| |
| |||||||
Log-Analyse und Auswertung: Maus scrollte nicht mehr, dann plötzlich wieder, Computer sehr langsamWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
27.02.2022, 12:28
| #1 |
 |  Maus scrollte nicht mehr, dann plötzlich wieder, Computer sehr langsam Hallo, Sie haben mir schon einmal geholfen vor 5 Jahren. Nun läuft mein Computer seit einiger Zeit sehr langsam, ich wollte mich schon länger wieder bei Ihnen melden. Als dann die Maus nicht mehr scrollte und trotz diverser Versuche, das Problem zu lösen (Neustart, reinigen, Treiber deinstalliert und wieder installiert), sie einfach nicht scrollte aber am nächsten Tag wie immer funktionierte, wollte ich mich direkt bei Ihnen melden. Hier also meine Logs: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 24-02-2022 durchgeführt von Medion (Administrator) auf MEDION-PC (MEDIONPC MS-7728) (27-02-2022 11:02:59) Gestartet von C:\Users\Medion\Downloads Geladene Profile: Medion Plattform: Microsoft Windows 10 Home Version 21H2 19044.1526 (X64) Sprache: Deutsch (Deutschland) Standard-Browser: Chrome Start-Modus: Normal ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (AVM Computersysteme Vertriebs GmbH -> AVM Berlin) C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCopyAccelerator.exe (explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <34> (explorer.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.122\GoogleCrashHandler.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.122\GoogleCrashHandler64.exe (services.exe ->) (LAVASOFT SOFTWARE CANADA INC -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe (services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe <2> (services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MsMpEng.exe (services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\NisSrv.exe (svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe (svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2> (svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe (svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe ==================== Registry (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16418560 2016-01-14] (Realtek Semiconductor Corp -> Realtek Semiconductor) HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1314432 2016-06-09] (Canon Inc. -> CANON INC.) HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\qttask.exe [282624 2018-01-19] (Apple Computer, Inc.) [Datei ist nicht signiert] HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\Run: [AVMUSBFernanschluss] => C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\AVMAutoStart.exe [139264 2017-01-24] (AVM Berlin) [Datei ist nicht signiert] HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\Run: [GarminExpress] => C:\Program Files (x86)\Garmin\Express\express.exe [31135728 2020-12-16] (Garmin International, Inc. -> Garmin Ltd. or its subsidiaries) HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [8520168 2021-05-30] (LAVASOFT SOFTWARE CANADA INC -> Lavasoft) HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Medion\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Medion\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\RunOnce: [Uninstall 22.012.0117.0003] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Medion\AppData\Local\Microsoft\OneDrive\22.012.0117.0003" HKLM\...\Windows x64\Print Processors\Canon MG3600 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDCT.DLL [30208 2015-03-12] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.) HKLM\...\Print\Monitors\Canon BJ Language Monitor MG3600 series: C:\WINDOWS\system32\CNMLMCT.DLL [406528 2015-03-12] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.) HKLM\...\Print\Monitors\HP B111 Status Monitor: C:\WINDOWS\system32\hpinkstsB111LM.dll [328552 2012-01-11] (Hewlett Packard -> Hewlett-Packard Co.) HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Photosmart 5520 series): C:\WINDOWS\system32\HPDiscoPMB111.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.) HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\98.0.4758.102\Installer\chrmstp.exe [2022-02-17] (Google LLC -> Google LLC) HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] -> ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {0527C23F-3DCB-4664-BB96-0CBDDF40B130} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969} Task: {0A07DA67-BCF8-4A23-B1EC-EC1B7B3D8C32} - System32\Tasks\Opera scheduled assistant Autoupdate 1622367215 => C:\Users\Medion\AppData\Local\Programs\Opera\launcher.exe -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\Medion\AppData\Local\Programs\Opera\assistant" $(Arg0) Task: {1B612F5A-B0F0-430C-8F42-B35B5D895103} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe $(Arg0) (Keine Datei) Task: {1DC3CD49-2242-4412-AB7E-3FC09D2CC081} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe /DoReindexSearchRoot (Keine Datei) Task: {1F1FC6F8-67BA-4B5A-A3EF-D4D93B6F56B3} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe -PvrSchedule (Keine Datei) Task: {272087C9-A34F-4213-882B-63A7848581AA} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4f47-879B-29A80C355D61} Task: {272AA2DF-46B4-4FE0-A541-8265316DEB1B} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -SqlLiteRecoveryTask (Keine Datei) Task: {293D6B06-ADE6-405D-90E0-CB98A5D83CDA} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe -crl -hms -pscn 15 (Keine Datei) Task: {2BBEBDA2-105C-4B24-9BB4-635C98736D95} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-01-24] (Google Inc -> Google Inc.) Task: {2E4E46C8-4234-4429-A714-88B3A109C88B} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /PBDADiscovery (Keine Datei) Task: {38CB889F-C10D-4828-95DB-DE077C59BFB8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {38D959C9-0B9B-406D-AF17-E7842E29C1F4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-01-24] (Google Inc -> Google Inc.) Task: {43D31643-E8B4-4E35-B457-4961A2648FDE} - System32\Tasks\Opera scheduled Autoupdate 1622367196 => C:\Users\Medion\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Keine Datei) Task: {48310BAE-760D-4255-899D-90AD05CFA013} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -PvrRecoveryTask (Keine Datei) Task: {486D715E-6AA2-44CF-BC48-B6990CBB53C6} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControlsMigration => {343D770D-7788-47c2-B62A-B7C4CED925CB} Task: {4E9FB8C5-0EAC-4160-A8C2-43EC6BE2A956} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-08] (Adobe Inc. -> Adobe) Task: {5031F82C-4068-44CC-BBEA-EB2A1DA00066} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:7 /PBDADiscovery (Keine Datei) Task: {5675B125-BDB9-42C3-B7AC-AE6C3792EF83} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -MediaCenterRecoveryTask (Keine Datei) Task: {5682C7D9-78B2-401A-909D-F847D841BA59} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe /OCURActivate (Keine Datei) Task: {5988B9E6-8A37-4713-8B30-5711D8B52175} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43da-BFD7-FBEEA2180A1E} Task: {5B42DD9C-5A26-4F27-BB95-34603F0997E5} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControls => {DFA14C43-F385-4170-99CC-1B7765FA0E4A} Task: {69865155-C6DB-483C-9488-D0F277704BCD} - System32\Tasks\Microsoft\Windows\End Of Support\Notify1 => C:\WINDOWS\system32\sipnotify.exe -LogonOrUnlock (Keine Datei) Task: {6E7A3C25-B43E-4F78-8EF1-F4F600F23A2E} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe /StartRecording (Keine Datei) Task: {73F57ADA-3E14-4B7C-AC15-352AD6A6A77C} - \Microsoft\Windows\Setup\EOSNotify -> Keine Datei <==== ACHTUNG Task: {77080C15-23C1-432B-B0FD-AA64D691FF9A} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe /DoUpdateRecordPath $(Arg0) (Keine Datei) Task: {89FE1A38-3E60-48E3-9FC3-600B61B6BFF1} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe /RestartRecording (Keine Datei) Task: {8F04B643-15C0-49CB-8396-6D8BFE68F89B} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe /DoRecoveryTasks $(Arg0) (Keine Datei) Task: {92CD8BC3-86A9-4CB6-AB75-07E9D2B83E1A} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316} Task: {A2CD5DBB-F03E-4CDD-92E6-665EE12DB5AF} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe /DRMInit (Keine Datei) Task: {AB0B1723-47B1-4132-BDA9-9759FB99C8BA} - System32\Tasks\G2MUpdateTask-S-1-5-21-498485825-4093258012-727312654-1000 => C:\Users\Medion\AppData\Local\GoToMeeting\19228\g2mupdate.exe [31320 2020-12-19] (LogMeIn, Inc. -> LogMeIn, Inc.) Task: {B0956727-B81C-4801-A90B-2D8966E68B51} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe /DoConfigureInternetTimeService (Keine Datei) Task: {B0CBAB43-44FC-469B-A4CE-87426761FDCE} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40b4-8963-D3C761B18371} Task: {BD27717E-A0BC-4FF1-8A3B-448148033E34} - System32\Tasks\PostponeDeviceSetupToast_S-1-5-21-498485825-4093258012-727312654-1000_0 => {5ded83ef-1e99-48cf-bf83-676d2a6db408} C:\Windows\System32\oobe\UserOOBE.dll [420864 2021-12-15] (Microsoft Windows -> Microsoft Corporation) Task: {C0C183BD-FD26-491A-8DD3-633C7E63148E} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /OCURDiscovery $(Arg0) (Keine Datei) Task: {C29B1FAE-256A-4401-B9D6-028EB9BF13A4} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoActivateWindowsSearch (Keine Datei) Task: {CC645BFA-5FAB-49BD-ACE6-7078C670C334} - System32\Tasks\Microsoft\Windows\End Of Support\Notify2 => C:\WINDOWS\system32\sipnotify.exe -Daily (Keine Datei) Task: {D2E5E9E2-9435-40CD-AC61-75B747625C63} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe /InstallPlayReady $(Arg0) (Keine Datei) Task: {DDDABC6F-CEA8-4313-8E99-61C31987DAE9} - \Microsoft\Windows\Setup\EOSNotify2 -> Keine Datei <==== ACHTUNG Task: {E47A492D-69B1-4525-97EB-F08674720590} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {EADFC58A-B826-41D0-BDD5-A727A84E1ED4} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:90 /PBDADiscovery (Keine Datei) Task: {EC0C28C8-7816-4AFD-80CB-D72708BBD3B6} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDfE067B1} Task: {EFB4960F-8511-4817-91EF-06CF5CDC8E34} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe do-task "E7CF176E110C211B" Task: {F04148FC-501F-4CED-A7EC-7B723D4A6038} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe -pscn 0 (Keine Datei) Task: {F0FCF5EE-D027-4E9E-A15A-841C33B69CE2} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoRegisterSearch $(Arg0) (Keine Datei) Task: {F4590C29-3957-42C6-AC2F-F03EFEF997C4} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -ObjectStoreRecoveryTask (Keine Datei) Task: {F6E949F5-161F-497A-B389-F4EDE23C0F70} - System32\Tasks\G2MUploadTask-S-1-5-21-498485825-4093258012-727312654-1000 => C:\Users\Medion\AppData\Local\GoToMeeting\19228\g2mupload.exe [31320 2020-12-19] (LogMeIn, Inc. -> LogMeIn, Inc.) Task: {F76091E0-0C0A-4E65-B6D6-8910F1B8F08D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {FB43B445-9D54-4D19-9F4D-02BF78B19514} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {FF66E1CE-4CB5-4808-8035-4A8860B2B809} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [40432 2020-12-16] (Garmin International, Inc. -> ) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\G2MUpdateTask-S-1-5-21-498485825-4093258012-727312654-1000.job => C:\Users\Medion\AppData\Local\GoToMeeting\19932\g2mupdate.exe Task: C:\WINDOWS\Tasks\G2MUploadTask-S-1-5-21-498485825-4093258012-727312654-1000.job => C:\Users\Medion\AppData\Local\GoToMeeting\19932\g2mupload.exe ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{1E2703FF-CD81-4731-A8CF-81DFB299481D}: [DhcpNameServer] 192.168.178.1 Edge: ======= Edge DefaultProfile: Default Edge Profile: C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default [2022-02-06] Edge Extension: (Outlook) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bjhmmnoficofgoiacjaajpkfndojknpb [2021-01-31] Edge Extension: (Word) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\hikhggiobiflkdfdgdajcfklmcibbopi [2021-01-31] Edge Extension: (Excel) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\leffmjdabcgaflkikcefahmlgpodjkdm [2021-01-31] Edge Extension: (PowerPoint) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\opfacbhaojodjaojgocnibmklknchehf [2021-01-31] FireFox: ======== FF DefaultProfile: kjiw3lix.default FF ProfilePath: C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\kjiw3lix.default [2022-02-08] FF Homepage: Mozilla\Firefox\Profiles\kjiw3lix.default -> hxxps://mysearchengine.co/homepage?hp=1&bitmask=9996&pId=CH200701&iDate=2021-01-30 06:09:54&bName= FF NewTab: Mozilla\Firefox\Profiles\kjiw3lix.default -> hxxps://mysearchengine.co/homepage?hp=1&bitmask=9996&pId=CH200701&iDate=2021-01-30 06:09:54&bName= FF Extension: (eidReader Plugin Extension) - C:\Users\Medion\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\kcnofmiceklfkodhdhhjcfjhdepfobaf@unifiedpost.com.xpi [2017-09-19] [UpdateUrl:hxxps://example.com/updates.json] FF SearchPlugin: C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\kjiw3lix.default\searchplugins\My Bing Search.xml [2021-05-30] FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-01-30] (VideoLAN) [Datei ist nicht signiert] FF Plugin HKU\S-1-5-21-498485825-4093258012-727312654-1000: unifiedpost.com/eidReader_ -> C:\Program Files\eid-reader\plugin_win\eidReader.plugin\npeidReader.dll [2017-09-19] (UnifiedPost) [Datei ist nicht signiert] Chrome: ======= CHR Profile: C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default [2022-02-27] CHR Notifications: Default -> hxxps://de.frwiki.wiki; hxxps://foodsharing.de; hxxps://www.jako-o.com; hxxps://www.myswitzerland.com; hxxps://www.pinterest.de; hxxps://www.plombieres.be; hxxps://www.tomtom.com CHR Extension: (Präsentationen) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13] CHR Extension: (Docs) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13] CHR Extension: (Google Drive) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-21] CHR Extension: (YouTube) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-01-24] CHR Extension: (Tabellen) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13] CHR Extension: (Google Docs Offline) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-02-17] CHR Extension: (eidReader Plugin Chrome Extension) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcnofmiceklfkodhdhhjcfjhdepfobaf [2018-04-09] CHR Extension: (Web Safety) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2021-08-11] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29] CHR Extension: (Google Mail) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-23] CHR HKU\S-1-5-21-498485825-4093258012-727312654-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kcnofmiceklfkodhdhhjcfjhdepfobaf] CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp] Opera: ======= OPR Profile: C:\Users\Medion\AppData\Roaming\Opera Software\Opera Stable [2021-06-01] OPR DefaultSuggestURL: Opera Stable -> hxxps://www.google.com/complete/search?client=opera&q={searchTerms}&ie={inputEncoding}&oe={outputEncoding} OPR Extension: (Rich Hints Agent) - C:\Users\Medion\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2021-06-01] ==================== Dienste (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-08] (Adobe Inc. -> Adobe) S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert] R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [28136 2021-05-30] (LAVASOFT SOFTWARE CANADA INC -> ) R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\NisSrv.exe [2909208 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MsMpEng.exe [128376 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 A38CCID; C:\WINDOWS\system32\DRIVERS\a38ccid.sys [78344 2017-09-14] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Card Systems Ltd.) S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.) R3 avmaura; C:\WINDOWS\System32\drivers\avmaura.sys [116480 2017-01-24] (AVM Computersysteme Vertriebs GmbH -> AVM Berlin) S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert] S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert] S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2022-02-10] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [438520 2022-02-10] (Microsoft Windows -> Microsoft Corporation) R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [90360 2022-02-10] (Microsoft Windows -> Microsoft Corporation) U3 idsvc; kein ImagePath ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2022-02-27 11:02 - 2022-02-27 11:05 - 000023111 _____ C:\Users\Medion\Downloads\FRST.txt 2022-02-27 11:01 - 2022-02-27 11:04 - 000000000 ____D C:\FRST 2022-02-27 11:01 - 2022-02-27 11:01 - 002312192 _____ (Farbar) C:\Users\Medion\Downloads\FRST64.exe 2022-02-27 10:59 - 2022-02-27 11:00 - 002020352 _____ (Farbar) C:\Users\Medion\Downloads\FRST.exe 2022-02-25 07:54 - 2022-02-25 07:54 - 001029824 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (3).xlsx 2022-02-25 07:54 - 2022-02-25 07:54 - 001029249 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (4).xlsx 2022-02-25 07:53 - 2022-02-25 07:53 - 001029824 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (2).xlsx 2022-02-25 07:53 - 2022-02-25 07:53 - 001029250 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (1).xlsx 2022-02-22 08:46 - 2022-02-22 08:46 - 000365388 _____ C:\Users\Medion\Downloads\IMG_20220220_0001 (1).pdf 2022-02-20 09:36 - 2022-02-20 09:36 - 000365388 _____ C:\Users\Medion\Downloads\IMG_20220220_0001.pdf 2022-02-20 09:35 - 2022-02-20 09:36 - 000365388 _____ C:\Users\Medion\Documents\IMG_20220220_0001.pdf 2022-02-18 11:25 - 2022-02-18 11:25 - 000004032 _____ C:\WINDOWS\system32\Tasks\PostponeDeviceSetupToast_S-1-5-21-498485825-4093258012-727312654-1000_0 2022-02-13 09:04 - 2022-02-13 09:04 - 000075964 _____ C:\Users\Medion\Downloads\WhatsApp Image 2022-02-13 at 8.57.27 AM.jpeg 2022-02-09 18:37 - 2022-02-09 18:38 - 000720452 _____ C:\WINDOWS\Minidump\020922-30953-01.dmp 2022-02-09 18:36 - 2022-02-09 18:36 - 000000000 __SHD C:\found.002 2022-02-09 07:35 - 2022-02-09 07:35 - 000223744 _____ C:\WINDOWS\SysWOW64\TpmTool.exe 2022-02-09 07:35 - 2022-02-09 07:35 - 000011813 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim 2022-02-09 07:33 - 2022-02-09 07:33 - 000288768 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll 2022-02-09 07:33 - 2022-02-09 07:33 - 000272384 _____ C:\WINDOWS\system32\TpmTool.exe 2022-02-09 07:33 - 2022-02-09 07:33 - 000162816 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe 2022-02-09 06:55 - 2022-02-09 06:55 - 000000000 ___HD C:\$WinREAgent 2022-01-31 16:22 - 2022-02-17 21:10 - 001029262 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022.xlsx 2022-01-31 11:27 - 2022-01-31 11:28 - 001354800 _____ C:\Users\Medion\Downloads\IMG_20220131_0001.pdf 2022-01-31 11:12 - 2022-01-31 11:26 - 001354800 _____ C:\Users\Medion\Documents\IMG_20220131_0001.pdf 2022-01-29 11:17 - 2022-01-29 11:17 - 000241184 _____ C:\Users\Medion\Downloads\2022_01_29_20_DHL_1643451467_0079_7d4f96eb79.pdf ==================== Ein Monat (geänderte) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2022-02-27 10:39 - 2017-01-24 18:38 - 000000000 ____D C:\Program Files (x86)\Google 2022-02-27 10:38 - 2020-11-18 23:34 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2022-02-27 10:21 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2022-02-27 08:27 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness 2022-02-27 08:20 - 2021-12-13 15:17 - 000003584 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-498485825-4093258012-727312654-1000 2022-02-27 08:20 - 2021-01-31 07:48 - 000003366 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-498485825-4093258012-727312654-1000 2022-02-27 08:20 - 2021-01-30 20:49 - 000002437 _____ C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2022-02-27 08:17 - 2021-02-07 05:40 - 000000000 ____D C:\Users\Medion\AppData\Local\Deployment 2022-02-25 18:23 - 2020-11-19 00:37 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk 2022-02-25 18:23 - 2020-11-19 00:37 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk 2022-02-25 18:23 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps 2022-02-25 07:54 - 2021-06-03 16:45 - 000000000 ____D C:\Users\Medion\Documents\Grenzecho Arbeitgeber 2022-02-19 16:45 - 2021-02-14 09:12 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools 2022-02-18 22:32 - 2021-01-30 20:49 - 000000000 ____D C:\Users\Medion 2022-02-17 07:21 - 2017-01-24 18:39 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2022-02-17 07:21 - 2017-01-24 18:39 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2022-02-13 08:52 - 2021-01-30 20:37 - 000008192 ___SH C:\DumpStack.log.tmp 2022-02-13 08:52 - 2020-11-19 00:34 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2022-02-11 19:34 - 2019-12-07 10:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI 2022-02-11 19:11 - 2020-12-25 18:34 - 000000000 _____ C:\WINDOWS\system32\Drivers\lvuvc.hs 2022-02-10 19:26 - 2020-11-19 00:34 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd 2022-02-10 07:26 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF 2022-02-09 18:54 - 2021-01-30 20:49 - 001929604 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2022-02-09 18:54 - 2019-12-07 15:50 - 000821380 _____ C:\WINDOWS\system32\perfh007.dat 2022-02-09 18:54 - 2019-12-07 15:50 - 000183214 _____ C:\WINDOWS\system32\perfc007.dat 2022-02-09 18:42 - 2020-11-18 23:34 - 000352136 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2022-02-09 18:39 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism 2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources 2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\et-EE 2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX 2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism 2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\appraiser 2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences 2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions 2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr 2022-02-09 18:38 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing 2022-02-09 18:37 - 2021-02-05 16:00 - 000000000 ____D C:\WINDOWS\Minidump 2022-02-09 18:37 - 2020-01-31 09:38 - 865571358 _____ C:\WINDOWS\MEMORY.DMP 2022-02-09 07:46 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp 2022-02-09 07:33 - 2020-11-19 00:36 - 002877440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll 2022-02-09 06:37 - 2017-01-24 13:09 - 149611728 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2022-02-09 06:37 - 2017-01-24 13:09 - 000000000 ____D C:\WINDOWS\system32\MRT 2022-02-08 20:50 - 2022-01-16 18:41 - 000000000 ____D C:\Users\Medion\Documents\Einkommen 2022-02-08 14:41 - 2019-04-01 20:34 - 000000000 ____D C:\ProgramData\Mozilla 2022-02-08 14:41 - 2017-01-24 10:15 - 000000000 ____D C:\Users\Medion\AppData\LocalLow\Mozilla ==================== SigCheck ============================ (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ======================== Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 24-02-2022 durchgeführt von Medion (27-02-2022 11:09:05) Gestartet von C:\Users\Medion\Downloads Microsoft Windows 10 Home Version 21H2 19044.1526 (X64) (2021-01-30 20:00:30) Start-Modus: Normal ========================================================== ==================== Konten: ============================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) Administrator (S-1-5-21-498485825-4093258012-727312654-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-498485825-4093258012-727312654-503 - Limited - Disabled) Gast (S-1-5-21-498485825-4093258012-727312654-501 - Limited - Enabled) HomeGroupUser$ (S-1-5-21-498485825-4093258012-727312654-1002 - Limited - Enabled) Medion (S-1-5-21-498485825-4093258012-727312654-1000 - Administrator - Enabled) => C:\Users\Medion WDAGUtilityAccount (S-1-5-21-498485825-4093258012-727312654-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189} AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) ANT Drivers Installer x64 (HKLM\...