
2022-01-29 17:51 - 2022-01-29 17:51 - 000160172 _____ C:\Users\Anna\Downloads\fehlermeldung.7z
2022-01-29 17:51 - 2022-01-29 17:51 - 000000000 ____D C:\Users\Anna\Desktop\fehlermeldung
2022-01-29 17:45 - 2022-01-29 17:46 - 000160172 _____ C:\Users\Anna\Desktop\fehlermeldung.7z
2022-01-29 17:12 - 2022-01-29 17:12 - 000048110 _____ C:\Users\Anna\Desktop\Shortcut.txt
2022-01-29 17:11 - 2022-01-29 17:12 - 000050271 _____ C:\Users\Anna\Desktop\Addition.txt
2022-01-29 16:48 - 2022-01-29 18:34 - 000023451 _____ C:\Users\Anna\Desktop\FRST.txt
2022-01-29 16:48 - 2022-01-29 18:34 - 000000000 ____D C:\FRST
2022-01-29 16:43 - 2022-01-29 16:43 - 002311680 _____ (Farbar) C:\Users\Anna\Desktop\FRST64.exe
2022-01-28 21:34 - 2021-12-19 19:49 - 001211880 _____ (Lenovo.) C:\WINDOWS\system32\LITSSvc.exe
2022-01-28 21:34 - 2021-10-11 20:13 - 000905136 _____ (Lenovo) C:\WINDOWS\system32\LPlatSvc.exe
2022-01-28 21:34 - 2021-10-11 20:13 - 000870848 _____ (Lenovo) C:\WINDOWS\system32\ibmpmsvc.exe
2022-01-28 21:34 - 2021-10-11 20:13 - 000049600 _____ (Lenovo) C:\WINDOWS\system32\Drivers\ibmpmdrv.sys
2022-01-28 21:34 - 2021-10-11 20:13 - 000037816 _____ (Lenovo) C:\WINDOWS\system32\Drivers\pmdrvs.sys
2022-01-26 18:25 - 2021-12-07 09:40 - 000454574 ____R C:\WINDOWS\system32\Drivers\etc\hosts.20220126-182504.backup
2022-01-25 15:09 - 2022-01-25 15:09 - 000655665 _____ C:\Users\Anna\Downloads\220125SZAQMFUC704015(2).pdf
2022-01-25 14:17 - 2022-01-25 14:17 - 000660590 _____ C:\Users\Anna\Downloads\220125SZAQMFUC704015(1).pdf
2022-01-25 14:14 - 2022-01-25 14:14 - 014163255 _____ C:\Users\Anna\Downloads\KFK4776.pdf
2022-01-25 14:03 - 2022-01-25 14:03 - 000660590 _____ C:\Users\Anna\Downloads\220125SZAQMFUC704015.pdf
2022-01-25 13:49 - 2022-01-25 13:49 - 002186014 _____ C:\Users\Anna\Downloads\Support in literature review on gradient elasticity.pdf
2022-01-24 13:28 - 2022-01-24 13:28 - 000014447 _____ C:\Users\Anna\Downloads\WP 7 8 WTM Gedaechtnisprotokoll muendl. 09.10.pdf
2022-01-22 15:36 - 2021-10-11 15:52 - 000254088 _____ (Intel Corporation) C:\WINDOWS\TbtP2pShortcutService.exe
2022-01-22 15:36 - 2021-10-11 15:52 - 000162976 _____ (Intel Corporation) C:\WINDOWS\ThunderboltService.exe
2022-01-22 15:36 - 2021-10-11 15:52 - 000048776 _____ (Intel Corporation) C:\WINDOWS\TbtControlCenterToastLauncher.exe
2022-01-21 14:17 - 2022-01-21 14:17 - 002618042 _____ C:\Users\Anna\Downloads\Modulhandbuch Maschinenbau (Master of Science).pdf
2022-01-21 09:21 - 2022-01-23 10:21 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-01-18 11:38 - 2022-01-18 11:38 - 000312119 _____ C:\Users\Anna\Downloads\Rechnung_Versicherungsschein_800357536G60017.pdf
2022-01-18 11:36 - 2022-01-18 11:36 - 000356751 _____ C:\Users\Anna\Downloads\Versicherungsbedingungen(2).pdf
2022-01-18 11:36 - 2022-01-18 11:36 - 000356751 _____ C:\Users\Anna\Downloads\Versicherungsbedingungen(1).pdf
2022-01-18 11:36 - 2022-01-18 11:36 - 000131013 _____ C:\Users\Anna\Downloads\Verbraucherinformation(1).pdf
2022-01-18 11:36 - 2022-01-18 11:36 - 000117926 _____ C:\Users\Anna\Downloads\SEPA-Mandat_PDF_Muster_WiederkehrendeZahlungen.pdf
2022-01-18 11:34 - 2022-01-18 11:34 - 000325308 _____ C:\Users\Anna\Downloads\Produktinformation-0118113406.pdf
2022-01-18 11:34 - 2022-01-18 11:34 - 000089904 _____ C:\Users\Anna\Downloads\Produktinformation-0118113405.pdf
2022-01-16 17:18 - 2022-01-16 17:18 - 015576496 _____ C:\Users\Anna\Downloads\Metalle_in_der_Medizintechnik_WS2021_22.pdf
2022-01-16 15:59 - 2022-01-16 16:02 - 1006974367 _____ C:\Users\Anna\Downloads\floriankeyler_Nördliches_Silvester_(Schweden_202122) (72 Bilder).zip
2022-01-16 15:54 - 2022-01-16 15:54 - 000033593 _____ C:\Users\Anna\Downloads\Statusmitteilung_fuer_Berechtigungen_-_Eintragung_der_Berechtigung_ELSTER_2022-01-09_12-45-45.pdf
2022-01-16 15:16 - 2022-01-16 15:16 - 000013477 _____ C:\Users\Anna\Downloads\Informationen_zu_Ihrem_Zertifikat_ELSTER_2022-01-14_13-06-23.pdf
2022-01-16 15:16 - 2022-01-16 15:16 - 000013022 _____ C:\Users\Anna\Downloads\Begruessung_ELSTER_2022-01-14_13-06-12.pdf
2022-01-16 14:11 - 2022-01-16 14:11 - 001036149 _____ C:\Users\Anna\Downloads\speisekarte.pdf
2022-01-16 13:54 - 2022-01-22 15:33 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2022-01-14 10:33 - 2022-01-14 10:33 - 000523776 _____ (curl, hxxps://curl.se/) C:\WINDOWS\system32\curl.exe
2022-01-14 10:33 - 2022-01-14 10:33 - 000464384 _____ (curl, hxxps://curl.se/) C:\WINDOWS\SysWOW64\curl.exe
2022-01-14 10:33 - 2022-01-14 10:33 - 000011797 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-01-14 10:29 - 2022-01-14 10:29 - 000000000 ___HD C:\$WinREAgent
2022-01-12 11:04 - 2022-01-12 11:04 - 000210208 _____ C:\Users\Anna\Downloads\20220107_Ertraegeabrechnung_ISIN_DE0009809566_DEKA-IMMOBILIENEUROPA_vom_06_01_2022.PDF
2022-01-10 18:09 - 2022-01-10 18:09 - 000215520 _____ C:\Users\Anna\Downloads\Beurlaubung(1).pdf
2022-01-10 13:47 - 2022-01-10 13:47 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom
2022-01-10 11:37 - 2022-01-10 11:37 - 002235801 _____ C:\Users\Anna\Downloads\Richtlinien-Beurlaubung-Studium_Deutsch(1).pdf
2022-01-10 11:37 - 2022-01-10 11:37 - 000215520 _____ C:\Users\Anna\Downloads\Beurlaubung.pdf
2022-01-10 11:35 - 2022-01-10 11:35 - 002235801 _____ C:\Users\Anna\Downloads\Richtlinien-Beurlaubung-Studium_Deutsch.pdf
2022-01-10 10:30 - 2022-01-10 10:30 - 000131013 _____ C:\Users\Anna\Downloads\Verbraucherinformation.pdf
2022-01-10 10:29 - 2022-01-10 10:29 - 000356751 _____ C:\Users\Anna\Downloads\Versicherungsbedingungen.pdf
2022-01-10 10:29 - 2022-01-10 10:29 - 000240232 _____ C:\Users\Anna\Downloads\Preisuebersicht(2).pdf