\{C0ED0478-22DD-4756-B144-EB87A26956AC}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden AVM FRITZ!Box Dokumentation (HKLM-x32\...\AVMFBox) (Version: - AVM Berlin) AVM FRITZ!Box Druckeranschluss (HKLM-x32\...\AVMFBoxPrinter) (Version: - AVM Berlin) Belgium e-ID middleware 5.0.17 (build 5498) (HKLM\...\{DB942AEA-93D6-4FE4-8862-180D35A75498}) (Version: 5.0.5498 - Belgian Government) Belgium e-ID viewer (x86) 5.1.2 (build 5886) (HKLM-x32\...\{F3DC7F06-92FF-4C98-87F5-72C0B7865886}) (Version: 5.1.5886 - Belgian Government) Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.) Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.) Canon MG3600 series Benutzerregistrierung (HKLM-x32\...\Canon MG3600 series Benutzerregistrierung) (Version: - *Canon Inc.) Canon MG3600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3600_series) (Version: 1.00 - Canon Inc.) Canon MG3600 series On-screen Manual (HKLM-x32\...\Canon MG3600 series On-screen Manual) (Version: 7.8.0 - Canon Inc.) Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.) Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.7.1 - Canon Inc.) Coole Schule! Vorschule (HKLM-x32\...\{60346C0F-C368-4D62-9007-B8C1E81289A3}) (Version: 1.1 - ) Eid Reader plugin 1.1.2 (HKLM\...\2008-1418-6737-7883) (Version: 1.1.2 - ) Elevated Installer (HKLM-x32\...\{630B9854-94D6-42AD-BA59-3CFE0C8A651A}) (Version: 7.2.2.0 - Garmin Ltd or its subsidiaries) Hidden Emil und Pauline In der Burg (remove only) (HKLM-x32\...\Emil und Pauline In der Burg) (Version: - ) Excel (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\1fc5b090eab9aa41f8a2f5987367e6da) (Version: 1.0 - Excel) FRITZ!Box USB-Fernanschluss (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\195fa74437467f40) (Version: 2.3.4.0 - AVM Berlin) Garmin BaseCamp (HKLM-x32\...\{9b6e1420-2b69-4974-a25f-ba67399695fd}) (Version: 4.7.3.0 - Garmin Ltd or its subsidiaries) Garmin BaseCamp (HKLM-x32\...\{F71A87C2-FEF5-450A-A601-DCC1A9E23DAF}) (Version: 4.7.3.0 - Garmin Ltd or its subsidiaries) Hidden Garmin Express (HKLM-x32\...\{49d6ae2b-f5db-460c-a653-4c7377ee40be}) (Version: 7.2.2.0 - Garmin Ltd or its subsidiaries) Garmin Express (HKLM-x32\...\{82990251-B13D-419D-A106-7896A8B1F051}) (Version: 7.2.2.0 - Garmin Ltd or its subsidiaries) Hidden Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 98.0.4758.102 - Google LLC) GoTo Opener (HKLM-x32\...\{C2A61D74-BB65-42AD-B81F-AC25E1F7DE02}) (Version: 1.0.536 - LogMeIn, Inc.) GoToMeeting 10.18.0.19932 (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\GoToMeeting) (Version: 10.18.0.19932 - LogMeIn, Inc.) HP Photosmart 5520 series - Grundlegende Software für das Gerät (HKLM\...\{4F396B08-301D-4E53-A372-95A7E93ABD04}) (Version: 28.0.1315.0 - Hewlett-Packard Co.) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation) LA PETITE PIERRE 2 – Kommentare und Kopiervorlagen Version 1.0 (HKLM-x32\...\{8F98FDEE-39F2-4ACB-9233-9514BB322CD7}_is1) (Version: 1.0 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH) LA PETITE PIERRE 3 Version 1.0 (HKLM-x32\...\{D474AE5C-B93F-4E0D-8357-970E00451DD7}_is1) (Version: 1.0 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH) LA PETITE PIERRE 4 Version 1.0 (HKLM-x32\...\{4B4D258A-F718-4047-80D5-1F69BBA46057}}_is1) (Version: 1.0 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH) Lateinische Ausgangsschrift (HKLM-x32\...\Lateinische Ausgangsschrift Pelikan_is1) (Version: - Will Software) Lernerfolg Vorschule - Prinzessin Lillifee (HKLM-x32\...\Lernerfolg Vorschule - Prinzessin Lillifee) (Version: - ) LibreOffice 5.2.2.2 (HKLM-x32\...\{69751441-D5E0-4668-893F-CB797B082D09}) (Version: 5.2.2.2 - The Document Foundation) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 98.0.1108.62 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\OneDriveSetup.exe) (Version: 22.022.0130.0001 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{16E50919-B07A-4B4E-994A-476D4773F5BF}) (Version: 3.65.0.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation) Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 90.0.2 (x64 de)) (Version: 90.0.2 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 90.0.2.7872 - Mozilla) Mozilla Thunderbird 45.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.8.0 (x86 de)) (Version: 45.8.0 - Mozilla) Outlook (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\6b0f23e57a39ebfbf2814acb1a24293d) (Version: 1.0 - Outlook) paint.net (HKLM\...\{F10AAD91-58DF-44EC-A647-810197141667}) (Version: 4.0.19 - dotPDN LLC) Passbild-Generator v4.0b (HKLM-x32\...\Passbild-Generator_is1) (Version: - Passbild-Generator) PowerPoint (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\319814cb56b667dff88f54e08be8f51f) (Version: 1.0 - PowerPoint) QuickTime (HKLM-x32\...\InstallShield_{C21D5524-A970-42FA-AC8A-59B8C7CDCA31}) (Version: 7.1 - Apple Computer, Inc.) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7720 - Realtek Semiconductor Corp.) tiptoi® Manager 4.1.2 (HKLM\...\{833392BB-E8C0-4066-9408-3A30FA43972F}_is1) (Version: 4.1.2 - Ravensburger AG) TomTom MyDrive Connect 4.2.11.4200 (HKLM-x32\...\MyDriveConnect) (Version: 4.2.11.4200 - TomTom) Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.) VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN) Web Companion (HKLM-x32\...\{dd60ddf4-f692-4f58-9709-7736a50da423}) (Version: 7.0.2417.4248 - Lavasoft) Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.23258 - Microsoft Corporation) Windows Driver Package - Garmin (grmnusb) GARMIN Devices (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin) Windows-PC-Integritätsprüfung (HKLM\...\{68C9C2A4-C212-4310-AB68-12F97050A416}) (Version: 3.2.2110.14001 - Microsoft Corporation) Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.) Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software) WinRAR 5.01 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH) Zoom (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\ZoomUMX) (Version: 5.8.7 (2058) - Zoom Video Communications, Inc.) Packages: ========= Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-05-30] (Microsoft Corporation) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-01-31] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-01-31] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.12.2180.0_x64__8wekyb3d8bbwe [2022-02-25] (Microsoft Studios) [MS Ad] Word -> C:\Program Files\WindowsApps\word.office.com-CECA1A7F_1.0.0.0_neutral__jc2kecmnkxwqc [2022-01-05] (word.office.com) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-498485825-4093258012-727312654-1000_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\Medion\AppData\Local\GoToMeeting\19796\G2MOutlookAddin64.dll (LogMeIn, Inc. -> LogMeIn, Inc.) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2017-03-09] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal) ==================== Codecs (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Drivers32: [vidc.i420] => C:\WINDOWS\system32\lvcod64.dll [398360 2009-10-07] (Logitech Inc -> Logitech Inc.) HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [416280 2009-10-07] (Logitech Inc -> Logitech Inc.) ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\":: WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99] WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate] ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Excel.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=leffmjdabcgaflkikcefahmlgpodjkdm ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Outlook.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=bjhmmnoficofgoiacjaajpkfndojknpb ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=opfacbhaojodjaojgocnibmklknchehf ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============= 2017-01-24 20:55 - 2017-01-24 20:55 - 000105472 _____ (AVM Berlin GmbH) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\managedupnp.DLL 2017-01-24 20:55 - 2017-01-24 20:55 - 000215040 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\avmacc32.dll 2017-01-24 20:55 - 2017-01-24 20:55 - 000756224 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\avmcsock.dll 2017-01-24 20:55 - 2017-01-24 20:55 - 000116224 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\avmssl.dll 2017-01-24 20:55 - 2017-01-24 20:55 - 000305664 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\upnpapicli.dll 2017-01-24 20:55 - 2017-01-24 20:55 - 001134592 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\LIBEAY32.dll 2017-01-24 20:55 - 2017-01-24 20:55 - 000234496 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\SSLEAY32.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ======== ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ================== ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ================= ==================== Internet Explorer (Nicht auf der Ausnahmeliste) ========== HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.de HKU\S-1-5-21-498485825-4093258012-727312654-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.) BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.) Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.) Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.) Toolbar: HKU\S-1-5-21-498485825-4093258012-727312654-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) IE trusted site: HKU\.DEFAULT\...\localhost -> localhost IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com IE trusted site: HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\localhost -> localhost IE trusted site: HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\webcompanion.com -> hxxp://webcompanion.com ==================== Hosts Inhalt: ========================= (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 03:34 - 2009-06-10 22:00 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Andere Bereiche =========================== (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-498485825-4093258012-727312654-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Medion\AppData\Local\Microsoft\Windows\Themes\DE-wp4.jpg DNS Servers: 192.168.178.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei) ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) HKLM\...\StartupApproved\Run: => "SecurityHealth" HKLM\...\StartupApproved\Run: => "Persistence" HKLM\...\StartupApproved\Run: => "IgfxTray" HKLM\...\StartupApproved\Run: => "HotKeysCmds" HKLM\...\StartupApproved\Run32: => "CanonQuickMenu" HKLM\...\StartupApproved\Run32: => "QuickTime Task" HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\StartupApproved\Run: => "GarminExpress" HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\StartupApproved\Run: => "Web Companion" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{35C7006E-68FB-4BA9-9381-3405828E2C03}] => (Allow) C:\Users\Medion\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.) FirewallRules: [{AC72E104-E5F1-403D-AE2A-51A01D3C60EC}] => (Allow) C:\Users\Medion\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.) FirewallRules: [{1AB8E583-8C7A-4888-86D1-B09D8CCDB09D}] => (Allow) C:\Users\Medion\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.) FirewallRules: [{8E48B034-92E8-49F5-A58C-12B0FF81C54B}] => (Allow) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe (TomTom International B.V. -> TomTom) FirewallRules: [{E6130956-5953-44D6-981F-D85F111064EB}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.) FirewallRules: [{AE3042C7-AD22-427B-9FA7-6BB982061E00}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.) FirewallRules: [{62583168-D706-4A46-8A0E-C9E5CE623EAD}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.) FirewallRules: [UDP Query User{0E4D81AD-559C-437E-9AAC-0F341C42DF25}C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe] => (Allow) C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin) FirewallRules: [TCP Query User{8B2FCE37-19BB-4B98-A92A-F1F9D5D0B7DC}C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe] => (Allow) C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin) FirewallRules: [{71962B1B-973C-4D86-9571-8C87C245186F}] => (Allow) C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin) FirewallRules: [{A2018B64-6C63-4971-983A-A31979CD47D9}] => (Allow) C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin) FirewallRules: [{BB8F6FAC-2AE9-4EC8-AA86-88ED9E3EC7CD}] => (Allow) E:\fsetup.exe => Keine Datei FirewallRules: [{DABD612D-EDD8-4031-981A-574F2C1F9A42}] => (Allow) E:\fsetup.exe => Keine Datei FirewallRules: [{E3D06822-944B-4422-AFF6-766EA5D0F921}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{61D303AC-F272-40F3-949A-9F24E944169A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{C145347F-3AA7-4A85-82A4-49FB3D06B69A}] => (Allow) C:\Users\Medion\AppData\Local\Programs\Opera\76.0.4017.154\opera.exe => Keine Datei FirewallRules: [{13819C23-DACE-4F0D-9F6F-B3264412E179}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{A3A553E5-02F6-4841-AAA9-AA2571F0AE50}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{BBA58FDC-B838-46B1-B758-10E352BB87AA}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{5A0A9366-2635-4A94-8B7A-B385EB35DC80}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{92BF6FE3-3881-4AEB-973D-AE96750ACB28}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) ==================== Wiederherstellungspunkte ========================= 09-02-2022 06:32:45 Windows Modules Installer 17-02-2022 08:22:59 Geplanter Prüfpunkt 26-02-2022 11:17:44 Geplanter Prüfpunkt ==================== Fehlerhafte Geräte im Gerätemanager ============ Name: Description: Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Fehlereinträge in der Ereignisanzeige: ======================== Applikationsfehler: ================== Error: (02/26/2022 08:09:39 AM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Das Programm Cortana.exe Version 3.2111.12605.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 2b64 Startzeit: 01d82adfbebe93e1 Beendigungszeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe Bericht-ID: 5f27870a-6e15-4d62-b8c8-fccc0a7ba030 Vollständiger Name des fehlerhaften Pakets: Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe Relative Anwendungs-ID des fehlerhaften Pakets: App Absturztyp: Quiesce Error: (02/25/2022 03:54:09 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Das Programm Cortana.exe Version 3.2111.12605.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1a84 Startzeit: 01d82a577effb62c Beendigungszeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe Bericht-ID: e7dbc906-bdaf-493a-984b-fff3e5de97d8 Vollständiger Name des fehlerhaften Pakets: Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe Relative Anwendungs-ID des fehlerhaften Pakets: App Absturztyp: Quiesce Error: (02/25/2022 07:25:17 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: GameBar.exe, Version: 5.721.12013.0, Zeitstempel: 0x61a7f69b Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.1503, Zeitstempel: 0xb2acaea9 Ausnahmecode: 0xc0000409 Fehleroffset: 0x000000000010b382 ID des fehlerhaften Prozesses: 0x2b24 Startzeit der fehlerhaften Anwendung: 0x01d82a1051b6498f Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.721.12013.0_x64__8wekyb3d8bbwe\GameBar.exe Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll Berichtskennung: 4ac237b9-d0fa-4994-91ad-8ea760c901d1 Vollständiger Name des fehlerhaften Pakets: Microsoft.XboxGamingOverlay_5.721.12013.0_x64__8wekyb3d8bbwe Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App Error: (02/24/2022 09:17:10 AM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Das Programm Cortana.exe Version 3.2111.12605.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 14c8 Startzeit: 01d82956d56fa16c Beendigungszeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe Bericht-ID: 727eb213-bda9-440f-881d-7f47170a3ce8 Vollständiger Name des fehlerhaften Pakets: Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe Relative Anwendungs-ID des fehlerhaften Pakets: App Absturztyp: Quiesce Error: (02/23/2022 01:54:32 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Das Programm Cortana.exe Version 3.2111.12605.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 20ac Startzeit: 01d828b46f4122ae Beendigungszeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe Bericht-ID: ee9bbb8d-be60-4d4d-9a0e-b7353874ac53 Vollständiger Name des fehlerhaften Pakets: Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe Relative Anwendungs-ID des fehlerhaften Pakets: App Absturztyp: Quiesce Error: (02/22/2022 07:32:44 AM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Das Programm Cortana.exe Version 3.2111.12605.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 22dc Startzeit: 01d827b5ee0f050c Beendigungszeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe Bericht-ID: 55cdd332-69fc-4aee-a436-c1121f7de09b Vollständiger Name des fehlerhaften Pakets: Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe Relative Anwendungs-ID des fehlerhaften Pakets: App Absturztyp: Quiesce Error: (02/21/2022 10:45:05 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: ) Description: Die Speicheroptimierung konnte erneut optimieren auf Recover (D  nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)Error: (02/21/2022 10:45:04 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: ) Description: Die Speicheroptimierung konnte erneut optimieren auf (C nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)Systemfehler: ============= Error: (02/27/2022 10:33:32 AM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: ) Description: 4 Error: (02/26/2022 08:10:22 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: ) Description: 4 Error: (02/26/2022 07:55:28 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: ) Description: 4 Error: (02/26/2022 07:44:33 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: ) Description: 4 Error: (02/26/2022 07:30:34 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: ) Description: 4 Error: (02/26/2022 06:51:22 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: ) Description: 4 Error: (02/26/2022 06:39:39 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: ) Description: 4 Error: (02/26/2022 06:24:47 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: ) Description: 4 Windows Defender: ================ Date: 2022-02-26 19:55:25 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {239A8455-859A-4FFF-9D0B-FEE6A5E1B2C2} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2022-02-25 19:46:19 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {ABB19CCD-E99F-4D50-BDAD-EB7762B28557} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2022-02-25 08:01:30 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {84C0C276-0410-40C9-BA06-ECA31FEA54D9} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2022-02-23 20:25:49 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {0488CA37-65C3-454E-A7DB-D5ECCE3A883E} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2022-02-22 20:25:24 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {C8965D91-2EFF-44D1-8324-489812B84F21} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM ==================== Speicherinformationen =========================== BIOS: American Megatrends Inc. E7728MLN.20B 03/08/2012 Hauptplatine: MEDIONPC MS-7728 Prozessor: Intel(R) Pentium(R) CPU G630 @ 2.70GHz Prozentuale Nutzung des RAM: 83% Installierter physikalischer RAM: 3975.64 MB Verfügbarer physikalischer RAM: 639.9 MB Summe virtueller Speicher: 8071.64 MB Verfügbarer virtueller Speicher: 2690.84 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:414.66 GB) (Free:178.93 GB) NTFS Drive d: (Recover) (Fixed) (Total:50 GB) (Free:49.91 GB) NTFS \\?\Volume{271aca45-e171-11e6-9a85-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==================== MBR & Partitionstabelle ==================== ========================================================== Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: DD3B8AC5) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=414.7 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=50 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=1 GB) - (Type=12) ==================== Ende von Addition.txt ======================= Vielen Dank! Mit lieben Grüßen aus Ostbelgien, Michaela Tjarks |
|
27.02.2022, 16:17
| #2 | ||
| /// TB-Ausbilder   | Maus scrollte nicht mehr, dann plötzlich wieder, Computer sehr langsam Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen. Zitat:
Zitat:
Aus dem Gerät wird keine "Rakete" mehr werden. Evtl. lag auch ein Treiberproblem vor... dazu noch diverse Systemfehler... Ich sehe etwas PUP (Potentiell Unerwünschte Programme), das können wir gerne entfernen. Schritt 1 Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware (Adware) bzw. Potentiell Unerwünschte Programme (PUP) und müssen entfernt werden.