2022-01-10 10:25 - 2022-01-10 10:25 - 000325308 _____ C:\Users\Anna\Downloads\Produktinformation-0110102543.pdf
2022-01-10 10:25 - 2022-01-10 10:25 - 000089904 _____ C:\Users\Anna\Downloads\Produktinformation-0110102541.pdf
2022-01-10 10:15 - 2022-01-10 10:15 - 000651327 _____ C:\Users\Anna\Downloads\webid_contract_271355057_214797_12153282_VERTRAG_REVOLVING_20220110095033#(1).pdf
2022-01-10 10:14 - 2022-01-10 10:14 - 000651327 _____ C:\Users\Anna\Downloads\12153282_VERTRAG_REVOLVING_20220110095033.pdf
2022-01-10 10:13 - 2022-01-10 10:13 - 000515661 _____ C:\Users\Anna\Downloads\webid_contract_271355057_214797_12153282_VERTRAG_REVOLVING_20220110095033#.pdf
2022-01-10 10:13 - 2022-01-10 10:13 - 000120815 _____ C:\Users\Anna\Downloads\PrimeSign_Unterrichtung_v1.0.4.pdf
2022-01-10 09:47 - 2022-01-10 09:47 - 000211512 _____ C:\Users\Anna\Downloads\GenialCard_Vertragsdokumente_Teil1_ohne-RSV(1).pdf
2022-01-10 09:24 - 2022-01-10 09:24 - 000211512 _____ C:\Users\Anna\Downloads\GenialCard_Vertragsdokumente_Teil1_ohne-RSV.pdf
2022-01-09 11:18 - 2022-01-09 11:18 - 000240232 _____ C:\Users\Anna\Downloads\Preisuebersicht(1).pdf
2022-01-09 11:10 - 2022-01-09 11:10 - 000253952 _____ C:\Users\Anna\Downloads\Prämientabelle YT Out 2013 kurz DE.pdf
2022-01-09 11:03 - 2022-01-09 11:03 - 000095730 _____ C:\Users\Anna\Downloads\vit24-Erstinformation.pdf
2022-01-09 09:56 - 2022-01-09 09:56 - 008044901 _____ C:\Users\Anna\Downloads\WhatsApp Unknown 2022-01-09 at 09.56.08.zip
2022-01-08 16:09 - 2022-01-08 16:09 - 000437687 _____ C:\Users\Anna\Downloads\erstinformation.pdf
2022-01-08 13:14 - 2022-01-08 13:14 - 003041515 _____ C:\Users\Anna\Downloads\Modulhandbuch Medizintechnik (Master of Science).pdf
2022-01-08 10:19 - 2022-01-08 10:19 - 000004775 _____ C:\Users\Anna\Downloads\file.pdf
2022-01-08 10:19 - 2022-01-08 10:19 - 000001936 _____ C:\Users\Anna\Downloads\file(1).pdf
2022-01-07 17:48 - 2022-01-07 17:48 - 000000000 ____D C:\Users\Anna\AppData\Local\Vortex
2022-01-07 14:09 - 2022-01-29 10:31 - 000000401 _____ C:\Users\Anna\Desktop\studiengeldüberblick 5.txt
2022-01-06 21:59 - 2022-01-28 21:17 - 000002518 _____ C:\WINDOWS\system32\Tasks\Helper
2022-01-06 21:59 - 2022-01-06 21:59 - 000000000 ____D C:\Users\Anna\AppData\Local\SvRmt
2022-01-01 15:09 - 2022-01-01 15:09 - 000062297 _____ C:\Users\Anna\Downloads\IPID_KV_57.pdf
2022-01-01 14:40 - 2022-01-01 14:40 - 000453631 _____ C:\Users\Anna\Downloads\NOVO Infosheet.for.Student.Mobility.3-fold.2018.web.pdf
2022-01-01 14:37 - 2022-01-01 14:37 - 000503113 _____ C:\Users\Anna\Downloads\Incoming_sumsem-2021-during.pdf
2022-01-01 13:42 - 2022-01-01 13:43 - 002219923 _____ C:\Users\Anna\Downloads\tarif_726_d_bedingungen_de.pdf
2022-01-01 13:36 - 2022-01-01 13:36 - 001540537 _____ C:\Users\Anna\Desktop\sweet-selfcare-yoga-plan-2022-interaktiv.pdf
2022-01-01 13:34 - 2022-01-01 13:34 - 001556582 _____ C:\Users\Anna\Downloads\sweet-selfcare-yoga-plan-2022-interaktiv.pdf
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-01-29 18:31 - 2021-01-31 15:20 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2022-01-29 18:31 - 2021-01-31 14:47 - 000000000 ____D C:\Program Files\Windows Defender
2022-01-29 18:30 - 2021-08-07 18:49 - 000000000 ____D C:\ProgramData\NVIDIA
2022-01-29 18:30 - 2021-01-31 15:31 - 000000000 ____D C:\Users\Anna\AppData\LocalLow\Mozilla
2022-01-29 18:30 - 2021-01-31 15:29 - 000000000 ____D C:\Users\Anna\AppData\Local\Lenovo
2022-01-29 18:30 - 2021-01-31 15:20 - 000000000 ____D C:\WINDOWS\system32\Tasks\Lenovo
2022-01-29 18:30 - 2021-01-31 15:20 - 000000000 ____D C:\ProgramData\Lenovo
2022-01-29 18:30 - 2021-01-31 14:51 - 000000000 ____D C:\WINDOWS\SysWOW64\Lenovo
2022-01-29 18:30 - 2021-01-31 14:51 - 000000000 ____D C:\WINDOWS\system32\Lenovo
2022-01-29 18:30 - 2021-01-31 14:50 - 000000000 ____D C:\WINDOWS\Lenovo
2022-01-29 18:28 - 2021-01-31 15:27 - 001723792 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-01-29 18:28 - 2021-01-31 14:49 - 000746678 _____ C:\WINDOWS\system32\perfh007.dat
2022-01-29 18:28 - 2021-01-31 14:49 - 000151048 _____ C:\WINDOWS\system32\perfc007.dat
2022-01-29 18:28 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\INF
2022-01-29 18:23 - 2021-01-31 15:45 - 000000000 ____D C:\Program Files\VideoLAN
2022-01-29 18:23 - 2021-01-31 14:47 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-01-29 18:21 - 2021-02-05 13:26 - 000000000 ____D C:\Users\Anna\AppData\Roaming\WTablet
2022-01-29 18:21 - 2021-01-31 15:52 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2022-01-29 18:21 - 2021-01-31 15:28 - 000000000 __SHD C:\Users\Anna\IntelGraphicsProfiles
2022-01-29 18:21 - 2021-01-31 15:21 - 000000000 ____D C:\Intel
2022-01-29 18:21 - 2021-01-31 15:20 - 000008192 ___SH C:\DumpStack.log.tmp
2022-01-29 18:21 - 2021-01-31 15:20 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-01-29 18:21 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\ServiceState
2022-01-29 18:20 - 2021-04-09 13:13 - 000000000 ____D C:\Program Files (x86)\Google
2022-01-29 18:20 - 2021-01-31 15:52 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2022-01-29 18:20 - 2021-01-31 14:44 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2022-01-29 18:20 - 2021-01-31 14:44 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2022-01-29 16:49 - 2021-02-03 07:52 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData
2022-01-29 16:29 - 2021-06-03 07:53 - 000000000 ____D C:\Users\Anna\AppData\Local\Avast Software
2022-01-29 16:29 - 2021-01-31 15:34 - 000000000 ____D C:\ProgramData\Avast Software
2022-01-29 16:28 - 2021-03-31 18:16 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Signal
2022-01-29 16:28 - 2021-01-31 15:32 - 000000000 ____D C:\Users\Anna\Anna Dateien
2022-01-29 16:24 - 2021-01-31 18:55 - 000000000 ____D C:\Program Files\Common Files\Adobe
2022-01-29 16:24 - 2021-01-31 18:55 - 000000000 ____D C:\Program Files\Adobe
2022-01-29 16:24 - 2021-01-31 18:52 - 000000000 ____D C:\ProgramData\Adobe
2022-01-29 16:24 - 2021-01-31 15:28 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Adobe
2022-01-29 15:28 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2022-01-29 12:50 - 2021-01-31 15:20 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-01-29 09:43 - 2021-01-31 15:22 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-01-29 09:43 - 2021-01-31 14:47 - 000000000 ___HD C:\Program Files\WindowsApps
2022-01-29 09:43 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-01-29 08:56 - 2021-01-31 14:45 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-01-28 21:34 - 2021-09-08 09:25 - 000000000 ____D C:\WINDOWS\TempInst
2022-01-28 21:34 - 2021-01-31 14:51 - 000000000 ____D C:\WINDOWS\system32\icmsg
2022-01-28 21:17 - 2021-12-12 19:26 - 000003062 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-2578440817-274008800-2041174555-1001
2022-01-28 21:17 - 2021-05-11 10:03 - 000002618 _____ C:\WINDOWS\system32\Tasks\nWizard_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-01-28 21:17 - 2021-02-10 17:13 - 000000000 ____D C:\Users\Anna\AppData\Roaming\vlc
2022-01-28 21:17 - 2021-02-03 07:52 - 000002612 _____ C:\WINDOWS\system32\Tasks\AdobeGCInvoker-1.0
2022-01-28 21:17 - 2021-01-31 19:53 - 000003482 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2022-01-28 21:17 - 2021-01-31 15:29 - 000002858 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2578440817-274008800-2041174555-1001
2022-01-28 21:17 - 2021-01-31 15:22 - 000003628 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-01-28 21:17 - 2021-01-31 15:22 - 000003404 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-01-28 21:17 - 2021-01-31 15:21 - 000002452 _____ C:\WINDOWS\system32\Tasks\RtkAudUService64_BG
2022-01-28 19:37 - 2021-04-21 07:00 - 000000000 ____D C:\Users\Anna\AppData\Local\ElevatedDiagnostics
2022-01-26 22:01 - 2021-01-31 19:44 - 000010668 _____ C:\Users\Anna\Desktop\liste.txt
2022-01-26 18:49 - 2021-10-19 11:07 - 000007140 _____ C:\WINDOWS\storelibdebug.txt
2022-01-26 18:24 - 2021-01-31 15:27 - 000002392 _____ C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-01-26 18:16 - 2021-01-31 15:59 - 000000000 ____D C:\Program Files (x86)\Steam
2022-01-23 20:23 - 2021-06-27 15:20 - 000000000 ____D C:\Users\Anna\AppData\Roaming\T2GP Launcher
2022-01-23 20:22 - 2021-06-27 15:20 - 000000000 ____D C:\Users\Anna\AppData\Local\T2GP Launcher
2022-01-23 19:14 - 2021-01-31 15:57 - 000000000 ____D C:\Users\Anna\AppData\Local\D3DSCache
2022-01-23 10:21 - 2021-01-31 15:31 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-01-22 15:33 - 2021-01-31 15:31 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-01-21 10:17 - 2021-01-31 15:35 - 000001776 _____ C:\Users\Anna\Desktop\NordVPN.lnk
2022-01-21 10:17 - 2021-01-31 15:35 - 000000000 ____D C:\Users\Anna\AppData\Local\NordVPN
2022-01-21 10:17 - 2021-01-31 15:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NordSec
2022-01-21 10:17 - 2021-01-31 15:35 - 000000000 ____D C:\Program Files\NordVPN
2022-01-18 11:07 - 2021-01-31 15:46 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Telegram Desktop
2022-01-18 10:27 - 2021-10-10 09:30 - 000000000 ____D C:\Users\Anna\Downloads\Telegram Desktop
2022-01-17 12:03 - 2021-01-31 20:53 - 000000000 ____D C:\Users\Anna\AppData\Local\CrashDumps
2022-01-16 21:41 - 2021-01-31 15:20 - 000440984 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\SystemResources
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\system32\setup
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\system32\oobe
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-01-16 21:40 - 2021-01-31 14:47 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2022-01-16 15:29 - 2021-01-31 15:28 - 000000000 ____D C:\Users\Anna\AppData\Local\Packages
2022-01-16 14:04 - 2021-01-31 15:38 - 000000000 ____D C:\Program Files\Microsoft Office
2022-01-14 10:28 - 2021-02-02 17:32 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-01-14 10:27 - 2021-02-02 17:32 - 145765912 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2022-01-14 08:48 - 2021-01-31 18:52 - 000000000 ____D C:\Users\Anna\AppData\Local\Adobe
2022-01-13 09:37 - 2021-11-29 17:34 - 000002073 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat DC.lnk
2022-01-13 09:37 - 2021-11-29 17:34 - 000002061 _____ C:\Users\Public\Desktop\Adobe Acrobat DC.lnk
2022-01-13 01:07 - 2021-01-29 20:39 - 000064248 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.InfInstaller.exe
2022-01-13 01:06 - 2021-07-14 06:07 - 000109312 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\WudfUpdate_02000.dll
2022-01-13 01:06 - 2021-01-31 15:21 - 000109312 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.CoInstaller.dll
2022-01-13 01:06 - 2020-11-24 16:41 - 000431016 _____ (Lenovo Group Limited) C:\WINDOWS\system32\iMDriverHelper.dll
2022-01-12 12:02 - 2021-01-31 16:05 - 000000000 ____D C:\Users\Anna\AppData\Roaming\discord
2022-01-12 11:51 - 2021-01-31 16:05 - 000000000 ____D C:\Users\Anna\AppData\Local\Discord
2022-01-10 13:47 - 2021-01-31 15:43 - 000001928 _____ C:\Users\Anna\Desktop\Zoom.lnk
2022-01-10 13:47 - 2021-01-31 15:40 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Zoom