Schritt 2 Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei. Schritt 3 Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei. Bitte poste mit deiner nächsten Antwort:
Geändert von M-K-D-B (27.02.2022 um 16:31 Uhr) |
|
27.02.2022, 17:00
| #3 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Maus scrollte nicht mehr, dann plötzlich wieder, Computer sehr langsam Diese CPU taugt leider zu garnichts mehr siehe https://www.cpubenchmark.net/cpu.php....70GHz&id=1109
__________________Die war vor 11 Jahren schon keine Rakete.
__________________ |
|
27.02.2022, 21:52
| #4 |
| | Maus scrollte nicht mehr, dann plötzlich wieder, Computer sehr langsam Guten Abend Matthias, ich danke Dir! Oh ja, stimmt - der Computer ist zwischen 7 und 10 Jahren alt. Wobei ich eher auf 7-8 tippen würde. Aber ich bin nicht ganz sicher. Okay, ein neuer Computer steht ab jetzt auf der Liste. Eine Frage ist mir hier wichtig: Die Schnelligkeit, die der Computer hatte, reichte mir eigentlich immer. Wenn er wegen seines Alters langsam geworden ist (und das noch nicht sehr lange), liegt das an den neuen Programmen und Webseiten, die mehr Kapazität benötigen, entsprechend der neueren Technik? Web Companion ließ sich deinstallieren. Hier sind die logs: Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 27.02.22 Scan-Zeit: 21:04 Protokolldatei: 82d8618c-9808-11ec-8059-8c89a5cbe050.json -Softwaredaten- Version: 4.5.4.168 Komponentenversion: 1.0.1599 Version des Aktualisierungspakets: 1.0.51665 Lizenz: Testversion -Systemdaten- Betriebssystem: Windows 10 (Build 19044.1526) CPU: x64 Dateisystem: NTFS Benutzer: Medion-PC\Medion -Scan-Übersicht- Scan-Typ: Bedrohungs-Scan Scan gestartet von: Manuell Ergebnis: Abgeschlossen Gescannte Objekte: 308255 Erkannte Bedrohungen: 12 In die Quarantäne verschobene Bedrohungen: 12 Abgelaufene Zeit: 32 Min., 48 Sek. -Scan-Optionen- Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristik: Aktiviert PUP: Erkennung PUM: Erkennung -Scan-Details- Prozess: 0 (keine bösartigen Elemente erkannt) Modul: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 2 PUP.Optional.DriverPack, HKU\S-1-5-21-498485825-4093258012-727312654-1000\SOFTWARE\DRPSU, In Quarantäne, 650, 472301, 1.0.51665, , ame, , , PUP.Optional.DriverPack, HKLM\SOFTWARE\WOW6432NODE\DRPSU, In Quarantäne, 650, 472300, 1.0.51665, , ame, , , Registrierungswert: 2 PUP.Optional.DriverPack, HKU\S-1-5-21-498485825-4093258012-727312654-1000\SOFTWARE\DRPSU|CLIENTID, In Quarantäne, 650, 472301, 1.0.51665, , ame, , , PUP.Optional.DriverPack, HKLM\SOFTWARE\WOW6432NODE\DRPSU|CLIENTID, In Quarantäne, 650, 472300, 1.0.51665, , ame, , , Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Daten-Stream: 0 (keine bösartigen Elemente erkannt) Ordner: 1 PUP.Optional.DriverPack.BITSRST, C:\USERS\MEDION\APPDATA\ROAMING\DRPSU, In Quarantäne, 5727, 820473, 1.0.51665, , ame, , , Datei: 7 PUP.Optional.MyBingSearch, C:\USERS\MEDION\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KJIW3LIX.DEFAULT\SEARCHPLUGINS\MY BING SEARCH.XML, In Quarantäne, 4620, 943173, 1.0.51665, , ame, , 8C4F889FE6C2CB30030CD221F1D9354B, D83527C300865A62060E2A88D3CBE39974F64B7DF2EC9A9A5CBEDD9D713ADC40 PUP.Optional.MySearchEngine, C:\USERS\MEDION\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KJIW3LIX.DEFAULT\PREFS.JS, Ersetzt, 15997, 943174, 1.0.51665, , ame, , F8E395D9D412D0B010AA6FDCFBF452A5, 5A3C54D0884DC44F46DC827FC1BA0054B63AAD0AA78A806CEDF4D838956B72F5 PUP.Optional.MySearchEngine, C:\USERS\MEDION\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KJIW3LIX.DEFAULT\PREFS.JS, Ersetzt, 15997, 943175, 1.0.51665, , ame, , F8E395D9D412D0B010AA6FDCFBF452A5, 5A3C54D0884DC44F46DC827FC1BA0054B63AAD0AA78A806CEDF4D838956B72F5 PUP.Optional.ChipDe, C:\$RECYCLE.BIN\S-1-5-21-498485825-4093258012-727312654-1000\$RPU02HS.EXE, In Quarantäne, 611, 562568, 1.0.51665, 14BCA903E691B44EFA6EF5CB, dds, 01657984, FE2DE30FDD0E3E270E9400AD520ED7B3, C2C325B0D5960DF6AE4648D90DF788876BDD2EE7CF9FB9100BB9ADF0C9C4ED36 PUP.Optional.ChipDe, C:\USERS\MEDION\DOWNLOADS\WINDOWS 10 UPDATE ASSISTENT - CHIP-INSTALLER VOM 30.01.2021 464103905FF743BBB8F172D51102F9C3.EXE, In Quarantäne, 611, 557991, 1.0.51665, , ame, , 4B1869075557F2153AC82005FA0EA898, BF36C2E6F66B085C3535F0BABE909E652B7A7229AB10C4F974336F4F5D9A2732 PUP.Optional.ChipDe, C:\USERS\MEDION\DOWNLOADS\PASSBILD GENERATOR - CHIP-INSTALLER VOM 30.05.2021 46A9D8617414439FC70A1421B0E53134.EXE, In Quarantäne, 611, 557991, 1.0.51665, , ame, , 7C2FD2A7A4AC9763D2010BCC3640AA48, 26B4DEC69AEACB1BF048A11DC5EE0BF25F208B9D6A2A730F099D8E31E19F3A8C PUP.Optional.ChipDe, C:\USERS\MEDION\DOWNLOADS\PASSBILD GENERATOR - CHIP-INSTALLER VOM 30.05.2021 C4BB784FF98222E1128DB0131F85378C.EXE, In Quarantäne, 611, 557991, 1.0.51665, , ame, , 53EA1BA86FA87309A2F4CC82C1759892, FAC9606802AD2BFBD5B9C9D6CCC5577872650C16C49BFD23AFE4D460DA402426 Physischer Sektor: 0 (keine bösartigen Elemente erkannt) WMI: 0 (keine bösartigen Elemente erkannt) (end) # ------------------------------- # Malwarebytes AdwCleaner 8.3.1.0 # ------------------------------- # Build: 11-18-2021 # Database: 2022-02-03.4 (Cloud) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Clean # ------------------------------- # Start: 02-27-2022 # Duration: 00:00:02 # OS: Windows 10 Home # Cleaned: 15 # Failed: 0 ***** [ Services ] ***** No malicious services cleaned. ***** [ Folders ] ***** Deleted C:\ProgramData\Application Data\Lavasoft\Web Companion Deleted C:\Users\Medion\AppData\Local\Temp\DMR ***** [ Files ] ***** No malicious files cleaned. ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks cleaned. ***** [ Registry ] ***** Deleted HKCU\SOFTWARE\Mozilla\NativeMessagingHosts\com.webcompanion.native Deleted HKCU\Software\Lavasoft\Web Companion Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Web Companion Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion Deleted HKLM\Software\Wow6432Node\Lavasoft\Web Companion Deleted HKLM\System\Setup\FirstBoot\Services\WCAssistantService Deleted HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com Deleted HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries cleaned. ***** [ Chromium URLs ] ***** No malicious Chromium URLs cleaned. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries cleaned. ***** [ Firefox URLs ] ***** Deleted My Bing Search Deleted My Bing Search Deleted https://mysearchengine.co/homepage?hp=1&bitmask=9996&pId=CH200701&iDate=2021-01-30 06:09:54&bName= Deleted https://mysearchengine.co/homepage?hp=1&bitmask=9996&pId=CH200701&iDate=2021-01-30 06:09:54&bName= ***** [ Hosts File Entries ] ***** No malicious hosts file entries cleaned. ***** [ Preinstalled Software ] ***** No Preinstalled Software cleaned. ************************* [+] Delete Tracing Keys [+] Reset Winsock ************************* AdwCleaner[S00].txt - [2797 octets] - [27/02/2022 21:43:04] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ########## Ich wünsche einen schönen Abend! Michaela |
|
28.02.2022, 09:49
| #5 | ||
| /// TB-Ausbilder | Maus scrollte nicht mehr, dann plötzlich wieder, Computer sehr langsam Hallo, Zitat:
Leider ist es tatsächlich so, dass neuere Programme in der Regel auch ein mehr an Kapazitäten (wie du es nennst) benötigen. Vielen Dank für die Logdateien. Bitte achte auf deine Downloadquellen! Von Chip.de solltest du keine Software herunterladen: Zitat:
 Downloadquellen Die folgenden Seiten verteilen Software häufig mit einem sog. "Installer", mit dem Potentiell Unerwünschte Programme (PUP) oder Adware installiert werden können. Vereinzelt beinhalten diese "Installer" sogar Trojaner. Vermeide daher unbedingt die folgenden Seiten:
Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> chocolatey Paketmanager für Windows Wir empfehlen dringend, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein. Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch) Selbstverständlich darfst du auch Fragen zu chocolatey im o.g. Thread zu chocolatey stellen. Für den seltenen Fall, dass du das benötigte Programm nicht im repository von chocolatey findest: Lade diese Software immer direkt beim jeweiligen Hersteller / Entwickler. Schritt 1
Danach sehen wir weiter. |
|
01.03.2022, 21:04
| #6 |
| | Maus scrollte nicht mehr, dann plötzlich wieder, Computer sehr langsam Guten Abend Matthias, vielen Dank für Deine Antwort zu meiner Frage und zu den zusätzlichen Informationen. Das ist sehr hilfreich, ich habe Computerbild.de und Chip.de für sicher gehalten. Hier also wieder die beiden Logdateien: FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 27-02-2022
durchgeführt von Medion (Administrator) auf MEDION-PC (MEDIONPC MS-7728) (01-03-2022 20:42:23)
Gestartet von C:\Users\Medion\Downloads
Geladene Profile: Medion
Plattform: Microsoft Windows 10 Home Version 21H2 19044.1526 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AVM Computersysteme Vertriebs GmbH -> AVM Berlin) C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(explorer.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.122\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.122\GoogleCrashHandler64.exe
(services.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe <2>
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16418560 2016-01-14] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1314432 2016-06-09] (Canon Inc. -> CANON INC.)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\qttask.exe [282624 2018-01-19] (Apple Computer, Inc.) [Datei ist nicht signiert]
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\Run: [AVMUSBFernanschluss] => C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\AVMAutoStart.exe [139264 2017-01-24] (AVM Berlin) [Datei ist nicht signiert]
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\Run: [GarminExpress] => C:\Program Files (x86)\Garmin\Express\express.exe [31135728 2020-12-16] (Garmin International, Inc. -> Garmin Ltd. or its subsidiaries)
HKLM\...\Windows x64\Print Processors\Canon MG3600 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDCT.DLL [30208 2015-03-12] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor MG3600 series: C:\WINDOWS\system32\CNMLMCT.DLL [406528 2015-03-12] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\HP B111 Status Monitor: C:\WINDOWS\system32\hpinkstsB111LM.dll [328552 2012-01-11] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Photosmart 5520 series): C:\WINDOWS\system32\HPDiscoPMB111.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\98.0.4758.102\Installer\chrmstp.exe [2022-02-17] (Google LLC -> Google LLC)
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0527C23F-3DCB-4664-BB96-0CBDDF40B130} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {0A07DA67-BCF8-4A23-B1EC-EC1B7B3D8C32} - System32\Tasks\Opera scheduled assistant Autoupdate 1622367215 => C:\Users\Medion\AppData\Local\Programs\Opera\launcher.exe -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\Medion\AppData\Local\Programs\Opera\assistant" $(Arg0)
Task: {1390C0C3-5A64-4387-B236-05CD7EB2AE18} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe do-task "E7CF176E110C211B"
Task: {1B612F5A-B0F0-430C-8F42-B35B5D895103} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe $(Arg0) (Keine Datei)
Task: {1DC3CD49-2242-4412-AB7E-3FC09D2CC081} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe /DoReindexSearchRoot (Keine Datei)
Task: {1F1FC6F8-67BA-4B5A-A3EF-D4D93B6F56B3} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe -PvrSchedule (Keine Datei)
Task: {272087C9-A34F-4213-882B-63A7848581AA} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4f47-879B-29A80C355D61}
Task: {272AA2DF-46B4-4FE0-A541-8265316DEB1B} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -SqlLiteRecoveryTask (Keine Datei)
Task: {293D6B06-ADE6-405D-90E0-CB98A5D83CDA} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe -crl -hms -pscn 15 (Keine Datei)
Task: {2BBEBDA2-105C-4B24-9BB4-635C98736D95} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-01-24] (Google Inc -> Google Inc.)
Task: {2E4E46C8-4234-4429-A714-88B3A109C88B} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /PBDADiscovery (Keine Datei)
Task: {38D959C9-0B9B-406D-AF17-E7842E29C1F4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-01-24] (Google Inc -> Google Inc.)
Task: {43D31643-E8B4-4E35-B457-4961A2648FDE} - System32\Tasks\Opera scheduled Autoupdate 1622367196 => C:\Users\Medion\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Keine Datei)
Task: {48310BAE-760D-4255-899D-90AD05CFA013} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -PvrRecoveryTask (Keine Datei)
Task: {486D715E-6AA2-44CF-BC48-B6990CBB53C6} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControlsMigration => {343D770D-7788-47c2-B62A-B7C4CED925CB}
Task: {4E9FB8C5-0EAC-4160-A8C2-43EC6BE2A956} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-08] (Adobe Inc. -> Adobe)
Task: {5031F82C-4068-44CC-BBEA-EB2A1DA00066} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:7 /PBDADiscovery (Keine Datei)
Task: {5675B125-BDB9-42C3-B7AC-AE6C3792EF83} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -MediaCenterRecoveryTask (Keine Datei)
Task: {5682C7D9-78B2-401A-909D-F847D841BA59} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe /OCURActivate (Keine Datei)
Task: {5988B9E6-8A37-4713-8B30-5711D8B52175} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43da-BFD7-FBEEA2180A1E}
Task: {5B42DD9C-5A26-4F27-BB95-34603F0997E5} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControls => {DFA14C43-F385-4170-99CC-1B7765FA0E4A}
Task: {69865155-C6DB-483C-9488-D0F277704BCD} - System32\Tasks\Microsoft\Windows\End Of Support\Notify1 => C:\WINDOWS\system32\sipnotify.exe -LogonOrUnlock (Keine Datei)
Task: {6E7A3C25-B43E-4F78-8EF1-F4F600F23A2E} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe /StartRecording (Keine Datei)
Task: {73F57ADA-3E14-4B7C-AC15-352AD6A6A77C} - \Microsoft\Windows\Setup\EOSNotify -> Keine Datei <==== ACHTUNG
Task: {77080C15-23C1-432B-B0FD-AA64D691FF9A} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe /DoUpdateRecordPath $(Arg0) (Keine Datei)
Task: {89FE1A38-3E60-48E3-9FC3-600B61B6BFF1} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe /RestartRecording (Keine Datei)
Task: {8F04B643-15C0-49CB-8396-6D8BFE68F89B} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe /DoRecoveryTasks $(Arg0) (Keine Datei)
Task: {92CD8BC3-86A9-4CB6-AB75-07E9D2B83E1A} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {A2CD5DBB-F03E-4CDD-92E6-665EE12DB5AF} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe /DRMInit (Keine Datei)
Task: {AB0B1723-47B1-4132-BDA9-9759FB99C8BA} - System32\Tasks\G2MUpdateTask-S-1-5-21-498485825-4093258012-727312654-1000 => C:\Users\Medion\AppData\Local\GoToMeeting\19228\g2mupdate.exe [31320 2020-12-19] (LogMeIn, Inc. -> LogMeIn, Inc.)