2022-01-08 10:52 - 2021-01-31 17:29 - 000000000 ____D C:\Users\Anna\AppData\Local\PlaceholderTileLogoFolder
2022-01-07 17:48 - 2021-02-21 12:15 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Vortex
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2021-02-03 17:49 - 2021-02-03 17:49 - 000000000 _____ () C:\Users\Anna\AppData\Local\oobelibMkey.log
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 26-01-2022
durchgeführt von Anna (29-01-2022 18:35:24)
Gestartet von C:\Users\Anna\Desktop
Microsoft Windows 10 Pro Version 21H2 19044.1466 (X64) (2021-01-31 14:23:42)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-2578440817-274008800-2041174555-500 - Administrator - Disabled)
Anna (S-1-5-21-2578440817-274008800-2041174555-1001 - Administrator - Enabled) => C:\Users\Anna
DefaultAccount (S-1-5-21-2578440817-274008800-2041174555-503 - Limited - Disabled)
Gast (S-1-5-21-2578440817-274008800-2041174555-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-2578440817-274008800-2041174555-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Spybot - Search and Destroy (Disabled - Out of date) {F77C7796-45C4-531E-0DAE-B4A8229B11C8}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat DC (64-bit) (HKLM\...\{AC76BA86-1033-1033-7760-BC15014EA700}) (Version: 21.011.20039 - Adobe)
Adobe Digital Editions 4.5 (HKLM-x32\...\Adobe Digital Editions 4.5) (Version: 4.5.11 - Adobe Systems Incorporated)
Adobe Genuine Service (HKLM-x32\...\AdobeGenuineService) (Version: 7.6.0.52 - Adobe Inc.)
Any Video Converter 7.1.1 (HKLM-x32\...\Any Video Converter) (Version: 7.1.1 - Anvsoft)
Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 4.10.01075 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\{F4C97B53-97C8-43B6-A6A1-97CE0286BAE0}) (Version: 4.10.01075 - Cisco Systems, Inc.) Hidden
Discord (HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\Discord) (Version: 0.0.309 - Discord Inc.)
EndNote 20 (HKLM-x32\...\{86B3F2D6-AC2B-0020-8AE1-F2F77F781B0C}) (Version: 20.0.0.14672 - Clarivate Analytics)
GXT 144 Gaming Mouse (HKLM-x32\...\{715E0035-BC4E-4B89-84B3-F7042642633A}_is1) (Version: 1.0.8 - Trust International BV)
HL-3140CW (HKLM-x32\...\{C6580DE1-F539-4700-ADD2-3185121E51A8}) (Version: 1.0.1.0 - Brother Industries, Ltd.)
Lenovo Vantage Service (HKLM-x32\...\VantageSRV_is1) (Version: 3.10.26.0 - Lenovo Group Ltd.)
Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.14729.20260 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 97.0.1072.76 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 97.0.1072.69 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\OneDriveSetup.exe) (Version: 22.002.0103.0004 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\Teams) (Version: 1.4.00.16575 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{E876418F-BE59-4D8C-B9A5-74B056B676FA}) (Version: 2.93.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.28.29334 (HKLM-x32\...\{a9cfe9c7-e54f-46cd-9c5c-542ff8e3e8c4}) (Version: 14.28.29334.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.28.29334 (HKLM-x32\...\{b2d0f752-adc5-496e-8f70-8669de01f746}) (Version: 14.28.29334.0 - Microsoft Corporation)
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 96.0.2 (x64 de)) (Version: 96.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 85.0 - Mozilla)
NordVPN (HKLM\...\{19465C24-3D5D-4327-B99F-3CC0A1D38151}_is1) (Version: 6.42.4.0 - TEFINCOM S.A.)
NordVPN network TAP (HKLM-x32\...\{97DEC5D6-2BE9-45BB-BFC5-274B851B486B}) (Version: 1.0.1 - NordVPN)
NordVPN network TUN (HKLM\...\{BD0E4F38-D3F6-452D-A32E-B14D721839AC}) (Version: 1.0.1 - NordVPN)
NVIDIA Grafiktreiber 472.42 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 472.42 - NVIDIA Corporation)
NVIDIA RTX Desktop Manager 201.66 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView) (Version: 201.66 - NVIDIA Corporation)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 26.1.1 - OBS Project)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.14729.20260 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.14729.20260 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.14729.20260 - Microsoft Corporation) Hidden
OpenVPN 2.5.0-I601 amd64 (HKLM\...\{E5931AF4-2A8F-48A5-AFC8-3605AD5C0A0C}) (Version: 2.5.019 - OpenVPN, Inc.)
PDF24 Creator 10.6.0 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: 10.6.0 - PDF24.org)
ResearchSoft Direct Export Helper (HKLM-x32\...\ResearchSoft Direct Export Helper) (Version: 1.0.21.3540 - Clarivate Analytics)
Signal 5.29.1 (HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\7d96caee-06e6-597c-9f2f-c7bb2e0948b4) (Version: 5.29.1 - Open Whisper Systems)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.3.0.28779 - Microsoft Corporation)
Telegram Desktop version 3.4.3 (HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 3.4.3 - Telegram FZ-LLC)
Thinkpad USB Ethernet Adapter Driver (HKLM-x32\...\{04201224-2B34-4EE7-862B-B7BBF89DB3AB}) (Version: 10.45.308.2021 - Lenovo)
Vortex (HKLM\...\57979c68-f490-55b8-8fed-8b017a5af2fe) (Version: 1.3.22 - Black Tree Gaming Ltd.)
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.44-3 - Wacom Technology Corp.)
WhatsApp (HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\WhatsApp) (Version: 2.2140.7 - WhatsApp)
Windows-PC-Integritätsprüfung (HKLM\...\{68C9C2A4-C212-4310-AB68-12F97050A416}) (Version: 3.2.2110.14001 - Microsoft Corporation)
Windows-PC-Integritätsprüfung (HKLM\...\{AD47C6B2-6C72-4F0E-B66F-7685C28ACDFD}) (Version: 3.3.2110.22002 - Microsoft Corporation)
Zoom (HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\ZoomUMX) (Version: 5.9.1 (2581) - Zoom Video Communications, Inc.)