Task: {B0956727-B81C-4801-A90B-2D8966E68B51} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe /DoConfigureInternetTimeService (Keine Datei)
Task: {B0CBAB43-44FC-469B-A4CE-87426761FDCE} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40b4-8963-D3C761B18371}
Task: {C0C183BD-FD26-491A-8DD3-633C7E63148E} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /OCURDiscovery $(Arg0) (Keine Datei)
Task: {C29B1FAE-256A-4401-B9D6-028EB9BF13A4} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoActivateWindowsSearch (Keine Datei)
Task: {CC645BFA-5FAB-49BD-ACE6-7078C670C334} - System32\Tasks\Microsoft\Windows\End Of Support\Notify2 => C:\WINDOWS\system32\sipnotify.exe -Daily (Keine Datei)
Task: {D2E5E9E2-9435-40CD-AC61-75B747625C63} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe /InstallPlayReady $(Arg0) (Keine Datei)
Task: {DDDABC6F-CEA8-4313-8E99-61C31987DAE9} - \Microsoft\Windows\Setup\EOSNotify2 -> Keine Datei <==== ACHTUNG
Task: {EADFC58A-B826-41D0-BDD5-A727A84E1ED4} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:90 /PBDADiscovery (Keine Datei)
Task: {EC0C28C8-7816-4AFD-80CB-D72708BBD3B6} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDfE067B1}
Task: {F04148FC-501F-4CED-A7EC-7B723D4A6038} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe -pscn 0 (Keine Datei)
Task: {F0FCF5EE-D027-4E9E-A15A-841C33B69CE2} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoRegisterSearch $(Arg0) (Keine Datei)
Task: {F4590C29-3957-42C6-AC2F-F03EFEF997C4} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -ObjectStoreRecoveryTask (Keine Datei)
Task: {F6E949F5-161F-497A-B389-F4EDE23C0F70} - System32\Tasks\G2MUploadTask-S-1-5-21-498485825-4093258012-727312654-1000 => C:\Users\Medion\AppData\Local\GoToMeeting\19228\g2mupload.exe [31320 2020-12-19] (LogMeIn, Inc. -> LogMeIn, Inc.)
Task: {FF66E1CE-4CB5-4808-8035-4A8860B2B809} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [40432 2020-12-16] (Garmin International, Inc. -> )
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\G2MUpdateTask-S-1-5-21-498485825-4093258012-727312654-1000.job => C:\Users\Medion\AppData\Local\GoToMeeting\19932\g2mupdate.exe
Task: C:\WINDOWS\Tasks\G2MUploadTask-S-1-5-21-498485825-4093258012-727312654-1000.job => C:\Users\Medion\AppData\Local\GoToMeeting\19932\g2mupload.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1E2703FF-CD81-4731-A8CF-81DFB299481D}: [DhcpNameServer] 192.168.178.1
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default [2022-02-06]
Edge Extension: (Outlook) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bjhmmnoficofgoiacjaajpkfndojknpb [2021-01-31]
Edge Extension: (Word) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\hikhggiobiflkdfdgdajcfklmcibbopi [2021-01-31]
Edge Extension: (Excel) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\leffmjdabcgaflkikcefahmlgpodjkdm [2021-01-31]
Edge Extension: (PowerPoint) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\opfacbhaojodjaojgocnibmklknchehf [2021-01-31]
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
FireFox:
========
FF DefaultProfile: kjiw3lix.default
FF ProfilePath: C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\kjiw3lix.default [2022-02-27]
FF Homepage: Mozilla\Firefox\Profiles\kjiw3lix.default -> hxxps://www.google.com/
FF Extension: (eidReader Plugin Extension) - C:\Users\Medion\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\kcnofmiceklfkodhdhhjcfjhdepfobaf@unifiedpost.com.xpi [2017-09-19] [UpdateUrl:hxxps://example.com/updates.json]
FF Extension: (Malwarebytes Browser Guard) - C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\kjiw3lix.default\Extensions\{242af0bb-db11-4734-b7a0-61cb8a9b20fb}.xpi [2022-02-27]
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-01-30] (VideoLAN) [Datei ist nicht signiert]
FF Plugin HKU\S-1-5-21-498485825-4093258012-727312654-1000: unifiedpost.com/eidReader_ -> C:\Program Files\eid-reader\plugin_win\eidReader.plugin\npeidReader.dll [2017-09-19] (UnifiedPost) [Datei ist nicht signiert]
Chrome:
=======
CHR Profile: C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default [2022-03-01]
CHR Notifications: Default -> hxxps://de.frwiki.wiki; hxxps://foodsharing.de; hxxps://www.jako-o.com; hxxps://www.myswitzerland.com; hxxps://www.pinterest.de; hxxps://www.plombieres.be; hxxps://www.tomtom.com
CHR Extension: (Präsentationen) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Docs) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-21]
CHR Extension: (YouTube) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-01-24]
CHR Extension: (Tabellen) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13]
CHR Extension: (Google Docs Offline) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-02-17]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2022-02-27]
CHR Extension: (eidReader Plugin Chrome Extension) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcnofmiceklfkodhdhhjcfjhdepfobaf [2018-04-09]
CHR Extension: (Web Safety) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2021-08-11]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Extension: (Google Mail) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-23]
CHR HKU\S-1-5-21-498485825-4093258012-727312654-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kcnofmiceklfkodhdhhjcfjhdepfobaf]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
Opera:
=======
OPR Profile: C:\Users\Medion\AppData\Roaming\Opera Software\Opera Stable [2021-06-01]
OPR DefaultSuggestURL: Opera Stable -> hxxps://www.google.com/complete/search?client=opera&q={searchTerms}&ie={inputEncoding}&oe={outputEncoding}
OPR Extension: (Rich Hints Agent) - C:\Users\Medion\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2021-06-01]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-08] (Adobe Inc. -> Adobe)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7997112 2022-02-27] (Malwarebytes Inc -> Malwarebytes)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\NisSrv.exe [2909208 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MsMpEng.exe [128376 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 A38CCID; C:\WINDOWS\system32\DRIVERS\a38ccid.sys [78344 2017-09-14] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Card Systems Ltd.)
S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
R3 avmaura; C:\WINDOWS\System32\drivers\avmaura.sys [116480 2017-01-24] (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [160176 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [221096 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2022-02-27] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [194480 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [69040 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2022-02-27] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [156792 2022-02-27] (Malwarebytes Inc -> Malwarebytes)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [48536 2022-02-10] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [438520 2022-02-10] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [90360 2022-02-10] (Microsoft Windows -> Microsoft Corporation)
U3 idsvc; kein ImagePath
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-03-01 20:42 - 2022-03-01 20:42 - 000000000 ____D C:\Users\Medion\Downloads\FRST-OlderVersion
2022-03-01 13:48 - 2022-03-01 13:48 - 000030394 _____ C:\Users\Medion\Downloads\SHIPMENT_LABEL (1).pdf
2022-02-28 17:42 - 2022-02-28 17:42 - 000000000 ____D C:\Users\Medion\AppData\Local\CrashDumps
2022-02-27 21:42 - 2022-02-27 21:44 - 000000000 ____D C:\AdwCleaner
2022-02-27 21:42 - 2022-02-27 21:42 - 008540344 _____ (Malwarebytes) C:\Users\Medion\Downloads\adwcleaner_8.3.1.exe
2022-02-27 21:38 - 2022-02-27 21:38 - 000003861 _____ C:\Users\Medion\Desktop\MBAM.txt
2022-02-27 21:31 - 2022-02-27 21:39 - 000000000 ____D C:\Users\Medion\Documents\Material verleihen
2022-02-27 21:04 - 2022-02-27 21:04 - 000069040 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2022-02-27 21:03 - 2022-02-27 21:03 - 000194480 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2022-02-27 21:03 - 2022-02-27 21:03 - 000156792 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2022-02-27 21:02 - 2022-02-27 21:02 - 000002033 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2022-02-27 21:02 - 2022-02-27 21:02 - 000002021 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2022-02-27 21:02 - 2022-02-27 21:02 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2022-02-27 21:02 - 2022-02-27 21:02 - 000000000 ____D C:\Users\Medion\AppData\Local\mbam
2022-02-27 21:01 - 2022-02-27 21:01 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2022-02-27 21:01 - 2022-02-27 21:01 - 000221096 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2022-02-27 21:01 - 2022-02-27 21:01 - 000160176 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2022-02-27 21:01 - 2022-02-27 21:00 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2022-02-27 21:00 - 2022-02-27 21:00 - 000000000 ____D C:\Program Files\Malwarebytes
2022-02-27 20:59 - 2022-02-27 20:59 - 002419896 _____ (Malwarebytes) C:\Users\Medion\Downloads\MBSetup.exe
2022-02-27 11:09 - 2022-02-27 12:25 - 000034847 _____ C:\Users\Medion\Downloads\Addition.txt
2022-02-27 11:02 - 2022-03-01 20:44 - 000021150 _____ C:\Users\Medion\Downloads\FRST.txt
2022-02-27 11:01 - 2022-03-01 20:43 - 000000000 ____D C:\FRST
2022-02-27 11:01 - 2022-03-01 20:42 - 002312192 _____ (Farbar) C:\Users\Medion\Downloads\FRST64.exe
2022-02-25 07:54 - 2022-02-25 07:54 - 001029824 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (3).xlsx
2022-02-25 07:54 - 2022-02-25 07:54 - 001029249 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (4).xlsx
2022-02-25 07:53 - 2022-02-25 07:53 - 001029824 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (2).xlsx
2022-02-25 07:53 - 2022-02-25 07:53 - 001029250 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (1).xlsx
2022-02-22 08:46 - 2022-02-22 08:46 - 000365388 _____ C:\Users\Medion\Downloads\IMG_20220220_0001 (1).pdf
2022-02-20 09:36 - 2022-02-20 09:36 - 000365388 _____ C:\Users\Medion\Downloads\IMG_20220220_0001.pdf
2022-02-20 09:35 - 2022-02-20 09:36 - 000365388 _____ C:\Users\Medion\Documents\IMG_20220220_0001.pdf
2022-02-13 09:04 - 2022-02-13 09:04 - 000075964 _____ C:\Users\Medion\Downloads\WhatsApp Image 2022-02-13 at 8.57.27 AM.jpeg
2022-02-09 18:37 - 2022-02-09 18:38 - 000720452 _____ C:\WINDOWS\Minidump\020922-30953-01.dmp
2022-02-09 18:36 - 2022-02-09 18:36 - 000000000 __SHD C:\found.002
2022-02-09 07:35 - 2022-02-09 07:35 - 000223744 _____ C:\WINDOWS\SysWOW64\TpmTool.exe
2022-02-09 07:35 - 2022-02-09 07:35 - 000011813 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-02-09 07:33 - 2022-02-09 07:33 - 000288768 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-02-09 07:33 - 2022-02-09 07:33 - 000272384 _____ C:\WINDOWS\system32\TpmTool.exe
2022-02-09 07:33 - 2022-02-09 07:33 - 000162816 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2022-02-09 06:55 - 2022-02-09 06:55 - 000000000 ___HD C:\$WinREAgent
2022-01-31 16:22 - 2022-02-17 21:10 - 001029262 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022.xlsx
2022-01-31 11:27 - 2022-01-31 11:28 - 001354800 _____ C:\Users\Medion\Downloads\IMG_20220131_0001.pdf
2022-01-31 11:12 - 2022-01-31 11:26 - 001354800 _____ C:\Users\Medion\Documents\IMG_20220131_0001.pdf
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-03-01 20:39 - 2017-01-24 18:38 - 000000000 ____D C:\Program Files (x86)\Google
2022-03-01 20:24 - 2020-11-18 23:34 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-03-01 20:24 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-03-01 11:44 - 2021-02-07 05:40 - 000000000 ____D C:\Users\Medion\AppData\Local\Deployment
2022-03-01 11:43 - 2021-01-30 20:49 - 000000000 ____D C:\Users\Medion
2022-03-01 11:42 - 2021-08-10 06:49 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2022-03-01 11:42 - 2021-01-30 20:37 - 000008192 ___SH C:\DumpStack.log.tmp
2022-03-01 11:42 - 2020-11-19 00:34 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-03-01 11:42 - 2017-01-24 10:13 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-02-27 21:03 - 2017-01-24 10:15 - 000000000 ____D C:\Users\Medion\AppData\LocalLow\Mozilla
2022-02-27 21:02 - 2017-01-24 10:13 - 000001159 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-02-27 21:01 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2022-02-27 21:00 - 2017-04-29 18:06 - 000000000 ____D C:\ProgramData\Malwarebytes
2022-02-27 20:44 - 2019-12-07 10:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2022-02-27 11:13 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2022-02-27 08:27 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-02-27 08:20 - 2021-12-13 15:17 - 000003584 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-498485825-4093258012-727312654-1000
2022-02-27 08:20 - 2021-01-31 07:48 - 000003366 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-498485825-4093258012-727312654-1000
2022-02-27 08:20 - 2021-01-30 20:49 - 000002437 _____ C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-02-25 18:23 - 2020-11-19 00:37 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-02-25 18:23 - 2020-11-19 00:37 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-02-25 18:23 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-02-25 07:54 - 2021-06-03 16:45 - 000000000 ____D C:\Users\Medion\Documents\Grenzecho Arbeitgeber
2022-02-19 16:45 - 2021-02-14 09:12 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2022-02-17 07:21 - 2017-01-24 18:39 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2022-02-17 07:21 - 2017-01-24 18:39 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2022-02-11 19:11 - 2020-12-25 18:34 - 000000000 _____ C:\WINDOWS\system32\Drivers\lvuvc.hs
2022-02-10 19:26 - 2020-11-19 00:34 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2022-02-09 18:54 - 2021-01-30 20:49 - 001929604 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-02-09 18:54 - 2019-12-07 15:50 - 000821380 _____ C:\WINDOWS\system32\perfh007.dat
2022-02-09 18:54 - 2019-12-07 15:50 - 000183214 _____ C:\WINDOWS\system32\perfc007.dat
2022-02-09 18:42 - 2020-11-18 23:34 - 000352136 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-02-09 18:39 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\et-EE
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-02-09 18:38 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing
2022-02-09 18:37 - 2021-02-05 16:00 - 000000000 ____D C:\WINDOWS\Minidump
2022-02-09 18:37 - 2020-01-31 09:38 - 865571358 _____ C:\WINDOWS\MEMORY.DMP
2022-02-09 07:46 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-02-09 07:33 - 2020-11-19 00:36 - 002877440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2022-02-09 06:37 - 2017-01-24 13:09 - 149611728 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2022-02-09 06:37 - 2017-01-24 13:09 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-02-08 20:50 - 2022-01-16 18:41 - 000000000 ____D C:\Users\Medion\Documents\Einkommen
2022-02-08 14:41 - 2019-04-01 20:34 - 000000000 ____D C:\ProgramData\Mozilla
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-02-2022
durchgeführt von Medion (01-03-2022 20:46:31)
Gestartet von C:\Users\Medion\Downloads
Microsoft Windows 10 Home Version 21H2 19044.1526 (X64) (2021-01-30 20:00:30)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-498485825-4093258012-727312654-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-498485825-4093258012-727312654-503 - Limited - Disabled)
Gast (S-1-5-21-498485825-4093258012-727312654-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-498485825-4093258012-727312654-1002 - Limited - Enabled)
Medion (S-1-5-21-498485825-4093258012-727312654-1000 - Administrator - Enabled) => C:\Users\Medion
WDAGUtilityAccount (S-1-5-21-498485825-4093258012-727312654-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
ANT Drivers Installer x64 (HKLM\...\{C0ED0478-22DD-4756-B144-EB87A26956AC}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
AVM FRITZ!Box Dokumentation (HKLM-x32\...\AVMFBox) (Version: - AVM Berlin)
AVM FRITZ!Box Druckeranschluss (HKLM-x32\...\AVMFBoxPrinter) (Version: - AVM Berlin)
Belgium e-ID middleware 5.0.17 (build 5498) (HKLM\...\{DB942AEA-93D6-4FE4-8862-180D35A75498}) (Version: 5.0.5498 - Belgian Government)
Belgium e-ID viewer (x86) 5.1.2 (build 5886) (HKLM-x32\...\{F3DC7F06-92FF-4C98-87F5-72C0B7865886}) (Version: 5.1.5886 - Belgian Government)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon MG3600 series Benutzerregistrierung (HKLM-x32\...\Canon MG3600 series Benutzerregistrierung) (Version: - *Canon Inc.)
Canon MG3600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3600_series) (Version: 1.00 - Canon Inc.)
Canon MG3600 series On-screen Manual (HKLM-x32\...\Canon MG3600 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.7.1 - Canon Inc.)
Coole Schule! Vorschule (HKLM-x32\...\{60346C0F-C368-4D62-9007-B8C1E81289A3}) (Version: 1.1 - )
Eid Reader plugin 1.1.2 (HKLM\...\2008-1418-6737-7883) (Version: 1.1.2 - )
Elevated Installer (HKLM-x32\...\{630B9854-94D6-42AD-BA59-3CFE0C8A651A}) (Version: 7.2.2.0 - Garmin Ltd or its subsidiaries) Hidden
Emil und Pauline In der Burg (remove only) (HKLM-x32\...\Emil und Pauline In der Burg) (Version: - )
Excel (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\1fc5b090eab9aa41f8a2f5987367e6da) (Version: 1.0 - Excel)
FRITZ!Box USB-Fernanschluss (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\195fa74437467f40) (Version: 2.3.4.0 - AVM Berlin)
Garmin BaseCamp (HKLM-x32\...\{9b6e1420-2b69-4974-a25f-ba67399695fd}) (Version: 4.7.3.0 - Garmin Ltd or its subsidiaries)
Garmin BaseCamp (HKLM-x32\...\{F71A87C2-FEF5-450A-A601-DCC1A9E23DAF}) (Version: 4.7.3.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM-x32\...\{49d6ae2b-f5db-460c-a653-4c7377ee40be}) (Version: 7.2.2.0 - Garmin Ltd or its subsidiaries)
Garmin Express (HKLM-x32\...\{82990251-B13D-419D-A106-7896A8B1F051}) (Version: 7.2.2.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 98.0.4758.102 - Google LLC)
GoTo Opener (HKLM-x32\...\{C2A61D74-BB65-42AD-B81F-AC25E1F7DE02}) (Version: 1.0.536 - LogMeIn, Inc.)
GoToMeeting 10.18.0.19932 (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\GoToMeeting) (Version: 10.18.0.19932 - LogMeIn, Inc.)
HP Photosmart 5520 series - Grundlegende Software für das Gerät (HKLM\...\{4F396B08-301D-4E53-A372-95A7E93ABD04}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
LA PETITE PIERRE 2 – Kommentare und Kopiervorlagen Version 1.0 (HKLM-x32\...\{8F98FDEE-39F2-4ACB-9233-9514BB322CD7}_is1) (Version: 1.0 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
LA PETITE PIERRE 3 Version 1.0 (HKLM-x32\...\{D474AE5C-B93F-4E0D-8357-970E00451DD7}_is1) (Version: 1.0 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
LA PETITE PIERRE 4 Version 1.0 (HKLM-x32\...\{4B4D258A-F718-4047-80D5-1F69BBA46057}}_is1) (Version: 1.0 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
Lateinische Ausgangsschrift (HKLM-x32\...\Lateinische Ausgangsschrift Pelikan_is1) (Version: - Will Software)
Lernerfolg Vorschule - Prinzessin Lillifee (HKLM-x32\...\Lernerfolg Vorschule - Prinzessin Lillifee) (Version: - )
LibreOffice 5.2.2.2 (HKLM-x32\...\{69751441-D5E0-4668-893F-CB797B082D09}) (Version: 5.2.2.2 - The Document Foundation)
Malwarebytes version 4.5.4.168 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.4.168 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 98.0.1108.62 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\OneDriveSetup.exe) (Version: 22.022.0130.0001 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{16E50919-B07A-4B4E-994A-476D4773F5BF}) (Version: 3.65.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 91.0.1 (x64 de)) (Version: 91.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 91.0.1.7898 - Mozilla)
Mozilla Thunderbird 45.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.8.0 (x86 de)) (Version: 45.8.0 - Mozilla)
Outlook (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\6b0f23e57a39ebfbf2814acb1a24293d) (Version: 1.0 - Outlook)
paint.net (HKLM\...\{F10AAD91-58DF-44EC-A647-810197141667}) (Version: 4.0.19 - dotPDN LLC)
Passbild-Generator v4.0b (HKLM-x32\...\Passbild-Generator_is1) (Version: - Passbild-Generator)
PowerPoint (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\319814cb56b667dff88f54e08be8f51f) (Version: 1.0 - PowerPoint)
QuickTime (HKLM-x32\...\InstallShield_{C21D5524-A970-42FA-AC8A-59B8C7CDCA31}) (Version: 7.1 - Apple Computer, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7720 - Realtek Semiconductor Corp.)
tiptoi® Manager 4.1.2 (HKLM\...\{833392BB-E8C0-4066-9408-3A30FA43972F}_is1) (Version: 4.1.2 - Ravensburger AG)
TomTom MyDrive Connect 4.2.11.4200 (HKLM-x32\...\MyDriveConnect) (Version: 4.2.11.4200 - TomTom)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.23258 - Microsoft Corporation)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)
Windows-PC-Integritätsprüfung (HKLM\...\{68C9C2A4-C212-4310-AB68-12F97050A416}) (Version: 3.2.2110.14001 - Microsoft Corporation)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
WinRAR 5.01 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
Zoom (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\ZoomUMX) (Version: 5.8.7 (2058) - Zoom Video Communications, Inc.)
Packages:
=========
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-05-30] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-01-31] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-01-31] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.12.2180.0_x64__8wekyb3d8bbwe [2022-02-25] (Microsoft Studios) [MS Ad]
Word -> C:\Program Files\WindowsApps\word.office.com-CECA1A7F_1.0.0.0_neutral__jc2kecmnkxwqc [2022-01-05] (word.office.com)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-498485825-4093258012-727312654-1000_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\Medion\AppData\Local\GoToMeeting\19796\G2MOutlookAddin64.dll (LogMeIn, Inc. -> LogMeIn, Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-02-27] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2017-03-09] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-02-27] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Drivers32: [vidc.i420] => C:\WINDOWS\system32\lvcod64.dll [398360 2009-10-07] (Logitech Inc -> Logitech Inc.)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [416280 2009-10-07] (Logitech Inc -> Logitech Inc.)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Excel.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=leffmjdabcgaflkikcefahmlgpodjkdm
ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Outlook.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=bjhmmnoficofgoiacjaajpkfndojknpb
ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=opfacbhaojodjaojgocnibmklknchehf
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2017-01-24 20:55 - 2017-01-24 20:55 - 000105472 _____ (AVM Berlin GmbH) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\managedupnp.DLL
2017-01-24 20:55 - 2017-01-24 20:55 - 000215040 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\avmacc32.dll
2017-01-24 20:55 - 2017-01-24 20:55 - 000756224 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\avmcsock.dll
2017-01-24 20:55 - 2017-01-24 20:55 - 000116224 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\avmssl.dll
2017-01-24 20:55 - 2017-01-24 20:55 - 000305664 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\upnpapicli.dll
2017-01-24 20:55 - 2017-01-24 20:55 - 001134592 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\LIBEAY32.dll
2017-01-24 20:55 - 2017-01-24 20:55 - 000234496 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\SSLEAY32.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = Google
HKU\S-1-5-21-498485825-4093258012-727312654-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKU\S-1-5-21-498485825-4093258012-727312654-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\localhost -> localhost
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2009-06-10 22:00 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-498485825-4093258012-727312654-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Medion\AppData\Local\Microsoft\Windows\Themes\DE-wp4.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run: => "Persistence"
HKLM\...\StartupApproved\Run: => "IgfxTray"
HKLM\...\StartupApproved\Run: => "HotKeysCmds"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run32: => "QuickTime Task"
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\StartupApproved\Run: => "GarminExpress"
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\StartupApproved\Run: => "OneDrive"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{35C7006E-68FB-4BA9-9381-3405828E2C03}] => (Allow) C:\Users\Medion\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{AC72E104-E5F1-403D-AE2A-51A01D3C60EC}] => (Allow) C:\Users\Medion\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{1AB8E583-8C7A-4888-86D1-B09D8CCDB09D}] => (Allow) C:\Users\Medion\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{8E48B034-92E8-49F5-A58C-12B0FF81C54B}] => (Allow) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe (TomTom International B.V. -> TomTom)
FirewallRules: [{E6130956-5953-44D6-981F-D85F111064EB}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{AE3042C7-AD22-427B-9FA7-6BB982061E00}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{62583168-D706-4A46-8A0E-C9E5CE623EAD}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [UDP Query User{0E4D81AD-559C-437E-9AAC-0F341C42DF25}C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe] => (Allow) C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [TCP Query User{8B2FCE37-19BB-4B98-A92A-F1F9D5D0B7DC}C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe] => (Allow) C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [{71962B1B-973C-4D86-9571-8C87C245186F}] => (Allow) C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [{A2018B64-6C63-4971-983A-A31979CD47D9}] => (Allow) C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [{BB8F6FAC-2AE9-4EC8-AA86-88ED9E3EC7CD}] => (Allow) E:\fsetup.exe => Keine Datei
FirewallRules: [{DABD612D-EDD8-4031-981A-574F2C1F9A42}] => (Allow) E:\fsetup.exe => Keine Datei
FirewallRules: [{E3D06822-944B-4422-AFF6-766EA5D0F921}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{61D303AC-F272-40F3-949A-9F24E944169A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{C145347F-3AA7-4A85-82A4-49FB3D06B69A}] => (Allow) C:\Users\Medion\AppData\Local\Programs\Opera\76.0.4017.154\opera.exe => Keine Datei
FirewallRules: [{13819C23-DACE-4F0D-9F6F-B3264412E179}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{A3A553E5-02F6-4841-AAA9-AA2571F0AE50}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{BBA58FDC-B838-46B1-B758-10E352BB87AA}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{5A0A9366-2635-4A94-8B7A-B385EB35DC80}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{92BF6FE3-3881-4AEB-973D-AE96750ACB28}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Wiederherstellungspunkte =========================
09-02-2022 06:32:45 Windows Modules Installer
17-02-2022 08:22:59 Geplanter Prüfpunkt
26-02-2022 11:17:44 Geplanter Prüfpunkt
==================== Fehlerhafte Geräte im Gerätemanager ============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (03/01/2022 11:36:01 AM) (Source: Wlclntfy) (EventID: 4005) (User: )
Description: Der Windows-Anmeldeprozess wurde unerwartet beendet.
Error: (02/28/2022 05:42:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: fritzbox-usb-fernanschluss.exe, Version: 2.3.4.0, Zeitstempel: 0x57876978
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.1526, Zeitstempel: 0xd9a6be6b
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0012b812
ID des fehlerhaften Prozesses: 0x15fc
Startzeit der fehlerhaften Anwendung: 0x01d82cbc7b6ce83c
Pfad der fehlerhaften Anwendung: C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 85e73eb9-deed-4b2b-9a42-aa12ea2e5fe7
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (02/28/2022 05:42:00 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: fritzbox-usb-fernanschluss.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.AccessViolationException
bei AVM.AuraClient.CManagedUpnpDll.GetLastEvent(System.Text.StringBuilder, Int32)
bei AVM.AuraClient.Window1.UPnPEventVarHandler(System.Object, System.EventArgs)
Ausnahmeinformationen: System.Reflection.TargetInvocationException
bei System.RuntimeMethodHandle.InvokeMethod(System.Object, System.Object[], System.Signature, Boolean)
bei System.Reflection.RuntimeMethodInfo.UnsafeInvokeInternal(System.Object, System.Object[], System.Object[])
bei System.Delegate.DynamicInvokeImpl(System.Object[])
bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
bei System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
bei System.Windows.Threading.DispatcherOperation.InvokeImpl()
bei System.Windows.Threading.DispatcherOperation.InvokeInSecurityContext(System.Object)
bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
bei MS.Internal.CulturePreservingExecutionContext.Run(MS.Internal.CulturePreservingExecutionContext, System.Threading.ContextCallback, System.Object)
bei System.Windows.Threading.DispatcherOperation.Invoke()
bei System.Windows.Threading.Dispatcher.ProcessQueue()
bei System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
bei MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
bei MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
bei System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
bei System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
bei MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
bei MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef)
bei System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)
bei System.Windows.Threading.Dispatcher.PushFrame(System.Windows.Threading.DispatcherFrame)
bei System.Windows.Application.RunDispatcher(System.Object)
bei System.Windows.Application.RunInternal(System.Windows.Window)
bei System.Windows.Application.Run(System.Windows.Window)
bei AVM.AuraClient.App.Main()
Error: (02/28/2022 05:02:32 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm Cortana.exe Version 3.2111.12605.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 16d8
Startzeit: 01d82cbc76ba6f20
Beendigungszeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe
Bericht-ID: cfb1baaf-e2a6-43a1-a759-0fcc3f2701d0
Vollständiger Name des fehlerhaften Pakets: Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe
Relative Anwendungs-ID des fehlerhaften Pakets: App
Absturztyp: Quiesce
Error: (02/28/2022 09:03:05 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Recover (D:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)
Error: (02/28/2022 09:03:05 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf (C:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)
Error: (02/28/2022 08:41:06 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf System-reserviert nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)
Error: (02/28/2022 08:25:08 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf System-reserviert nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)
Systemfehler:
=============
Error: (03/01/2022 08:20:55 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
Error: (03/01/2022 08:09:47 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
Error: (03/01/2022 07:30:46 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
Error: (03/01/2022 06:34:38 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
Error: (03/01/2022 05:51:00 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
Error: (03/01/2022 05:36:09 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
Error: (03/01/2022 04:27:55 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
Error: (03/01/2022 03:35:42 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
Windows Defender:
================
Date: 2022-02-27 20:10:24
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {B05ADC1D-EDD7-463D-8F27-31620FD3792B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2022-02-27 19:49:00
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {B014176E-562C-4ADC-AC2F-FDE4F65AE453}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2022-02-26 19:55:25
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {239A8455-859A-4FFF-9D0B-FEE6A5E1B2C2}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2022-02-25 19:46:19
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {ABB19CCD-E99F-4D50-BDAD-EB7762B28557}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2022-02-25 08:01:30
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {84C0C276-0410-40C9-BA06-ECA31FEA54D9}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
CodeIntegrity:
===============
Date: 2022-02-27 21:09:27
Description:
Windows blocked file \Device\HarddiskVolume2\Windows\System32\scrobj.dll which has been disallowed for protected processes.
==================== Speicherinformationen ===========================
BIOS: American Megatrends Inc. E7728MLN.20B 03/08/2012
Hauptplatine: MEDIONPC MS-7728
Prozessor: Intel(R) Pentium(R) CPU G630 @ 2.70GHz
Prozentuale Nutzung des RAM: 60%
Installierter physikalischer RAM: 3975.64 MB
Verfügbarer physikalischer RAM: 1576.6 MB
Summe virtueller Speicher: 8071.64 MB
Verfügbarer virtueller Speicher: 4533.79 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:414.66 GB) (Free:174.83 GB) NTFS
Drive d: (Recover) (Fixed) (Total:50 GB) (Free:49.91 GB) NTFS
\\?\Volume{271aca45-e171-11e6-9a85-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: DD3B8AC5)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=414.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=50 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)
==================== Ende von Addition.txt =======================
Ich wünsche einen schönen Abend, Michaela Tjarks |
|
02.03.2022, 09:17
| #7 |
| /// TB-Ausbilder | Maus scrollte nicht mehr, dann plötzlich wieder, Computer sehr langsam Vielen Dank für die Logdateien. Wir entfernen ein paar Reste und kontrollieren die Windows-Systemdateien. Schritt 1 kann daher etwas länger (> 10 min) dauern, bitte gedulde dich.  Schritt 1 WARNUNG AN ALLE MITLESER !!! Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!