Packages:
=========
Dolby Audio Premium -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAudioPremium_3.20900.902.0_x64__rz1tebttyb220 [2021-03-12] (Dolby Laboratories)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3407.0_x64__8j3eq9eme6ctt [2022-01-21] (INTEL CORP) [Startup Task]
Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_10.2112.10.0_x64__k1h2ywk1493x8 [2022-01-21] (LENOVO INC.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2022-01-08] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.12.1050.0_x64__8wekyb3d8bbwe [2022-01-21] (Microsoft Studios) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.962.0_x64__56jybvy8sckqj [2022-01-18] (NVIDIA Corp.)
PrebootManager -> C:\Program Files\WindowsApps\SynapticsIncorporated.SynapticsUtilities_1.1.14.0_x64__807d65c4rvak2 [2021-04-13] (Synaptics Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.22.240.0_x64__dt26b99r8h8gj [2021-03-25] (Realtek Semiconductor Corp)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0 [2022-01-22] (Spotify AB) [Startup Task]
Synaptics TouchPad Control Panel -> C:\Program Files\WindowsApps\SynapticsIncorporated.SynapticsControlPanel_19005.19089.0.0_x64__807d65c4rvak2 [2021-10-13] (Synaptics Incorporated)
Synaptics Trackpoint Control Panel -> C:\Program Files\WindowsApps\SynapticsIncorporated.241916F58D6E7_19005.19089.0.0_x64__807d65c4rvak2 [2021-10-13] (Synaptics Incorporated)
Thunderbolt™ Kontrollcenter -> C:\Program Files\WindowsApps\AppUp.ThunderboltControlCenter_1.0.34.0_x64__8j3eq9eme6ctt [2021-08-06] (INTEL CORP)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2578440817-274008800-2041174555-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\Anna\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.21063.3\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2578440817-274008800-2041174555-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\Anna\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20244.4\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nvlt.inf_amd64_d1fad89d82f3cf7e\nvshext.dll [2021-11-16] (Nvidia Corporation -> NVIDIA Corporation)
ContextMenuHandlers5: [NvQuadroView] -> {1E9B04FB-F9E5-4718-997B-B8DA88302A48} => C:\Program Files\NVIDIA Corporation\nview\nvshell.dll [2021-04-09] (NVIDIA Corporation -> NVIDIA Corporation)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-01-16] (Microsoft Corporation -> Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Da befinden sich 7940 mehr Seiten.
IE trusted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\sharepoint.com -> hxxps://fauerlnue-files.sharepoint.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\123simsen.com -> www.123simsen.com
Da befinden sich 7940 mehr Seiten.
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2021-01-31 14:47 - 2022-01-26 18:25 - 000454574 ____R C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
Da befinden sich 15603 zusätzliche Einträge.
2021-05-24 19:41 - 2021-05-24 19:41 - 000000375 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
ist aktiviert.
Network Binding:
=============
Ethernet 2: NordVPN LightWeight Firewall -> NordLwf (enabled)
OpenVPN TAP-Windows6: NordVPN LightWeight Firewall -> NordLwf (enabled)
Ethernet 4: NordVPN LightWeight Firewall -> NordLwf (enabled)
Ethernet 3: NordVPN LightWeight Firewall -> NordLwf (enabled)
WLAN: NordVPN LightWeight Firewall -> NordLwf (enabled)
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\Run32: => "TeamsMachineInstaller"
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams"
HKU\S-1-5-21-2578440817-274008800-2041174555-1001\...\StartupApproved\Run: => "Steam"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{B007BE0A-E5D9-425B-9602-3B6CD3209867}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{2680A74E-CF36-40D2-9FDA-2AFB83E3515F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{8A13BCDC-9502-4D07-9AA7-7EE377E395C8}] => (Allow) C:\Users\Anna\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{415329B4-87BF-43B7-89D5-1A7F6F8B1699}] => (Allow) C:\Users\Anna\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{DD0ED71D-94F7-49D0-B717-3E78C9E65C76}] => (Allow) C:\Users\Anna\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{21D80D6D-135B-46F0-9AD1-CF1805642E20}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{48EB697E-CEDB-458E-8983-9205A149935B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9F276302-DD69-440B-A869-C6ABC3C370C3}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{EF220FC2-E950-4328-AC6C-00CFA9EB0034}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{2C891692-D5AF-4FB6-A4D8-971B35B3D4DE}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{3BC788A8-2B14-43A2-904E-82E302DAB694}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{9F02D256-6A1B-4F15-810E-4347C326AC94}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Enderal\Enderal Launcher.exe (SureAI) [Datei ist nicht signiert]
FirewallRules: [{8B3C1F82-F571-4601-BEE1-495C39690E0D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Enderal\Enderal Launcher.exe (SureAI) [Datei ist nicht signiert]
FirewallRules: [{D499F480-F522-40DC-83BC-6B5C5ECF92BE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim Special Edition\SkyrimSELauncher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{B37F5177-1D03-46BC-9EFC-39DF147CD95B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim Special Edition\SkyrimSELauncher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{6235939C-93DE-43CE-8ED2-4C071810A513}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{21C4418A-D6B0-4CF3-A922-F080BA30C892}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{4CD12C02-12DF-401F-A371-7933A44115E2}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{32ED6141-24EA-49F9-AD26-3CF5FDCB44BD}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{C9D663D4-1B38-4355-8559-F88B4AC91CD7}] => (Allow) C:\Users\Anna\AppData\Roaming\uTorrent\uTorrent.exe => Keine Datei
FirewallRules: [{1F7BF46A-B5F9-4216-96DA-A85D3DAE888E}] => (Allow) C:\Users\Anna\AppData\Roaming\uTorrent\uTorrent.exe => Keine Datei
FirewallRules: [{307EFF36-3EC3-4FD9-BF61-1258CF0F49C0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Enderal Special Edition\Enderal Launcher.exe (SureAI) [Datei ist nicht signiert]
FirewallRules: [{59F590B0-1D26-4A07-9574-9923BA774231}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Enderal Special Edition\Enderal Launcher.exe (SureAI) [Datei ist nicht signiert]
FirewallRules: [{964A007D-B91A-4038-A6C7-0F4D2189755B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher Enhanced Edition\System\witcher.exe (CD Projekt Red) [Datei ist nicht signiert]
FirewallRules: [{28AD0211-51AC-4EE7-92BD-E181F3367D84}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher Enhanced Edition\System\witcher.exe (CD Projekt Red) [Datei ist nicht signiert]
FirewallRules: [{348419FC-4BDE-4859-8E29-C54183B5AE9D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher Enhanced Edition\System\djinni!.exe (CD Projekt RED Sp. z o.o. -> CD Projekt Red)
FirewallRules: [{D61F5E96-1E97-42C2-B43A-BB67DF8F7837}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher Enhanced Edition\System\djinni!.exe (CD Projekt RED Sp. z o.o. -> CD Projekt Red)
FirewallRules: [{F7266608-3D04-4847-8A3E-FB709EF013A5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher Enhanced Edition\Digital Comic\DigitalComic.exe () [Datei ist nicht signiert]
FirewallRules: [{3611D0F3-ED3E-4458-A02D-338360B402F5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher Enhanced Edition\Digital Comic\DigitalComic.exe () [Datei ist nicht signiert]
FirewallRules: [{E41F7FF6-3A11-4289-BD73-422579A3FB98}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization VI\2KLauncher\LauncherPatcher.exe (Take-Two Interactive Software, Inc. -> Take-Two Interactive Software, Inc.)