Schritt 2
Bitte poste mit deiner nächsten Antwort:
|
|
03.03.2022, 21:24
| #8 |
| | Maus scrollte nicht mehr, dann plötzlich wieder, Computer sehr langsam Guten Abend Matthias, vielen Dank für Deine Mühe! So, mein dritter, hoffentlich erfolgreicher Versuch, diese Nachricht mit allen Logs zu schicken :-) Hier erst einmal das fixlog: Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-02-2022 durchgeführt von Medion (03-03-2022 13:56:51) Run:1 Gestartet von C:\Users\Medion\Downloads Geladene Profile: Medion Start-Modus: Normal ============================================== fixlist Inhalt: ***************** SystemRestore: On CreateRestorePoint: CloseProcesses: HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] -> Task: {1B612F5A-B0F0-430C-8F42-B35B5D895103} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe $(Arg0) (Keine Datei) Task: {1DC3CD49-2242-4412-AB7E-3FC09D2CC081} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe /DoReindexSearchRoot (Keine Datei) Task: {1F1FC6F8-67BA-4B5A-A3EF-D4D93B6F56B3} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe -PvrSchedule (Keine Datei) Task: {272AA2DF-46B4-4FE0-A541-8265316DEB1B} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -SqlLiteRecoveryTask (Keine Datei) Task: {293D6B06-ADE6-405D-90E0-CB98A5D83CDA} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe -crl -hms -pscn 15 (Keine Datei) Task: {2E4E46C8-4234-4429-A714-88B3A109C88B} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /PBDADiscovery (Keine Datei) Task: {48310BAE-760D-4255-899D-90AD05CFA013} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -PvrRecoveryTask (Keine Datei) Task: {5031F82C-4068-44CC-BBEA-EB2A1DA00066} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:7 /PBDADiscovery (Keine Datei) Task: {5675B125-BDB9-42C3-B7AC-AE6C3792EF83} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -MediaCenterRecoveryTask (Keine Datei) Task: {5682C7D9-78B2-401A-909D-F847D841BA59} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe /OCURActivate (Keine Datei) Task: {69865155-C6DB-483C-9488-D0F277704BCD} - System32\Tasks\Microsoft\Windows\End Of Support\Notify1 => C:\WINDOWS\system32\sipnotify.exe -LogonOrUnlock (Keine Datei) Task: {6E7A3C25-B43E-4F78-8EF1-F4F600F23A2E} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe /StartRecording (Keine Datei) Task: {73F57ADA-3E14-4B7C-AC15-352AD6A6A77C} - \Microsoft\Windows\Setup\EOSNotify -> Keine Datei <==== ACHTUNG Task: {77080C15-23C1-432B-B0FD-AA64D691FF9A} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe /DoUpdateRecordPath $(Arg0) (Keine Datei) Task: {89FE1A38-3E60-48E3-9FC3-600B61B6BFF1} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe /RestartRecording (Keine Datei) Task: {8F04B643-15C0-49CB-8396-6D8BFE68F89B} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe /DoRecoveryTasks $(Arg0) (Keine Datei) Task: {A2CD5DBB-F03E-4CDD-92E6-665EE12DB5AF} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe /DRMInit (Keine Datei) Task: {B0956727-B81C-4801-A90B-2D8966E68B51} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe /DoConfigureInternetTimeService (Keine Datei) Task: {C0C183BD-FD26-491A-8DD3-633C7E63148E} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /OCURDiscovery $(Arg0) (Keine Datei) Task: {C29B1FAE-256A-4401-B9D6-028EB9BF13A4} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoActivateWindowsSearch (Keine Datei) Task: {CC645BFA-5FAB-49BD-ACE6-7078C670C334} - System32\Tasks\Microsoft\Windows\End Of Support\Notify2 => C:\WINDOWS\system32\sipnotify.exe -Daily (Keine Datei) Task: {D2E5E9E2-9435-40CD-AC61-75B747625C63} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe /InstallPlayReady $(Arg0) (Keine Datei) Task: {DDDABC6F-CEA8-4313-8E99-61C31987DAE9} - \Microsoft\Windows\Setup\EOSNotify2 -> Keine Datei <==== ACHTUNG Task: {EADFC58A-B826-41D0-BDD5-A727A84E1ED4} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:90 /PBDADiscovery (Keine Datei) Task: {F04148FC-501F-4CED-A7EC-7B723D4A6038} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe -pscn 0 (Keine Datei) Task: {F0FCF5EE-D027-4E9E-A15A-841C33B69CE2} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoRegisterSearch $(Arg0) (Keine Datei) Task: {F4590C29-3957-42C6-AC2F-F03EFEF997C4} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -ObjectStoreRecoveryTask (Keine Datei) CHR Notifications: Default -> hxxps://de.frwiki.wiki; hxxps://foodsharing.de; hxxps://www.jako-o.com; hxxps://www.myswitzerland.com; hxxps://www.pinterest.de; hxxps://www.plombieres.be; hxxps://www.tomtom.com Unlock: C:\found.002 Folder: C:\found.002 FirewallRules: [{BB8F6FAC-2AE9-4EC8-AA86-88ED9E3EC7CD}] => (Allow) E:\fsetup.exe => Keine Datei FirewallRules: [{DABD612D-EDD8-4031-981A-574F2C1F9A42}] => (Allow) E:\fsetup.exe => Keine Datei C:\Program Files (x86)\Lavasoft C:\ProgramData\Application Data\Lavasoft C:\ProgramData\Lavasoft C:\Users\ProgramData\AppData\Local\Lavasoft C:\Users\Default\AppData\Local\Lavasoft C:\Users\Medion\AppData\Local\Lavasoft C:\Users\Public\AppData\Local\Lavasoft C:\Users\ProgramData\AppData\Roaming\Lavasoft C:\Users\Default\AppData\Roaming\Lavasoft C:\Users\Medion\AppData\Roaming\Lavasoft C:\Users\Public\AppData\Roaming\Lavasoft DeleteKey: HKCU\Software\Lavasoft DeleteKey: HKLM\Software\Wow6432Node\Lavasoft CMD: ipconfig /flushdns CMD: netsh winsock reset catalog CMD: netsh advfirewall set allprofiles state ON CMD: netsh winhttp reset proxy CMD: Bitsadmin /Reset /Allusers CMD: Winmgmt /salvagerepository CMD: Winmgmt /resetrepository CMD: winmgmt /resyncperf CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R CMD: sfc /scannow Hosts: RemoveProxy: EmptyTemp: ***************** SystemRestore: On => abgeschlossen Wiederherstellungspunkt wurde erfolgreich erstellt. Prozesse erfolgreich geschlossen. "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers\{503739d0-4c5e-4cfd-b3ba-d881334f0df2}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1B612F5A-B0F0-430C-8F42-B35B5D895103}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1B612F5A-B0F0-430C-8F42-B35B5D895103}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\mcupdate => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\mcupdate" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1DC3CD49-2242-4412-AB7E-3FC09D2CC081}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1DC3CD49-2242-4412-AB7E-3FC09D2CC081}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\ReindexSearchRoot" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1F1FC6F8-67BA-4B5A-A3EF-D4D93B6F56B3}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1F1FC6F8-67BA-4B5A-A3EF-D4D93B6F56B3}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\PvrScheduleTask" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{272AA2DF-46B4-4FE0-A541-8265316DEB1B}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{272AA2DF-46B4-4FE0-A541-8265316DEB1B}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\SqlLiteRecoveryTask" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{293D6B06-ADE6-405D-90E0-CB98A5D83CDA}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{293D6B06-ADE6-405D-90E0-CB98A5D83CDA}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\mcupdate_scheduled" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2E4E46C8-4234-4429-A714-88B3A109C88B}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2E4E46C8-4234-4429-A714-88B3A109C88B}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\PBDADiscovery" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{48310BAE-760D-4255-899D-90AD05CFA013}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{48310BAE-760D-4255-899D-90AD05CFA013}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\PvrRecoveryTask" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5031F82C-4068-44CC-BBEA-EB2A1DA00066}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5031F82C-4068-44CC-BBEA-EB2A1DA00066}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\PBDADiscoveryW1" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5675B125-BDB9-42C3-B7AC-AE6C3792EF83}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5675B125-BDB9-42C3-B7AC-AE6C3792EF83}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\MediaCenterRecoveryTask" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5682C7D9-78B2-401A-909D-F847D841BA59}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5682C7D9-78B2-401A-909D-F847D841BA59}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\OCURActivate" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{69865155-C6DB-483C-9488-D0F277704BCD}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{69865155-C6DB-483C-9488-D0F277704BCD}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\End Of Support\Notify1 => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\End Of Support\Notify1" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6E7A3C25-B43E-4F78-8EF1-F4F600F23A2E}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6E7A3C25-B43E-4F78-8EF1-F4F600F23A2E}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\StartRecording => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\StartRecording" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{73F57ADA-3E14-4B7C-AC15-352AD6A6A77C}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{73F57ADA-3E14-4B7C-AC15-352AD6A6A77C}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\EOSNotify" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{77080C15-23C1-432B-B0FD-AA64D691FF9A}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{77080C15-23C1-432B-B0FD-AA64D691FF9A}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\UpdateRecordPath" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{89FE1A38-3E60-48E3-9FC3-600B61B6BFF1}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{89FE1A38-3E60-48E3-9FC3-600B61B6BFF1}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\RecordingRestart" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8F04B643-15C0-49CB-8396-6D8BFE68F89B}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8F04B643-15C0-49CB-8396-6D8BFE68F89B}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\DispatchRecoveryTasks" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A2CD5DBB-F03E-4CDD-92E6-665EE12DB5AF}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A2CD5DBB-F03E-4CDD-92E6-665EE12DB5AF}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\ehDRMInit" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B0956727-B81C-4801-A90B-2D8966E68B51}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B0956727-B81C-4801-A90B-2D8966E68B51}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\ConfigureInternetTimeService" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C0C183BD-FD26-491A-8DD3-633C7E63148E}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C0C183BD-FD26-491A-8DD3-633C7E63148E}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\OCURDiscovery" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C29B1FAE-256A-4401-B9D6-028EB9BF13A4}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C29B1FAE-256A-4401-B9D6-028EB9BF13A4}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\ActivateWindowsSearch" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CC645BFA-5FAB-49BD-ACE6-7078C670C334}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CC645BFA-5FAB-49BD-ACE6-7078C670C334}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\End Of Support\Notify2 => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\End Of Support\Notify2" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D2E5E9E2-9435-40CD-AC61-75B747625C63}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D2E5E9E2-9435-40CD-AC61-75B747625C63}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\InstallPlayReady" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DDDABC6F-CEA8-4313-8E99-61C31987DAE9}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DDDABC6F-CEA8-4313-8E99-61C31987DAE9}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\EOSNotify2" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EADFC58A-B826-41D0-BDD5-A727A84E1ED4}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EADFC58A-B826-41D0-BDD5-A727A84E1ED4}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\PBDADiscoveryW2" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F04148FC-501F-4CED-A7EC-7B723D4A6038}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F04148FC-501F-4CED-A7EC-7B723D4A6038}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\PeriodicScanRetry" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F0FCF5EE-D027-4E9E-A15A-841C33B69CE2}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F0FCF5EE-D027-4E9E-A15A-841C33B69CE2}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\RegisterSearch" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F4590C29-3957-42C6-AC2F-F03EFEF997C4}" => erfolgreich entfernt "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F4590C29-3957-42C6-AC2F-F03EFEF997C4}" => erfolgreich entfernt C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => erfolgreich verschoben "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask" => erfolgreich entfernt "Chrome Notifications" => erfolgreich entfernt "C:\found.002" => wurde entsperrt ========================= Folder: C:\found.002 ======================== 2017-01-24 18:39 - 2022-02-09 14:02 - 000680985 ____A [0C9DCB1D42ED69B98CC387A97B380D5A] () C:\found.002\00000000-Preferences 2022-02-09 18:31 - 2022-02-09 18:31 - 002097152 ____A [B2D1236C286A3C0704224FE4105ECA49] () C:\found.002\10000000-snapshot.etl 2022-02-09 18:36 - 2022-02-09 18:36 - 000000000 ____D [00000000000000000000000000000000] () C:\found.002\dir0000.chk 2022-01-21 07:47 - 2022-02-09 14:02 - 000000272 ____A [C7B3B4FBF2221E149FFCC6309E81135C] () C:\found.002\dir0000.chk\8dc200c80eebbfc8_0 2022-01-21 07:47 - 2022-02-09 14:02 - 000000218 ____A [A9AC7708B872A76640481DF1340E7E7C] () C:\found.002\dir0000.chk\93393d9902bce371_0 2022-01-24 20:01 - 2022-02-09 14:02 - 000000308 ____A [AA8C7075527A7F69454F056F7ED6CDF0] () C:\found.002\dir0000.chk\acbe674a13954a06_0 ====== Ende von Folder: ====== "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{BB8F6FAC-2AE9-4EC8-AA86-88ED9E3EC7CD}" => erfolgreich entfernt "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{DABD612D-EDD8-4031-981A-574F2C1F9A42}" => erfolgreich entfernt "C:\Program Files (x86)\Lavasoft" => nicht gefunden C:\ProgramData\Application Data\Lavasoft => erfolgreich verschoben "C:\ProgramData\Lavasoft" => nicht gefunden "C:\Users\ProgramData\AppData\Local\Lavasoft" => nicht gefunden "C:\Users\Default\AppData\Local\Lavasoft" => nicht gefunden "C:\Users\Medion\AppData\Local\Lavasoft" => nicht gefunden "C:\Users\Public\AppData\Local\Lavasoft" => nicht gefunden "C:\Users\ProgramData\AppData\Roaming\Lavasoft" => nicht gefunden "C:\Users\Default\AppData\Roaming\Lavasoft" => nicht gefunden "C:\Users\Medion\AppData\Roaming\Lavasoft" => nicht gefunden "C:\Users\Public\AppData\Roaming\Lavasoft" => nicht gefunden HKCU\Software\Lavasoft => erfolgreich entfernt HKLM\Software\Wow6432Node\Lavasoft => erfolgreich entfernt ========= ipconfig /flushdns ========= Windows-IP-Konfiguration Der DNS-Aufl”sungscache wurde geleert. ========= Ende von CMD: ========= ========= netsh winsock reset catalog ========= Der Winsock-Katalog wurde zurckgesetzt. Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen. ========= Ende von CMD: ========= ========= netsh advfirewall set allprofiles state ON ========= OK. ========= Ende von CMD: ========= ========= netsh winhttp reset proxy ========= Aktuelle WinHTTP-Proxyeinstellungen: DirectAccess (kein Proxyserver). ========= Ende von CMD: ========= ========= Bitsadmin /Reset /Allusers ========= BITSADMIN version 3.0 BITS administration utility. (C) Copyright Microsoft Corp. 0 out of 0 jobs canceled. ========= Ende von CMD: ========= ========= Winmgmt /salvagerepository ========= Das WMI-Repository ist konsistent. ========= Ende von CMD: ========= ========= Winmgmt /resetrepository ========= Fehler beim Zurcksetzen des WMI-Repositorys Fehlercode: 0x8007041B Einrichtung: Win32 Beschreibung: Ein Stoppzeichen wurde an einen Dienst gesendet, von dem andere Dienste abh„ngen. ========= Ende von CMD: ========= ========= winmgmt /resyncperf ========= ========= Ende von CMD: ========= ========= "%WINDIR%\SYSTEM32\lodctr.exe" /R ========= Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden. ========= Ende von CMD: ========= ========= "%WINDIR%\SysWOW64\lodctr.exe" /R ========= Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden. ========= Ende von CMD: ========= ========= "%WINDIR%\SYSTEM32\lodctr.exe" /R ========= Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden. ========= Ende von CMD: ========= ========= "%WINDIR%\SysWOW64\lodctr.exe" /R ========= Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden. ========= Ende von CMD: ========= ========= sfc /scannow ========= Systemsuche wird gestartet. Dieser Vorgang kann einige Zeit dauern. Überprüfungsphase der Systemsuche wird gestartet. Überprüfung 0 % abgeschlossen. Überprüfung 1 % abgeschlossen. Überprüfung 1 % abgeschlossen. Überprüfung 2 % abgeschlossen. Überprüfung 3 % abgeschlossen. Überprüfung 3 % abgeschlossen. Überprüfung 4 % abgeschlossen. Überprüfung 5 % abgeschlossen. Überprüfung 5 % abgeschlossen. Überprüfung 6 % abgeschlossen. Überprüfung 6 % abgeschlossen. Überprüfung 7 % abgeschlossen. Überprüfung 8 % abgeschlossen. Überprüfung 8 % abgeschlossen. Überprüfung 9 % abgeschlossen. Überprüfung 10 % abgeschlossen. Überprüfung 10 % abgeschlossen. Überprüfung 11 % abgeschlossen. Überprüfung 12 % abgeschlossen. Überprüfung 12 % abgeschlossen. Überprüfung 13 % abgeschlossen. Überprüfung 13 % abgeschlossen. Überprüfung 14 % abgeschlossen. Überprüfung 15 % abgeschlossen. Überprüfung 15 % abgeschlossen. Überprüfung 16 % abgeschlossen. Überprüfung 17 % abgeschlossen. Überprüfung 17 % abgeschlossen. Überprüfung 18 % abgeschlossen. Überprüfung 19 % abgeschlossen. Überprüfung 19 % abgeschlossen. Überprüfung 20 % abgeschlossen. Überprüfung 20 % abgeschlossen. Überprüfung 21 % abgeschlossen. Überprüfung 22 % abgeschlossen. Überprüfung 22 % abgeschlossen. Überprüfung 23 % abgeschlossen. Überprüfung 24 % abgeschlossen. Überprüfung 24 % abgeschlossen. Überprüfung 25 % abgeschlossen. Überprüfung 26 % abgeschlossen. Überprüfung 26 % abgeschlossen. Überprüfung 27 % abgeschlossen. Überprüfung 27 % abgeschlossen. Überprüfung 28 % abgeschlossen. Überprüfung 29 % abgeschlossen. Überprüfung 29 % abgeschlossen. Überprüfung 30 % abgeschlossen. Überprüfung 31 % abgeschlossen. Überprüfung 31 % abgeschlossen. Überprüfung 32 % abgeschlossen. Überprüfung 33 % abgeschlossen. Überprüfung 33 % abgeschlossen. Überprüfung 34 % abgeschlossen. Überprüfung 34 % abgeschlossen. Überprüfung 35 % abgeschlossen. Überprüfung 36 % abgeschlossen. Überprüfung 36 % abgeschlossen. Überprüfung 37 % abgeschlossen. Überprüfung 38 % abgeschlossen. Überprüfung 38 % abgeschlossen. Überprüfung 39 % abgeschlossen. Überprüfung 40 % abgeschlossen. Überprüfung 40 % abgeschlossen. Überprüfung 41 % abgeschlossen. Überprüfung 41 % abgeschlossen. Überprüfung 42 % abgeschlossen. Überprüfung 43 % abgeschlossen. Überprüfung 43 % abgeschlossen. Überprüfung 44 % abgeschlossen. Überprüfung 45 % abgeschlossen. Überprüfung 45 % abgeschlossen. Überprüfung 46 % abgeschlossen. Überprüfung 47 % abgeschlossen. Überprüfung 47 % abgeschlossen. Überprüfung 48 % abgeschlossen. Überprüfung 48 % abgeschlossen. Überprüfung 49 % abgeschlossen. Überprüfung 50 % abgeschlossen. Überprüfung 50 % abgeschlossen. Überprüfung 51 % abgeschlossen. Überprüfung 52 % abgeschlossen. Überprüfung 52 % abgeschlossen. Überprüfung 53 % abgeschlossen. Überprüfung 54 % abgeschlossen. Überprüfung 54 % abgeschlossen. Überprüfung 55 % abgeschlossen. Überprüfung 55 % abgeschlossen. Überprüfung 56 % abgeschlossen. Überprüfung 57 % abgeschlossen. Überprüfung 57 % abgeschlossen. Überprüfung 58 % abgeschlossen. Überprüfung 59 % abgeschlossen. Überprüfung 59 % abgeschlossen. Überprüfung 60 % abgeschlossen. Überprüfung 61 % abgeschlossen. Überprüfung 61 % abgeschlossen. Überprüfung 62 % abgeschlossen. Überprüfung 62 % abgeschlossen. Überprüfung 63 % abgeschlossen. Überprüfung 64 % abgeschlossen. Überprüfung 64 % abgeschlossen. Überprüfung 65 % abgeschlossen. Überprüfung 66 % abgeschlossen. Überprüfung 66 % abgeschlossen. Überprüfung 67 % abgeschlossen. Überprüfung 68 % abgeschlossen. Überprüfung 68 % abgeschlossen. Überprüfung 69 % abgeschlossen. Überprüfung 69 % abgeschlossen. Überprüfung 70 % abgeschlossen. Überprüfung 71 % abgeschlossen. Überprüfung 71 % abgeschlossen. Überprüfung 72 % abgeschlossen. Überprüfung 73 % abgeschlossen. Überprüfung 73 % abgeschlossen. Überprüfung 74 % abgeschlossen. Überprüfung 75 % abgeschlossen. Überprüfung 75 % abgeschlossen. Überprüfung 76 % abgeschlossen. Überprüfung 76 % abgeschlossen. Überprüfung 77 % abgeschlossen. Überprüfung 78 % abgeschlossen. Überprüfung 78 % abgeschlossen. Überprüfung 79 % abgeschlossen. Überprüfung 80 % abgeschlossen. Überprüfung 80 % abgeschlossen. Überprüfung 81 % abgeschlossen. Überprüfung 82 % abgeschlossen. Überprüfung 82 % abgeschlossen. Überprüfung 83 % abgeschlossen. Überprüfung 83 % abgeschlossen. Überprüfung 84 % abgeschlossen. Überprüfung 85 % abgeschlossen. Überprüfung 85 % abgeschlossen. Überprüfung 86 % abgeschlossen. Überprüfung 87 % abgeschlossen. Überprüfung 87 % abgeschlossen. Überprüfung 88 % abgeschlossen. Überprüfung 88 % abgeschlossen. Überprüfung 89 % abgeschlossen. Überprüfung 90 % abgeschlossen. Überprüfung 90 % abgeschlossen. Überprüfung 91 % abgeschlossen. Überprüfung 92 % abgeschlossen. Überprüfung 92 % abgeschlossen. Überprüfung 93 % abgeschlossen. Überprüfung 94 % abgeschlossen. Überprüfung 94 % abgeschlossen. Überprüfung 95 % abgeschlossen. Überprüfung 95 % abgeschlossen. Überprüfung 96 % abgeschlossen. Überprüfung 97 % abgeschlossen. Überprüfung 97 % abgeschlossen. Überprüfung 98 % abgeschlossen. Überprüfung 99 % abgeschlossen. Überprüfung 99 % abgeschlossen. Überprüfung 100 % abgeschlossen. Der Windows-Ressourcenschutz hat beschädigte Dateien gefunden und erfolgreich repariert. Bei Onlinereparaturen finden Sie Details in der CBS-Protokolldatei unter windir\Logs\CBS\CBS.log. Beispiel C:\Windows\Logs\CBS\CBS.log. Bei Offlinereparaturen finden Sie Details in der durch das /OFFLOGFILE-Kennzeichen angegebenen Protokolldatei. ========= Ende von CMD: ========= C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben Hosts erfolgreich wiederhergestellt. ========= RemoveProxy: ========= "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt "HKU\S-1-5-21-498485825-4093258012-727312654-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt "HKU\S-1-5-21-498485825-4093258012-727312654-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt ========= Ende von RemoveProxy: ========= =========== EmptyTemp: ========== BITS transfer queue => 1310720 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 1092373378 B Java, Flash, Steam htmlcache => 1345 B Windows/system/drivers => 81250898 B Edge => 0 B Chrome => 2263754921 B Firefox => 383167972 B Opera => 14071290 B Temp, IE cache, history, cookies, recent: Default => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 191608 B NetworkService => 36190490 B Medion => 184585290 B RecycleBin => 19104501100 B EmptyTemp: => 21.6 GB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 14:41:22 ==== So und nun die beiden FRST und Addition Logs: FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 27-02-2022
durchgeführt von Medion (Administrator) auf MEDION-PC (MEDIONPC MS-7728) (03-03-2022 19:38:59)
Gestartet von C:\Users\Medion\Downloads
Geladene Profile: Medion
Plattform: Microsoft Windows 10 Home Version 21H2 19044.1526 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AVM Computersysteme Vertriebs GmbH -> AVM Berlin) C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe
(C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ->) (Google LLC -> Google) C:\Users\Medion\AppData\Local\Google\Chrome\User Data\SwReporter\97.278.200\software_reporter_tool.exe <4>
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <13>
(explorer.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.122\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.122\GoogleCrashHandler64.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\dfsvc.exe
(RuntimeBroker.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Win32Bridge.Server.exe
(services.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe <2>
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16418560 2016-01-14] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1314432 2016-06-09] (Canon Inc. -> CANON INC.)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\qttask.exe [282624 2018-01-19] (Apple Computer, Inc.) [Datei ist nicht signiert]
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\Run: [AVMUSBFernanschluss] => C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\AVMAutoStart.exe [139264 2017-01-24] (AVM Berlin) [Datei ist nicht signiert]
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\Run: [GarminExpress] => C:\Program Files (x86)\Garmin\Express\express.exe [31135728 2020-12-16] (Garmin International, Inc. -> Garmin Ltd. or its subsidiaries)
HKLM\...\Windows x64\Print Processors\Canon MG3600 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDCT.DLL [30208 2015-03-12] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor MG3600 series: C:\WINDOWS\system32\CNMLMCT.DLL [406528 2015-03-12] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\HP B111 Status Monitor: C:\WINDOWS\system32\hpinkstsB111LM.dll [328552 2012-01-11] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Photosmart 5520 series): C:\WINDOWS\system32\HPDiscoPMB111.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\99.0.4844.51\Installer\chrmstp.exe [2022-03-03] (Google LLC -> Google LLC)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0527C23F-3DCB-4664-BB96-0CBDDF40B130} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {0A07DA67-BCF8-4A23-B1EC-EC1B7B3D8C32} - System32\Tasks\Opera scheduled assistant Autoupdate 1622367215 => C:\Users\Medion\AppData\Local\Programs\Opera\launcher.exe -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\Medion\AppData\Local\Programs\Opera\assistant" $(Arg0)
Task: {1390C0C3-5A64-4387-B236-05CD7EB2AE18} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe do-task "E7CF176E110C211B"
Task: {272087C9-A34F-4213-882B-63A7848581AA} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4f47-879B-29A80C355D61}
Task: {2BBEBDA2-105C-4B24-9BB4-635C98736D95} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-01-24] (Google Inc -> Google Inc.)
Task: {38D959C9-0B9B-406D-AF17-E7842E29C1F4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-01-24] (Google Inc -> Google Inc.)
Task: {43D31643-E8B4-4E35-B457-4961A2648FDE} - System32\Tasks\Opera scheduled Autoupdate 1622367196 => C:\Users\Medion\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Keine Datei)
Task: {486D715E-6AA2-44CF-BC48-B6990CBB53C6} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControlsMigration => {343D770D-7788-47c2-B62A-B7C4CED925CB}
Task: {4E9FB8C5-0EAC-4160-A8C2-43EC6BE2A956} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-08] (Adobe Inc. -> Adobe)
Task: {5988B9E6-8A37-4713-8B30-5711D8B52175} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43da-BFD7-FBEEA2180A1E}
Task: {5B42DD9C-5A26-4F27-BB95-34603F0997E5} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControls => {DFA14C43-F385-4170-99CC-1B7765FA0E4A}
Task: {92CD8BC3-86A9-4CB6-AB75-07E9D2B83E1A} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {AB0B1723-47B1-4132-BDA9-9759FB99C8BA} - System32\Tasks\G2MUpdateTask-S-1-5-21-498485825-4093258012-727312654-1000 => C:\Users\Medion\AppData\Local\GoToMeeting\19228\g2mupdate.exe [31320 2020-12-19] (LogMeIn, Inc. -> LogMeIn, Inc.)
Task: {B0CBAB43-44FC-469B-A4CE-87426761FDCE} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40b4-8963-D3C761B18371}
Task: {EC0C28C8-7816-4AFD-80CB-D72708BBD3B6} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDfE067B1}
Task: {F6E949F5-161F-497A-B389-F4EDE23C0F70} - System32\Tasks\G2MUploadTask-S-1-5-21-498485825-4093258012-727312654-1000 => C:\Users\Medion\AppData\Local\GoToMeeting\19228\g2mupload.exe [31320 2020-12-19] (LogMeIn, Inc. -> LogMeIn, Inc.)
Task: {FF66E1CE-4CB5-4808-8035-4A8860B2B809} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [40432 2020-12-16] (Garmin International, Inc. -> )
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\G2MUpdateTask-S-1-5-21-498485825-4093258012-727312654-1000.job => C:\Users\Medion\AppData\Local\GoToMeeting\19932\g2mupdate.exe
Task: C:\WINDOWS\Tasks\G2MUploadTask-S-1-5-21-498485825-4093258012-727312654-1000.job => C:\Users\Medion\AppData\Local\GoToMeeting\19932\g2mupload.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1E2703FF-CD81-4731-A8CF-81DFB299481D}: [DhcpNameServer] 192.168.178.1
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default [2022-02-06]
Edge Extension: (Outlook) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bjhmmnoficofgoiacjaajpkfndojknpb [2021-01-31]
Edge Extension: (Word) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\hikhggiobiflkdfdgdajcfklmcibbopi [2021-01-31]
Edge Extension: (Excel) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\leffmjdabcgaflkikcefahmlgpodjkdm [2021-01-31]
Edge Extension: (PowerPoint) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\opfacbhaojodjaojgocnibmklknchehf [2021-01-31]
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
FireFox:
========
FF DefaultProfile: kjiw3lix.default
FF ProfilePath: C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\kjiw3lix.default [2022-03-03]
FF Homepage: Mozilla\Firefox\Profiles\kjiw3lix.default -> hxxps://www.google.com/
FF Extension: (eidReader Plugin Extension) - C:\Users\Medion\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\kcnofmiceklfkodhdhhjcfjhdepfobaf@unifiedpost.com.xpi [2017-09-19] [UpdateUrl:hxxps://example.com/updates.json]
FF Extension: (Malwarebytes Browser Guard) - C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\kjiw3lix.default\Extensions\{242af0bb-db11-4734-b7a0-61cb8a9b20fb}.xpi [2022-02-27]
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-01-30] (VideoLAN) [Datei ist nicht signiert]
FF Plugin HKU\S-1-5-21-498485825-4093258012-727312654-1000: unifiedpost.com/eidReader_ -> C:\Program Files\eid-reader\plugin_win\eidReader.plugin\npeidReader.dll [2017-09-19] (UnifiedPost) [Datei ist nicht signiert]
Chrome:
=======
CHR Profile: C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default [2022-03-03]
CHR Extension: (Präsentationen) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Docs) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-21]
CHR Extension: (YouTube) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-01-24]
CHR Extension: (Tabellen) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13]
CHR Extension: (Google Docs Offline) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-02-17]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2022-02-27]
CHR Extension: (eidReader Plugin Chrome Extension) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcnofmiceklfkodhdhhjcfjhdepfobaf [2018-04-09]
CHR Extension: (Web Safety) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2021-08-11]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Extension: (Google Mail) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-23]
CHR HKU\S-1-5-21-498485825-4093258012-727312654-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kcnofmiceklfkodhdhhjcfjhdepfobaf]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
Opera:
=======
OPR Profile: C:\Users\Medion\AppData\Roaming\Opera Software\Opera Stable [2022-03-03]
OPR DefaultSuggestURL: Opera Stable -> hxxps://www.google.com/complete/search?client=opera&q={searchTerms}&ie={inputEncoding}&oe={outputEncoding}
OPR Extension: (Rich Hints Agent) - C:\Users\Medion\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2021-06-01]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-08] (Adobe Inc. -> Adobe)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7997112 2022-02-27] (Malwarebytes Inc -> Malwarebytes)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\NisSrv.exe [2909208 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MsMpEng.exe [128376 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 A38CCID; C:\WINDOWS\system32\DRIVERS\a38ccid.sys [78344 2017-09-14] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Card Systems Ltd.)
S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
R3 avmaura; C:\WINDOWS\System32\drivers\avmaura.sys [116480 2017-01-24] (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [160176 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [221096 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2022-02-27] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [194480 2022-03-03] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [69040 2022-03-03] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2022-02-27] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [156792 2022-03-03] (Malwarebytes Inc -> Malwarebytes)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [48536 2022-02-10] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [438520 2022-02-10] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [90360 2022-02-10] (Microsoft Windows -> Microsoft Corporation)
U3 idsvc; kein ImagePath
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-03-03 14:57 - 2022-03-03 14:57 - 000194480 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2022-03-03 14:57 - 2022-03-03 14:57 - 000156792 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2022-03-03 14:57 - 2022-03-03 14:57 - 000069040 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2022-03-03 13:56 - 2022-03-03 14:41 - 000032986 _____ C:\Users\Medion\Downloads\Fixlog.txt
2022-03-01 20:42 - 2022-03-01 20:42 - 000000000 ____D C:\Users\Medion\Downloads\FRST-OlderVersion
2022-03-01 13:48 - 2022-03-01 13:48 - 000030394 _____ C:\Users\Medion\Downloads\SHIPMENT_LABEL (1).pdf
2022-02-28 17:42 - 2022-02-28 17:42 - 000000000 ____D C:\Users\Medion\AppData\Local\CrashDumps
2022-02-27 21:42 - 2022-02-27 21:44 - 000000000 ____D C:\AdwCleaner
2022-02-27 21:42 - 2022-02-27 21:42 - 008540344 _____ (Malwarebytes) C:\Users\Medion\Downloads\adwcleaner_8.3.1.exe
2022-02-27 21:38 - 2022-02-27 21:38 - 000003861 _____ C:\Users\Medion\Desktop\MBAM.txt
2022-02-27 21:31 - 2022-02-27 21:39 - 000000000 ____D C:\Users\Medion\Documents\Material verleihen
2022-02-27 21:02 - 2022-02-27 21:02 - 000002033 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2022-02-27 21:02 - 2022-02-27 21:02 - 000002021 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2022-02-27 21:02 - 2022-02-27 21:02 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2022-02-27 21:02 - 2022-02-27 21:02 - 000000000 ____D C:\Users\Medion\AppData\Local\mbam
2022-02-27 21:01 - 2022-02-27 21:01 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2022-02-27 21:01 - 2022-02-27 21:01 - 000221096 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2022-02-27 21:01 - 2022-02-27 21:01 - 000160176 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2022-02-27 21:01 - 2022-02-27 21:00 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2022-02-27 21:00 - 2022-02-27 21:00 - 000000000 ____D C:\Program Files\Malwarebytes
2022-02-27 20:59 - 2022-02-27 20:59 - 002419896 _____ (Malwarebytes) C:\Users\Medion\Downloads\MBSetup.exe
2022-02-27 11:09 - 2022-03-01 20:50 - 000034344 _____ C:\Users\Medion\Downloads\Addition.txt
2022-02-27 11:02 - 2022-03-03 19:41 - 000016922 _____ C:\Users\Medion\Downloads\FRST.txt
2022-02-27 11:01 - 2022-03-03 19:40 - 000000000 ____D C:\FRST
2022-02-27 11:01 - 2022-03-01 20:42 - 002312192 _____ (Farbar) C:\Users\Medion\Downloads\FRST64.exe
2022-02-25 07:54 - 2022-02-25 07:54 - 001029824 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (3).xlsx
2022-02-25 07:54 - 2022-02-25 07:54 - 001029249 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (4).xlsx
2022-02-25 07:53 - 2022-02-25 07:53 - 001029824 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (2).xlsx
2022-02-25 07:53 - 2022-02-25 07:53 - 001029250 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (1).xlsx
2022-02-22 08:46 - 2022-02-22 08:46 - 000365388 _____ C:\Users\Medion\Downloads\IMG_20220220_0001 (1).pdf
2022-02-20 09:36 - 2022-02-20 09:36 - 000365388 _____ C:\Users\Medion\Downloads\IMG_20220220_0001.pdf
2022-02-20 09:35 - 2022-02-20 09:36 - 000365388 _____ C:\Users\Medion\Documents\IMG_20220220_0001.pdf
2022-02-13 09:04 - 2022-02-13 09:04 - 000075964 _____ C:\Users\Medion\Downloads\WhatsApp Image 2022-02-13 at 8.57.27 AM.jpeg
2022-02-09 18:37 - 2022-02-09 18:38 - 000720452 _____ C:\WINDOWS\Minidump\020922-30953-01.dmp
2022-02-09 18:36 - 2022-02-09 18:36 - 000000000 __SHD C:\found.002
2022-02-09 07:35 - 2022-02-09 07:35 - 000223744 _____ C:\WINDOWS\SysWOW64\TpmTool.exe
2022-02-09 07:35 - 2022-02-09 07:35 - 000011813 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-02-09 07:33 - 2022-02-09 07:33 - 000288768 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-02-09 07:33 - 2022-02-09 07:33 - 000272384 _____ C:\WINDOWS\system32\TpmTool.exe
2022-02-09 07:33 - 2022-02-09 07:33 - 000162816 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2022-02-09 06:55 - 2022-02-09 06:55 - 000000000 ___HD C:\$WinREAgent
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-03-03 19:40 - 2017-01-24 18:38 - 000000000 ____D C:\Program Files (x86)\Google
2022-03-03 19:34 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-03-03 19:33 - 2021-02-07 05:40 - 000000000 ____D C:\Users\Medion\AppData\Local\Deployment
2022-03-03 14:58 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-03-03 14:56 - 2021-01-30 20:37 - 000008192 ___SH C:\DumpStack.log.tmp
2022-03-03 14:56 - 2020-11-19 00:34 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-03-03 14:56 - 2019-12-07 10:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2022-03-03 13:59 - 2019-12-07 15:50 - 000733336 _____ C:\WINDOWS\system32\perfh007.dat
2022-03-03 13:59 - 2019-12-07 15:50 - 000147722 _____ C:\WINDOWS\system32\perfc007.dat
2022-03-03 13:40 - 2020-11-18 23:34 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-03-03 10:04 - 2017-01-24 18:39 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2022-03-03 10:04 - 2017-01-24 18:39 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2022-03-02 13:58 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-03-01 21:24 - 2021-01-30 20:49 - 000000000 ____D C:\Users\Medion
2022-03-01 11:42 - 2021-08-10 06:49 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2022-03-01 11:42 - 2017-01-24 10:13 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-02-27 21:03 - 2017-01-24 10:15 - 000000000 ____D C:\Users\Medion\AppData\LocalLow\Mozilla
2022-02-27 21:02 - 2017-01-24 10:13 - 000001159 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-02-27 21:01 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2022-02-27 21:00 - 2017-04-29 18:06 - 000000000 ____D C:\ProgramData\Malwarebytes
2022-02-27 11:13 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2022-02-27 08:20 - 2021-12-13 15:17 - 000003584 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-498485825-4093258012-727312654-1000
2022-02-27 08:20 - 2021-01-31 07:48 - 000003366 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-498485825-4093258012-727312654-1000
2022-02-27 08:20 - 2021-01-30 20:49 - 000002437 _____ C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-02-25 18:23 - 2020-11-19 00:37 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-02-25 18:23 - 2020-11-19 00:37 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-02-25 07:54 - 2021-06-03 16:45 - 000000000 ____D C:\Users\Medion\Documents\Grenzecho Arbeitgeber
2022-02-19 16:45 - 2021-02-14 09:12 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2022-02-17 21:10 - 2022-01-31 16:22 - 001029262 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022.xlsx
2022-02-11 19:11 - 2020-12-25 18:34 - 000000000 _____ C:\WINDOWS\system32\Drivers\lvuvc.hs
2022-02-10 19:26 - 2020-11-19 00:34 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2022-02-09 18:54 - 2021-01-30 20:49 - 001929604 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-02-09 18:42 - 2020-11-18 23:34 - 000352136 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-02-09 18:39 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\et-EE
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-02-09 18:38 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing
2022-02-09 18:37 - 2021-02-05 16:00 - 000000000 ____D C:\WINDOWS\Minidump
2022-02-09 18:37 - 2020-01-31 09:38 - 865571358 _____ C:\WINDOWS\MEMORY.DMP
2022-02-09 07:46 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-02-09 07:33 - 2020-11-19 00:36 - 002877440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2022-02-09 06:37 - 2017-01-24 13:09 - 149611728 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2022-02-09 06:37 - 2017-01-24 13:09 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-02-08 20:50 - 2022-01-16 18:41 - 000000000 ____D C:\Users\Medion\Documents\Einkommen
2022-02-08 14:41 - 2019-04-01 20:34 - 000000000 ____D C:\ProgramData\Mozilla
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-02-2022
durchgeführt von Medion (03-03-2022 19:44:02)
Gestartet von C:\Users\Medion\Downloads
Microsoft Windows 10 Home Version 21H2 19044.1526 (X64) (2021-01-30 20:00:30)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-498485825-4093258012-727312654-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-498485825-4093258012-727312654-503 - Limited - Disabled)
Gast (S-1-5-21-498485825-4093258012-727312654-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-498485825-4093258012-727312654-1002 - Limited - Enabled)
Medion (S-1-5-21-498485825-4093258012-727312654-1000 - Administrator - Enabled) => C:\Users\Medion
WDAGUtilityAccount (S-1-5-21-498485825-4093258012-727312654-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
ANT Drivers Installer x64 (HKLM\...\{C0ED0478-22DD-4756-B144-EB87A26956AC}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
AVM FRITZ!Box Dokumentation (HKLM-x32\...\AVMFBox) (Version: - AVM Berlin)
AVM FRITZ!Box Druckeranschluss (HKLM-x32\...\AVMFBoxPrinter) (Version: - AVM Berlin)
Belgium e-ID middleware 5.0.17 (build 5498) (HKLM\...\{DB942AEA-93D6-4FE4-8862-180D35A75498}) (Version: 5.0.5498 - Belgian Government)
Belgium e-ID viewer (x86) 5.1.2 (build 5886) (HKLM-x32\...\{F3DC7F06-92FF-4C98-87F5-72C0B7865886}) (Version: 5.1.5886 - Belgian Government)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon MG3600 series Benutzerregistrierung (HKLM-x32\...\Canon MG3600 series Benutzerregistrierung) (Version: - *Canon Inc.)
Canon MG3600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3600_series) (Version: 1.00 - Canon Inc.)
Canon MG3600 series On-screen Manual (HKLM-x32\...\Canon MG3600 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.7.1 - Canon Inc.)