FirewallRules: [{D870B789-B8F0-4985-9AF8-40F34FB4CFB0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization VI\2KLauncher\LauncherPatcher.exe (Take-Two Interactive Software, Inc. -> Take-Two Interactive Software, Inc.)
FirewallRules: [TCP Query User{B75A3190-6A98-48C4-9EC0-BC6C61CD2B3A}C:\users\anna\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\anna\appdata\local\microsoft\teams\current\teams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{50480C0F-F5AD-4BA9-8CB4-3AE52BE5824D}C:\users\anna\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\anna\appdata\local\microsoft\teams\current\teams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{4F293BF9-2D26-431F-85C0-D30B22D8FD57}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\the witcher 2\Launcher.exe (CD Projekt RED) [Datei ist nicht signiert]
FirewallRules: [{5FAF72A6-26D2-45D3-8A4F-40B5E2D2DB91}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\the witcher 2\Launcher.exe (CD Projekt RED) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{7B077235-72DD-4993-B00F-38E50F169497}C:\program files (x86)\steam\steamapps\common\the witcher 2\bin\witcher2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\the witcher 2\bin\witcher2.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{A24852C1-A248-4C3D-8EE4-8D72620C8241}C:\program files (x86)\steam\steamapps\common\the witcher 2\bin\witcher2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\the witcher 2\bin\witcher2.exe () [Datei ist nicht signiert]
FirewallRules: [{11C38226-04D1-498F-8C97-D388C3F7AF81}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{4F14C592-53EC-4377-9A70-8885DBB75790}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{65F0805C-BF04-442E-84CC-F2867AD57FD2}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{6EBF7368-7A0D-4544-9850-248CD7FF4B7F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{7FE89D4B-0057-4308-95F6-CB5A0A0801CB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization V\LaunchPad\LaunchPad.exe () [Datei ist nicht signiert]
FirewallRules: [{05B4CE7D-9DF9-4302-86EE-2967F98EDF6B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization V\LaunchPad\LaunchPad.exe () [Datei ist nicht signiert]
FirewallRules: [{CC110FEC-208E-4252-B52A-F3B8C3C45A59}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{555C6022-DE5D-49C9-A210-04CD7E281153}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{EF18C09B-5AF7-4D9D-A29E-34CC66FB3D77}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{98B55C0B-1F0D-4184-866F-9665BBCCE364}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{DDE54CA5-0ED1-4709-9CAC-30FB799ED3FE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{0B657A52-B1BD-407D-B773-421CBC6C6ED5}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{EA8813F1-9BA6-499C-AA48-4CA22CED0339}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{FA19511B-0D85-4F2E-BBEF-9F200A29B65A}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{85E40489-85E7-4838-A38A-F5F4FD7019FF}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{9674DD4F-D35F-4931-8459-5B6E711F6F40}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{3B79B2FE-0104-457E-9A2A-D147808387A3}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.177.645.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{849AFE43-8FE6-4E14-875D-DCA84478C59B}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\97.0.1072.69\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
==================== Wiederherstellungspunkte =========================
29-01-2022 08:55:39 Windows Modules Installer
29-01-2022 18:29:55 AdwCleaner_BeforeCleaning_29/01/2022_18:29:54
==================== Fehlerhafte Geräte im Gerätemanager ============
Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (01/29/2022 06:20:38 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.
Error: (01/29/2022 06:20:38 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]
Error: (01/29/2022 06:20:38 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.
Error: (01/29/2022 06:20:38 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]
Error: (01/29/2022 06:20:31 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SDUpdate.exe, Version: 2.8.68.100, Zeitstempel: 0x5ea5e0d1
Name des fehlerhaften Moduls: hhctrl.ocx_unloaded, Version: 10.0.19041.746, Zeitstempel: 0x2667553c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000260b6
ID des fehlerhaften Prozesses: 0xa94
Startzeit der fehlerhaften Anwendung: 0x01d81532645f503a
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Pfad des fehlerhaften Moduls: hhctrl.ocx
Berichtskennung: 614de42c-594f-42da-8e46-ee901868ce41
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/29/2022 06:05:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SDUpdate.exe, Version: 2.8.68.100, Zeitstempel: 0x5ea5e0d1
Name des fehlerhaften Moduls: SDUpdate.exe, Version: 2.8.68.100, Zeitstempel: 0x5ea5e0d1
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00005c92
ID des fehlerhaften Prozesses: 0xa94
Startzeit der fehlerhaften Anwendung: 0x01d81532645f503a
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Berichtskennung: 45a906d5-38d8-4d25-ae86-3867e4ac3543
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/29/2022 05:56:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SDUpdate.exe, Version: 2.8.68.100, Zeitstempel: 0x5ea5e0d1
Name des fehlerhaften Moduls: hhctrl.ocx_unloaded, Version: 10.0.19041.746, Zeitstempel: 0x2667553c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000260b6
ID des fehlerhaften Prozesses: 0x4a0
Startzeit der fehlerhaften Anwendung: 0x01d8152b683d2598
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Pfad des fehlerhaften Moduls: hhctrl.ocx
Berichtskennung: e2ae062c-ba60-40d2-b345-b708bf80b9c8
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/29/2022 05:15:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SDUpdate.exe, Version: 2.8.68.100, Zeitstempel: 0x5ea5e0d1
Name des fehlerhaften Moduls: SDUpdate.exe, Version: 2.8.68.100, Zeitstempel: 0x5ea5e0d1
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00005c92
ID des fehlerhaften Prozesses: 0x4a0
Startzeit der fehlerhaften Anwendung: 0x01d8152b683d2598
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Berichtskennung: ebf19409-0ca6-4068-8a98-d302b16b98cb
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Systemfehler:
=============
Error: (01/29/2022 06:36:23 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "System Interface Foundation Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (01/29/2022 06:30:03 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "PDF24" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/29/2022 06:30:03 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/29/2022 06:30:03 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 6000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/29/2022 06:30:03 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Realtek Audio Universal Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/29/2022 06:30:03 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Dynamic Tuning service" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/29/2022 06:28:52 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management Engine WMI Provider Registration" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (01/29/2022 06:28:52 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "LenovoVantageService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Windows Defender:
================
Date: 2022-01-29 18:34:27
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/CoinMiner!MSR&threatid=2147743972&enterprise=0
Name: Trojan:Win32/CoinMiner!MSR
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_C:\Windows\System32\7B296FC0-376B-497d-B013-58F4D9633A22-5P-1.B5841A4C-A289-439d-8115-50AB69CD450B
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-O11FLNO\Anna
Prozessname: C:\Users\Anna\Desktop\FRST64.exe
Sicherheitsversion: AV: 1.355.2730.0, AS: 1.355.2730.0, NIS: 1.355.2730.0
Modulversion: AM: 1.1.18800.4, NIS: 1.1.18800.4
Event[0]:
Date: 2022-01-29 16:39:36
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2022-01-29 16:39:36
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2022-01-29 16:39:36
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2022-01-29 16:39:36
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2022-01-29 16:39:36
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
CodeIntegrity:
===============
Date: 2022-01-29 16:29:32
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Spybot - Search & Destroy 2\SDLicense.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2022-01-29 15:28:31
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2022-01-29 15:27:17
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume3\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
==================== Speicherinformationen ===========================
BIOS: LENOVO N2IET97W (1.75 ) 10/09/2021
Hauptplatine: LENOVO 20RH001CGE
Prozessor: Intel(R) Core(TM) i7-8665U CPU @ 1.90GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 16099.45 MB
Verfügbarer physikalischer RAM: 10930.24 MB
Summe virtueller Speicher: 18531.45 MB
Verfügbarer virtueller Speicher: 12531.84 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:953.25 GB) (Free:451.24 GB) NTFS
\\?\Volume{fb70a05c-b511-4391-b754-1f8e0259f8dd}\ () (Fixed) (Total:0.5 GB) (Free:0.08 GB) NTFS
\\?\Volume{18f2c226-2e63-4e72-8685-056ed6be343e}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 953.9 GB) (Disk ID: 7268D047)
Partition: GPT.