Coole Schule! Vorschule (HKLM-x32\...\{60346C0F-C368-4D62-9007-B8C1E81289A3}) (Version: 1.1 - )
Eid Reader plugin 1.1.2 (HKLM\...\2008-1418-6737-7883) (Version: 1.1.2 - )
Elevated Installer (HKLM-x32\...\{630B9854-94D6-42AD-BA59-3CFE0C8A651A}) (Version: 7.2.2.0 - Garmin Ltd or its subsidiaries) Hidden
Emil und Pauline In der Burg (remove only) (HKLM-x32\...\Emil und Pauline In der Burg) (Version: - )
Excel (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\1fc5b090eab9aa41f8a2f5987367e6da) (Version: 1.0 - Excel)
FRITZ!Box USB-Fernanschluss (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\195fa74437467f40) (Version: 2.3.4.0 - AVM Berlin)
Garmin BaseCamp (HKLM-x32\...\{9b6e1420-2b69-4974-a25f-ba67399695fd}) (Version: 4.7.3.0 - Garmin Ltd or its subsidiaries)
Garmin BaseCamp (HKLM-x32\...\{F71A87C2-FEF5-450A-A601-DCC1A9E23DAF}) (Version: 4.7.3.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM-x32\...\{49d6ae2b-f5db-460c-a653-4c7377ee40be}) (Version: 7.2.2.0 - Garmin Ltd or its subsidiaries)
Garmin Express (HKLM-x32\...\{82990251-B13D-419D-A106-7896A8B1F051}) (Version: 7.2.2.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 99.0.4844.51 - Google LLC)
GoTo Opener (HKLM-x32\...\{C2A61D74-BB65-42AD-B81F-AC25E1F7DE02}) (Version: 1.0.536 - LogMeIn, Inc.)
GoToMeeting 10.18.0.19932 (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\GoToMeeting) (Version: 10.18.0.19932 - LogMeIn, Inc.)
HP Photosmart 5520 series - Grundlegende Software für das Gerät (HKLM\...\{4F396B08-301D-4E53-A372-95A7E93ABD04}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
LA PETITE PIERRE 2 – Kommentare und Kopiervorlagen Version 1.0 (HKLM-x32\...\{8F98FDEE-39F2-4ACB-9233-9514BB322CD7}_is1) (Version: 1.0 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
LA PETITE PIERRE 3 Version 1.0 (HKLM-x32\...\{D474AE5C-B93F-4E0D-8357-970E00451DD7}_is1) (Version: 1.0 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
LA PETITE PIERRE 4 Version 1.0 (HKLM-x32\...\{4B4D258A-F718-4047-80D5-1F69BBA46057}}_is1) (Version: 1.0 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
Lateinische Ausgangsschrift (HKLM-x32\...\Lateinische Ausgangsschrift Pelikan_is1) (Version: - Will Software)
Lernerfolg Vorschule - Prinzessin Lillifee (HKLM-x32\...\Lernerfolg Vorschule - Prinzessin Lillifee) (Version: - )
LibreOffice 5.2.2.2 (HKLM-x32\...\{69751441-D5E0-4668-893F-CB797B082D09}) (Version: 5.2.2.2 - The Document Foundation)
Malwarebytes version 4.5.4.168 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.4.168 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 98.0.1108.62 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\OneDriveSetup.exe) (Version: 22.022.0130.0001 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{16E50919-B07A-4B4E-994A-476D4773F5BF}) (Version: 3.65.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 91.0.1 (x64 de)) (Version: 91.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 91.0.1.7898 - Mozilla)
Mozilla Thunderbird 45.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.8.0 (x86 de)) (Version: 45.8.0 - Mozilla)
Outlook (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\6b0f23e57a39ebfbf2814acb1a24293d) (Version: 1.0 - Outlook)
paint.net (HKLM\...\{F10AAD91-58DF-44EC-A647-810197141667}) (Version: 4.0.19 - dotPDN LLC)
Passbild-Generator v4.0b (HKLM-x32\...\Passbild-Generator_is1) (Version: - Passbild-Generator)
PowerPoint (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\319814cb56b667dff88f54e08be8f51f) (Version: 1.0 - PowerPoint)
QuickTime (HKLM-x32\...\InstallShield_{C21D5524-A970-42FA-AC8A-59B8C7CDCA31}) (Version: 7.1 - Apple Computer, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7720 - Realtek Semiconductor Corp.)
tiptoi® Manager 4.1.2 (HKLM\...\{833392BB-E8C0-4066-9408-3A30FA43972F}_is1) (Version: 4.1.2 - Ravensburger AG)
TomTom MyDrive Connect 4.2.11.4200 (HKLM-x32\...\MyDriveConnect) (Version: 4.2.11.4200 - TomTom)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.23258 - Microsoft Corporation)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)
Windows-PC-Integritätsprüfung (HKLM\...\{68C9C2A4-C212-4310-AB68-12F97050A416}) (Version: 3.2.2110.14001 - Microsoft Corporation)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
WinRAR 5.01 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
Zoom (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\ZoomUMX) (Version: 5.8.7 (2058) - Zoom Video Communications, Inc.)
Packages:
=========
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-05-30] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-01-31] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-01-31] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.12.2180.0_x64__8wekyb3d8bbwe [2022-02-25] (Microsoft Studios) [MS Ad]
Word -> C:\Program Files\WindowsApps\word.office.com-CECA1A7F_1.0.0.0_neutral__jc2kecmnkxwqc [2022-01-05] (word.office.com)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-498485825-4093258012-727312654-1000_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\Medion\AppData\Local\GoToMeeting\19796\G2MOutlookAddin64.dll (LogMeIn, Inc. -> LogMeIn, Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-02-27] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2017-03-09] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-02-27] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Drivers32: [vidc.i420] => C:\WINDOWS\system32\lvcod64.dll [398360 2009-10-07] (Logitech Inc -> Logitech Inc.)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [416280 2009-10-07] (Logitech Inc -> Logitech Inc.)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Excel.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=leffmjdabcgaflkikcefahmlgpodjkdm
ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Outlook.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=bjhmmnoficofgoiacjaajpkfndojknpb
ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=opfacbhaojodjaojgocnibmklknchehf
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2017-01-24 20:55 - 2017-01-24 20:55 - 000105472 _____ (AVM Berlin GmbH) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\managedupnp.DLL
2017-01-24 20:55 - 2017-01-24 20:55 - 000215040 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\avmacc32.dll
2017-01-24 20:55 - 2017-01-24 20:55 - 000756224 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\avmcsock.dll
2017-01-24 20:55 - 2017-01-24 20:55 - 000116224 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\avmssl.dll
2017-01-24 20:55 - 2017-01-24 20:55 - 000305664 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\upnpapicli.dll
2017-01-24 20:55 - 2017-01-24 20:55 - 001134592 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\LIBEAY32.dll
2017-01-24 20:55 - 2017-01-24 20:55 - 000234496 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\SSLEAY32.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = Google
HKU\S-1-5-21-498485825-4093258012-727312654-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKU\S-1-5-21-498485825-4093258012-727312654-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\localhost -> localhost
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2022-03-03 14:25 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-498485825-4093258012-727312654-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Medion\AppData\Local\Microsoft\Windows\Themes\DE-wp4.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run: => "Persistence"
HKLM\...\StartupApproved\Run: => "IgfxTray"
HKLM\...\StartupApproved\Run: => "HotKeysCmds"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run32: => "QuickTime Task"
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\StartupApproved\Run: => "GarminExpress"
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\StartupApproved\Run: => "OneDrive"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{35C7006E-68FB-4BA9-9381-3405828E2C03}] => (Allow) C:\Users\Medion\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{AC72E104-E5F1-403D-AE2A-51A01D3C60EC}] => (Allow) C:\Users\Medion\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{1AB8E583-8C7A-4888-86D1-B09D8CCDB09D}] => (Allow) C:\Users\Medion\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{8E48B034-92E8-49F5-A58C-12B0FF81C54B}] => (Allow) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe (TomTom International B.V. -> TomTom)
FirewallRules: [{E6130956-5953-44D6-981F-D85F111064EB}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{AE3042C7-AD22-427B-9FA7-6BB982061E00}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{62583168-D706-4A46-8A0E-C9E5CE623EAD}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [UDP Query User{0E4D81AD-559C-437E-9AAC-0F341C42DF25}C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe] => (Allow) C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [TCP Query User{8B2FCE37-19BB-4B98-A92A-F1F9D5D0B7DC}C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe] => (Allow) C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [{71962B1B-973C-4D86-9571-8C87C245186F}] => (Allow) C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [{A2018B64-6C63-4971-983A-A31979CD47D9}] => (Allow) C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [{E3D06822-944B-4422-AFF6-766EA5D0F921}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{61D303AC-F272-40F3-949A-9F24E944169A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{C145347F-3AA7-4A85-82A4-49FB3D06B69A}] => (Allow) C:\Users\Medion\AppData\Local\Programs\Opera\76.0.4017.154\opera.exe => Keine Datei
FirewallRules: [{13819C23-DACE-4F0D-9F6F-B3264412E179}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{A3A553E5-02F6-4841-AAA9-AA2571F0AE50}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{BBA58FDC-B838-46B1-B758-10E352BB87AA}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{5A0A9366-2635-4A94-8B7A-B385EB35DC80}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{D7BEAEF2-9E1D-46EC-8F52-B3FB3AA04497}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Wiederherstellungspunkte =========================
17-02-2022 08:22:59 Geplanter Prüfpunkt
26-02-2022 11:17:44 Geplanter Prüfpunkt
==================== Fehlerhafte Geräte im Gerätemanager ============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (03/03/2022 07:33:44 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm Cortana.exe Version 3.2111.12605.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 14a4
Startzeit: 01d82f2d1edaf0fd
Beendigungszeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe
Bericht-ID: f3d97cd2-f9ed-4db5-9a3e-e630a6e2a905
Vollständiger Name des fehlerhaften Pakets: Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe
Relative Anwendungs-ID des fehlerhaften Pakets: App
Absturztyp: Quiesce
Error: (03/03/2022 02:56:58 PM) (Source: Windows Search Service) (EventID: 10021) (User: )
Description: Die Registrierungsinformationen der Leistungsindikatoren für WSearchIdxPi für die Instanz konnten wegen des folgenden Fehlers nicht abgerufen werden: Der Vorgang wurde erfolgreich beendet. 0x0.
Error: (03/03/2022 02:56:57 PM) (Source: Windows Search Service) (EventID: 3007) (User: )
Description: Die Leistungsüberwachung für den Gatherer-Dienst kann nicht initialisiert werden, da die Datenquellen nicht geladen sind oder das freigegebene Speicherobjekt nicht geöffnet werden konnte. Dies beeinträchtigt lediglich die Verfügbarkeit der Leistungsindikatoren. Starten Sie den Computer erneut.
Kontext: Anwendung, SystemIndex Katalog
Error: (03/03/2022 02:56:52 PM) (Source: Windows Search Service) (EventID: 3006) (User: )
Description: Die Leistungsüberwachung kann für den Gatherer-Dienst nicht initialisiert werden, da die Datenquellen nicht geladen sind oder das freigegebene Speicherobjekt nicht geöffnet werden konnte. Dies beeinträchtigt lediglich die Verfügbarkeit der Leistungsindikatoren. Starten Sie den Computer erneut.
Error: (03/03/2022 01:59:19 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3009) (User: Medion-PC)
Description: Die Zeichenfolgen der Leistungsindikatoren für Dienst ".NET CLR Networking 4.0.0.0" () konnten nicht installiert werden. Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (03/03/2022 01:59:18 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3009) (User: Medion-PC)
Description: Die Zeichenfolgen der Leistungsindikatoren für Dienst ".NET Memory Cache 4.0" () konnten nicht installiert werden. Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (03/03/2022 01:59:18 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3009) (User: Medion-PC)
Description: Die Zeichenfolgen der Leistungsindikatoren für Dienst "ASP.NET" () konnten nicht installiert werden. Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (03/03/2022 01:59:17 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3009) (User: Medion-PC)
Description: Die Zeichenfolgen der Leistungsindikatoren für Dienst "ASP.NET_4.0.30319" () konnten nicht installiert werden. Der Fehlercode ist das erste DWORD im Datenbereich.
Systemfehler:
=============
Error: (03/03/2022 02:58:08 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{338B40F9-9D68-4B53-A793-6B9AA0C5F63B}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (03/03/2022 02:58:04 PM) (Source: DCOM) (EventID: 10010) (User: Medion-PC)
Description: Der Server "{A463FCB9-6B1C-4E0D-A80B-A2CA7999E25D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (03/03/2022 02:58:02 PM) (Source: DCOM) (EventID: 10010) (User: Medion-PC)
Description: Der Server "{A463FCB9-6B1C-4E0D-A80B-A2CA7999E25D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (03/03/2022 02:58:02 PM) (Source: DCOM) (EventID: 10010) (User: Medion-PC)
Description: Der Server "{973D20D7-562D-44B9-B70B-5A0F49CCDF3F}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (03/03/2022 02:58:02 PM) (Source: DCOM) (EventID: 10010) (User: Medion-PC)
Description: Der Server "{973D20D7-562D-44B9-B70B-5A0F49CCDF3F}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (03/03/2022 02:58:01 PM) (Source: DCOM) (EventID: 10010) (User: Medion-PC)
Description: Der Server "{7966B4D8-4FDC-4126-A10B-39A3209AD251}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (03/03/2022 02:58:01 PM) (Source: DCOM) (EventID: 10010) (User: Medion-PC)
Description: Der Server "{7966B4D8-4FDC-4126-A10B-39A3209AD251}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (03/03/2022 02:49:35 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
Windows Defender:
================
Date: 2022-02-27 20:10:24
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {B05ADC1D-EDD7-463D-8F27-31620FD3792B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2022-02-27 19:49:00
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {B014176E-562C-4ADC-AC2F-FDE4F65AE453}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2022-02-26 19:55:25
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {239A8455-859A-4FFF-9D0B-FEE6A5E1B2C2}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2022-02-25 19:46:19
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {ABB19CCD-E99F-4D50-BDAD-EB7762B28557}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2022-02-25 08:01:30
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {84C0C276-0410-40C9-BA06-ECA31FEA54D9}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Event[0]:
Date: 2022-03-03 14:55:25
Description:
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80070057
Fehlerbeschreibung: Falscher Parameter.
Ursache: Die Antischadsoft-Sicherheitsfunktion wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.
CodeIntegrity:
===============
Date: 2022-02-27 21:09:27
Description:
Windows blocked file \Device\HarddiskVolume2\Windows\System32\scrobj.dll which has been disallowed for protected processes.
==================== Speicherinformationen ===========================
BIOS: American Megatrends Inc. E7728MLN.20B 03/08/2012
Hauptplatine: MEDIONPC MS-7728
Prozessor: Intel(R) Pentium(R) CPU G630 @ 2.70GHz
Prozentuale Nutzung des RAM: 77%
Installierter physikalischer RAM: 3975.64 MB
Verfügbarer physikalischer RAM: 879.77 MB
Summe virtueller Speicher: 8071.64 MB
Verfügbarer virtueller Speicher: 4803.8 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:414.66 GB) (Free:197.65 GB) NTFS
Drive d: (Recover) (Fixed) (Total:50 GB) (Free:49.91 GB) NTFS
\\?\Volume{271aca45-e171-11e6-9a85-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: DD3B8AC5)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=414.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=50 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)
==================== Ende von Addition.txt =======================
So, das geht hoffentlich durch. Nun wünsche ich noch einen schönen Abend! Michaela Tjarks |
|
03.03.2022, 22:10
| #9 |
| /// TB-Ausbilder | Maus scrollte nicht mehr, dann plötzlich wieder, Computer sehr langsam Dann wären wir durch! Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.  Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...  Vielleicht möchtest du das Forum mit einer kleinen Spende  unterstützen.  Schritt 1
Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen: Hinweis: Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
|
05.03.2022, 09:30
| #10 |
| | Maus scrollte nicht mehr, dann plötzlich wieder, Computer sehr langsam Guten Morgen Matthias, ich danke Dir! Der Computer ist wieder viel schneller geworden (auch wenn er nie eine Rakete war :-) und die Programme laufen irgendwie problemloser wenn ich das so formulieren kann. Das ist klasse! Die chockolaty Geschichte verstehe ich leider nicht wirklich, aber ich kann mich daran halten, neue Programme und Apps nur beim Hersteller herunterzuladen. Ein kleines Problem ist neu aufgetreten. Wenn ich auf meine Emails zugereifen möchte, bekomme ich einen vorübergehenden Fehler, der auf meinem Handy nicht auftritt. So sieht der aus: Gmail von Google Vorübergehender Fehler Ihr Konto ist vorübergehend nicht verfügbar. Bitte versuchen Sie es in einigen Minuten noch einmal. Wir bitten um Ihr Verständnis.Im Google Workspace-Status-Dashboard sehen Sie aktuelle Statusinformationen für den Dienst. Wenn das Problem weiterhin auftritt, rufen Sie die Hilfe auf. Try Again Sign Out Detaillierte technische Informationen anzeigen ©2022 Google – Startseite – Datenschutzerklärung – Programmrichtlinien – Nutzungsbedingungen – Google-Startseite Ich habe mich schon in den Einstellungen versucht, finde aber nicht die Lösung für das Problem. Vielleicht verschwindet es, wenn ich alle Programme deinstalliere? Soll ich das einfach versuchen? Dieser vorübergehende Fehler ist irgendwie nicht vorübergehend. Er bleibt bestehen, auch wenn ich mich abmelde bei google und wieder anmelde. Ein oder zwei Mal habe ich es geschafft, zu meinem Mails zu gelangen, aber gestern Abend habe ich mein Handy genutzt, denn der Fehler ging und ging nicht vorüber. Ich versuche es natürlich weiterhin. Ich wünsche ein schönes, sonniges Wochenende! Michaela Noch ein kleiner Nachtrag: Es scheint, als wenn der Fehler beim Server von Google liegen würde. Komisch ist nur, dass er zeitgleich vor 3 Tagen das erste Mal auftrat und es mir jedes Mal beim erneuten Aufrufen meiner Emails schwer macht. Wirklich jedes Mal seither. Allerdings nur am Computer, nicht auf dem Handy. Dort läuft es reibungslos... |
|
05.03.2022, 12:18
| #11 | |||
| /// TB-Ausbilder | Maus scrollte nicht mehr, dann plötzlich wieder, Computer sehr langsamZitat:
Zitat:
Zitat:
Dazu dann bitte aber genau beschreiben, mit welchem Programm du deine E-Mails abrufen möchtest. Wir sind froh, dass wir helfen konnten  Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Jeder andere bitte hier klicken und ein eigenes Thema erstellen. |
|
| Themen zu Maus scrollte nicht mehr, dann plötzlich wieder, Computer sehr langsam |
| computer, cpu, defender, desktop, excel, firefox, flash player, google, home, homepage, internet explorer, langsam, maus, microsoft defender, mozilla, port, problem, prozesse, realtek, registry, scan, security, services.exe, software, udp, windows |
Linear-Darstellung