==================== Ende von Addition.txt =======================
|
|
29.01.2022, 18:59
| #19 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Scripting/Repair mit FRST64 WARNUNG AN ALLE MITLESER !!! Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
29.01.2022, 19:09
| #20 |
| | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Bitteschön Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 26-01-2022
durchgeführt von Anna (29-01-2022 19:00:25) Run:1
Gestartet von C:\Users\Anna\Desktop
Geladene Profile: Anna
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
CloseProcesses:
AV: Spybot - Search and Destroy (Disabled - Out of date) {F77C7796-45C4-531E-0DAE-B4A8229B11C8}
BootExecute: autocheck autochk * sdnclean64.exe
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
FF NewTab: Mozilla\Firefox\Profiles\z0zkdbya.default -> https://myfiresearch.com/homepage?hp=1&bitmask=9996&pId=BT170603&iDate=2021-02-21 08:44:57&bName=
FF NewTab: Mozilla\Firefox\Profiles\qbtagdui.default-release -> https://myfiresearch.com/homepage?hp=1&bitmask=9996&pId=BT170603&iDate=2021-02-21 08:44:57&bName=
C:\ProgramData\Spybot - Search & Destroy
C:\Users\Anna\AppData\Local\Avast Software
C:\ProgramData\Avast Software
hosts:
emptytemp:
*****************
Prozesse erfolgreich geschlossen.
"AV: Spybot - Search and Destroy (Disabled - Out of date) {F77C7796-45C4-531E-0DAE-B4A8229B11C8}" => erfolgreich entfernt
HKLM\System\CurrentControlSet\Control\Session Manager\\"BootExecute"="autocheck autochk *" => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Policies\Mozilla => erfolgreich entfernt
"Firefox newtab" => erfolgreich entfernt
"Firefox newtab" => erfolgreich entfernt
C:\ProgramData\Spybot - Search & Destroy => erfolgreich verschoben
C:\Users\Anna\AppData\Local\Avast Software => erfolgreich verschoben
C:\ProgramData\Avast Software => erfolgreich verschoben
C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.
=========== EmptyTemp: ==========
BITS transfer queue => 1572864 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 820641565 B
Java, Flash, Steam htmlcache => 474174006 B
Windows/system/drivers => 11272086 B
Edge => 0 B
Chrome => 389951242 B
Firefox => 1422204127 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 1758998 B
NetworkService => 1825444 B
Anna => 918625747 B
RecycleBin => 25612592681 B
EmptyTemp: => 27.6 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 19:07:29 ====
|
|
29.01.2022, 19:11
| #21 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Kontrollscans mit MBAM und RK Poste nach Abschluss der beiden Scans die Logs in CODE-Tags.
__________________ --> Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. |
|
29.01.2022, 19:30
| #22 |
| | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Hier die Logs, Andere Frage die mir beim scannen eingefallen ist: Ich hatte meine externe Festplatte nicht eingesteckt beim scannen, hab aber auch in letzer Zeit kein Systemabbild erstellt sondern nur Daten/Bilder/etc gesichert. Muss ich die auch noch irgendwie scannen oder ist die Gefahr da eher gering? Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 29.01.22
Scan-Zeit: 19:16
Protokolldatei: 8ae00fb4-812f-11ec-99c3-98fa9beb5cf7.json
-Softwaredaten-
Version: 4.5.2.157
Komponentenversion: 1.0.1562
Version des Aktualisierungspakets: 1.0.50439
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10 (Build 19044.1466)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-O11FLNO\Anna
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 305627
Erkannte Bedrohungen: 6
In die Quarantäne verschobene Bedrohungen: 6
Abgelaufene Zeit: 4 Min., 31 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 6
PUP.Optional.MyFireSearch, C:\USERS\ANNA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\Z0ZKDBYA.DEFAULT\PREFS.JS, Ersetzt, 368, 914865, 1.0.50439, , ame, , 0AF0BD82ECA508DA0DC7E531B024DA43, 2E17F678B2C994130C2830ABE8484F0E47E852F09C997990F7AC9FB6EE8FD2AE
PUP.Optional.MyFireSearch, C:\USERS\ANNA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QBTAGDUI.DEFAULT-RELEASE\PREFS.JS, Ersetzt, 368, 914865, 1.0.50439, , ame, , 861B7DCB71233C88F8949B5C56363C80, 3FBAAF861F94EFB9B1D3E6F9DB3563D3F93D5D660DE503DDCC3341A181126380
PUP.Optional.MyFireSearch, C:\USERS\ANNA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QBTAGDUI.DEFAULT-RELEASE\PREFS.JS, Ersetzt, 368, 914866, 1.0.50439, , ame, , 861B7DCB71233C88F8949B5C56363C80, 3FBAAF861F94EFB9B1D3E6F9DB3563D3F93D5D660DE503DDCC3341A181126380
PUP.Optional.MyFireSearch, C:\USERS\ANNA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QBTAGDUI.DEFAULT-RELEASE\PREFS.JS, Ersetzt, 368, 914867, 1.0.50439, , ame, , 861B7DCB71233C88F8949B5C56363C80, 3FBAAF861F94EFB9B1D3E6F9DB3563D3F93D5D660DE503DDCC3341A181126380
PUP.Optional.ChipDe, C:\USERS\ANNA\DOWNLOADS\WHATSAPP FüR PC (DESKTOP APP) 64 BIT - INSTALLER _GOZZ.EXE, In Quarantäne, 613, 562568, 1.0.50439, , ame, , 9FB3B80A4F95F33F4EDBD671FD052989, ACB6BA1A62A882C60A68511705D50807474224BB2CCF86CA8D67D9A5F313E606
PUP.Optional.BundleInstaller, C:\USERS\ANNA\DOWNLOADS\UTORRENT355.EXE, In Quarantäne, 510, 1002675, 1.0.50439, , ame, , F9D18A28E2C5E56771016FBAEF18D14A, 4D56076541B3E4CA99A4BB6FE60F8D6BDD4F9563E8998D5D4DBC8EAF9EAAE664
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter Program : RogueKiller Anti-Malware
Version : 15.2.0.0
x64 : Yes
Program Date : Jan 20 2022
Location : C:\Users\Anna\Desktop\RogueKiller_portable64.exe
Premium : No
Company : Adlice Software
Website : https://www.adlice.com/
Contact : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Operating System : Windows 10 (10.0.19044) 64-bit
64-bit OS : Yes
Startup : 0
WindowsPE : No
User : Anna
User is Admin : Yes
Date : 2022/01/29 18:27:56
Type : Removal
Aborted : No
Scan Mode : Standard
Duration : 228
Found items : 5
Total scanned : 73469
Signatures Version : 20220127_103823
Truesight Driver : Yes
Updates Count : 7
************************* Warnings *************************
************************* Removal *************************
[PUP.BundleInstaller (Potenziell bösartig)] \Helper -- C:\Users\Anna\AppData\Local\SvRmt\svcremote.exe (/t 456668) -> Gelöscht
[+] scan_what : 0
[+] vendors : PUP.BundleInstaller
[+] Name : \Helper
[+] value : C:\Users\Anna\AppData\Local\SvRmt\svcremote.exe (/t 456668)
[+] Type : Task
[+] file_hash : 49EED14D769E6F17E94B5DEB1BA3AF7A9956A01853D58D5C905441E693B58770
[+] file_vtscore : 0
[+] file_vttotal : 0
[+] is_malicious : Yes
[+] detection_level : 3
[+] id : 0
[+] status : 3
[+] status_str : Gelöscht
[+] removed : Yes
[+] status_choice : 2
[+] malpe_score : 0
[PUP.Gen1 (Potenziell bösartig)] HKEY_USERS\S-1-5-21-2578440817-274008800-2041174555-1001\Software\OCS -- -> Gelöscht
[+] scan_what : 2
[+] vendors : PUP.Gen1
[+] Name : HKEY_USERS\S-1-5-21-2578440817-274008800-2041174555-1001\Software\OCS
[+] Type : Registry
[+] file_vtscore : 0
[+] file_vttotal : 0
[+] is_malicious : Yes
[+] detection_level : 3
[+] id : 1
[+] status : 3
[+] status_str : Gelöscht
[+] removed : Yes
[+] status_choice : 2
[+] malpe_score : 0
[PUP.BundleInstaller (Potenziell bösartig)] svcremote.exe [Aller Media e.K.] -- %localappdata%\SvRmt\svcremote.exe -> Gelöscht
[+] scan_what : 1
[+] vendors : PUP.BundleInstaller
[+] Name : svcremote.exe [Aller Media e.K.]
[+] value : %localappdata%\SvRmt\svcremote.exe
[+] Type : File/Folder
[+] file_hash : 49EED14D769E6F17E94B5DEB1BA3AF7A9956A01853D58D5C905441E693B58770
[+] file_vtscore : 0
[+] file_vttotal : 0
[+] is_malicious : Yes
[+] detection_level : 3
[+] id : 2
[+] status : 3
[+] status_str : Gelöscht
[+] removed : Yes
[+] status_choice : 2
[+] malpe_score : 0
[PUP.BundleInstaller (Potenziell bösartig)] hookDll.dll [Aller Media e.K.] -- %localappdata%\SvRmt\hookDll.dll -> Gelöscht
[+] scan_what : 1
[+] vendors : PUP.BundleInstaller
[+] Name : hookDll.dll [Aller Media e.K.]
[+] value : %localappdata%\SvRmt\hookDll.dll
[+] Type : File/Folder
[+] file_hash : 89FEDC2F0A4E1D19F67405DEB20666D52054197F94D74B716E93CB252DE1C5E6
[+] file_vtscore : 0
[+] file_vttotal : 0
[+] is_malicious : Yes
[+] detection_level : 3
[+] id : 3
[+] status : 3
[+] status_str : Gelöscht
[+] removed : Yes
[+] status_choice : 2
[+] malpe_score : 0
[PUM.SearchEngine (Potenziell bösartig)] browser.search.selectedEngine -- My Firefox Search -> Gelöscht
[+] scan_what : 2
[+] vendors : PUM.SearchEngine
[+] Name : browser.search.selectedEngine
[+] value : My Firefox Search
[+] Type : Browser
[+] file_vtscore : 0
[+] file_vttotal : 0
[+] is_malicious : Yes
[+] detection_level : 4
[+] id : 4
[+] status : 3
[+] status_str : Gelöscht
[+] removed : Yes
[+] status_choice : 2
[+] malpe_score : 0
|
|
29.01.2022, 19:51
| #23 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Da wurde nur Junkware/Adware gefunden, die du dir selbst installiert hast. Genau das was M-K-D-B schon sagte.  DownloadquellenLade keine Software von Chip.de, Softonic.de, sourceforge.net, openoffice.de, VLC.de, audacity.de, gimp24.de oder updatestar.com. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software (Potentially unwanted programs, kurz PUP) oder Adware installiert. Auf manchen Seiten wird direkt PUP / Adware zum Download angeboten. Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> chocolatey Paketmanager für Windows Wir empfehlen dringend, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein. Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch) Selbstverständlich darfst du auch Fragen zu chocolatey im o.g. Thread zu chocolatey stellen. Für den seltenen Fall, dass du das benötigte Programm nicht im repository von chocolatey findest: Lade diese Software immer direkt beim jeweiligen Hersteller / Entwickler.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
29.01.2022, 19:54
| #24 |
| | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. ja ich hab mich grad in der Wartezeit ein bisschen durchs Forum geklickt. Ich werde da in nächster Zeit ein bisschen was umstellen  Danke schonmal. Auf was muss ich jetzt noch achten? und wie gesagt: ist die externe Festplatte evtl befallen ? |
|
29.01.2022, 20:08
| #25 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Es gibt keine befallenen Platten. Wenn befinden sich vllt irgendwelche virulenten Dateien im Dateisystem, das auf der externen Platte liegt, aber Platten selbst lassen sich so nicht infizieren. Und ich wiederhole mich: auf deinem Computer wurde nur Adware gefunden, die hat überhaupt nichts den mit den angeblichen SSH-Einbruchversuchen zu tun.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
29.01.2022, 20:09
| #26 |
| | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. okay vielen Dank für die schnelle Hilfe |
|
29.01.2022, 20:39
| #27 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Dann wären wir durch!  Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Abschließend unbedingt unsere Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
31.01.2022, 16:42
| #28 |
| /// TB-Ausbilder | Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. Wir sind froh, dass wir helfen konnten  Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Jeder andere bitte hier klicken und ein eigenes Thema erstellen. |
|
| Themen zu Laptop versucht sich auf anderen Rechner (remote) zu einzuloggen, Scan zeigt keine Viren an. |
| antivirus, converter, defender, fehlermeldung, festplatte, firefox, google, homepage, internet, internet explorer, microsoft defender, monitor, mozilla, problem, prozesse, realtek, registry, scan, schutz, software, svchost.exe, udp, updates, viren, virus, windows |
Linear-Darstellung
